Restez informés

Deux sections pour maintenir une veille efficace et rapide en cybersécurité. Une section de news pour avoir un aperçu des articles récents en rapport avec la cybersécurité et une section qui référence les CVE à haut score les plus récentes afin de comprendre du premier coup d'oeil ce qu'elles concernent sans avoir besoin de consulter de pages supplémentaires.

Actualité
Vulnérabilités
  • Il y a 2 mois

Une nouvelle porte dérobée nommée SLEEPWALKER attend un paquet spécialement conçu avant d'exécuter son propre bytecode

Un chercheur en logiciels malveillants indépendant a documenté une porte dérobée Windows non signalée auparavant, nommée SLEEPWALKER, qui reste inactive en mémoire jusqu'à ce qu'un paquet réseau spécialement conçu atteigne la machine, puis exécute des commandes écrites dans un langage de 23 instructions de sa propre conception. L'échantillon est une bibliothèque de liens dynamiques (DLL) Windows 64 bits non signée de 59 904 octets, conçue pour être chargée latéralement dans...

  • Il y a 2 mois

Exploitation active d'une vulnérabilité critique de Gitea avec un potentiel RCE se propageant

L'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a mis en garde mardi contre des tentatives d'exploitation active ciblant une faille de sécurité critique récemment corrigée affectant Gitea. La vulnérabilité en question est CVE-2026-60004 (score CVSS : 9.8), un cas d'exécution de code à distance qui permet à un attaquant ayant un accès d'écriture ordinaire à un dépôt d'exécuter des commandes shell arbitraires.

  • Il y a 2 mois

Des fraudeurs se faisant passer pour le support technique d'Apple tentent d'obtenir des codes d'accès de dispositifs volés

Des chercheurs en cybersécurité ont révélé des détails sur une plateforme de phishing en tant que service (PhaaS) conçue pour contourner le verrouillage d'activation d'Apple sur des appareils volés, en utilisant des agents vocaux d'IA loués qui appellent les victimes de vol en se faisant passer pour le support technique d'Apple et leur demandent leur code d'accès.

  • Il y a 2 mois

Failles non corrigées dans Kaltura mwEmbed permettant à des attaquants distants de lire des fichiers et d'exécuter du code

Le CERT Coordination Center (CERT/CC) a révélé deux vulnérabilités non corrigées dans la bibliothèque de lecteur vidéo HTML5 de Kaltura qui permettent à un attaquant distant et non authentifié de lire des fichiers arbitraires depuis un serveur et d'exécuter du code dessus. Les failles, identifiées sous les CVE-2026-19913 et CVE-2026-19912, découlent toutes deux de la même désérialisation non sécurisée dans le point d'extrémité mwEmbedLoader.php du lecteur mwEmbed.

  • Il y a 2 mois

Repenser le SOC : De la file d'attente des alertes au moteur d'hypothèses IA

Le SOC tel que nous le connaissons a été construit autour d'un modèle où la plupart des alertes ne recevront jamais d'examen par un analyste faute de temps. Dans un SOC traditionnel, la progression habituelle suit un schéma bien connu : une alerte arrive ; un moteur de détection attribue un score de gravité. Le problème attend ensuite qu'un être humain décide s'il doit être escaladé vers une enquête. Avec le volume des

  • Il y a 2 mois

Les États-Unis imposent des sanctions aux pirates informatiques liés à l'Iran ayant causé des atteintes aux infrastructures critiques

Le Département du Trésor des États-Unis a annoncé de nouvelles sanctions à l'encontre des cyberacteurs iraniens dans le cadre de ce qu'il a appelé une 'campagne économique sans précédent, impliquant l'ensemble du gouvernement', contre la nation et ses complices. 'Nous lançons une offensive économique contre les connexions financières de l'Iran à travers le monde. Notre objectif est de couper toutes les sources de financement qui soutiennent ce régime tyrannique'.

  • Il y a 2 mois

Une page web malveillante pourrait corrompre votre modèle d'IA local derrière NVIDIA NemoClaw

La société Oasis Security a révélé une faille dans NVIDIA NemoClaw qui pourrait permettre à une page web contrôlée par un attaquant de prendre le contrôle non authentifié de l'instance locale d'Ollama servant un agent d'IA et d'implanter des instructions cachées à l'intérieur du modèle lui-même. Ces découvertes ont été partagées avec The Hacker News avant leur publication, et le rapport indique qu'Oasis Security les a signalées à l'Incident de Sécurité des Produits de NVIDIA.

  • Il y a 2 mois

WhatsApp ajoute plusieurs codes d'accès pour une connexion sécurisée contre le phishing sur iOS et Android

Meta a annoncé un ensemble de fonctionnalités de sécurité du compte WhatsApp, incluant le support de plusieurs codes d'accès pour un compte unique afin d'aider les utilisateurs d'appareils iOS et Android à se connecter à leur compte en utilisant une méthode résistante au phishing. Le géant de la technologie a déclaré que plus d'un milliard de personnes utilisent un code d'accès pour se connecter à WhatsApp. Le support des codes d'accès a été initialement introduit sur Android en octobre 2023.

  • Il y a 2 mois

Campagne Mirage2FA : 4 500 entreprises US et EU touchées par une vague d'attaques visant les connexions Microsoft 365

Des milliers d'entreprises ont été affectées par la campagne Mirage2FA de 2024 à 2026. Cette campagne de phishing commerciale en tant que service cible les comptes Microsoft 365 en abusant des flux de connexion légitimes et en contournant l'authentification à deux facteurs. Selon la recherche d'ANY.RUN, 48 % des adresses e-mail ciblées auraient été potentiellement compromises. La majorité des entreprises touchées sont basées aux États-Unis.

  • Il y a 2 mois

24 packages npm utilisés pour héberger de fausses pages de CAPTCHA Cloudflare

Des chercheurs en cybersécurité ont révélé les détails d'une nouvelle campagne qui utilise un ensemble de 24 packages npm comme infrastructure de phishing gratuite pour rediriger vers de fausses pages de CAPTCHA de type ClickFix. Bien que le malware soit simplement une seule page HTML dans le package npm, et que son téléchargement ne soit pas néfaste, l'objectif de l'acteur de la menace en utilisant npm n'est pas d'infecter les développeurs qui l'installent, mais d'utiliser

  • Il y a 2 mois

Une nouvelle campagne utilise des bannières FTP comme points de chute pour des commandes de logiciels malveillants

Des chercheurs en cybersécurité attirent l'attention sur une nouvelle campagne qui utilise des bannières FTP comme résolveurs de points de chute (DDRs) pour délivrer deux trojans d'accès à distance jusqu'alors inconnus nommés E4del et PINHOLE. Alors que les acteurs de menace sont connus pour abuser des services légitimes pour pointer vers des infrastructures de commande et de contrôle (C2) supplémentaires et se mêler au trafic réseau habituel, le développement de cette technique est préoccupant.

  • Il y a 2 mois

Révolution systémique dans la gestion des vulnérabilités avec l'IA en première ligne

La gestion des vulnérabilités est un pilier des programmes de sécurité depuis les débuts de la discipline de la cybersécurité. La relation symbiotique entre les équipes de gestion des vulnérabilités et des correctifs a également existé depuis cette époque et a connu des vagues de controverses et de remerciements. Alors que cette relation nécessitait des efforts réfléchis des deux côtés, les deux parties visaient à travailler vers un objectif commun.

  • Il y a 2 mois

Des attaquants exploitent des failles miniOrange SAML visant à obtenir un accès administrateur WordPress

Des individus malveillants tentent d'exploiter deux graves contournements d'authentification non authentifiés dans le plugin Xecurify miniOrange SAML 2.0 Single Sign On qui permettent à un attaquant de se connecter en tant que n'importe quel utilisateur WordPress, y compris les administrateurs. Les vulnérabilités, divulguées par Patchstack, sont listées ci-dessous - CVE-2026-61979 (score CVSS : 8.1) - Une escalade de privilèges non authentifiée

  • Il y a 2 mois

Vulnérabilité critique dans Oracle WebLogic exploitée par des attaquants non authentifiés

L'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté lundi une faille de sécurité d'une gravité maximale affectant Oracle HTTP Server et Oracle WebLogic Server à son catalogue des vulnérabilités exploitées connues (KEV), citant des preuves d'exploitation active. La vulnérabilité, suivie sous le nom CVE-2026-21962 (score CVSS : 10,0), permet à un attaquant non authentifié ayant un accès réseau via HTTP de...

  • Il y a 2 mois

Faille de sécurité dans le logiciel Marimo Notebook permettant l'exécution de commandes MCP avant l'exécution des cellules en mode édition

Une faille de sécurité grave a été corrigée par Marimo dans son logiciel de notebook, permettant à un attaquant d'exécuter une commande Model Context Protocol (MCP) fournie par l'attaquant dans un notebook spécialement conçu, selon l'enregistrement de l'Autorité de Numérotation des CVE de VulnCheck. Selon l'enregistrement de l'Autorité de Numérotation des CVE, la commande peut s'exécuter en tant que subprocess local lorsque le notebook est ouvert en mode édition. La vulnérabilité, suivie

  • Il y a 2 mois

Gestion de la dette de remédiation pour du code AI non sécurisé

Découvrez comment contrôler la dette de remédiation lorsque vous expédiez plus de code AI que vous ne pouvez sécuriser. Les outils de codage AI peuvent introduire des packages open-source à un rythme difficile à gérer pour votre équipe de sécurité.

  • Il y a 2 mois

Le malware Weedhack se propage via de faux clients Minecraft et le SEO poisoning

Des chercheurs en cybersécurité ont découvert que plusieurs sites web distribuent activement une famille de logiciels malveillants connue sous le nom de Weedhack aux joueurs en se faisant passer pour des clients Minecraft. McAfee Labs a déclaré avoir détecté et bloqué plus de 6 300 tentatives d'accès à des sites malveillants, ajoutant avoir trouvé des sites web de jeux ressemblant à s'y méprendre à des projets légitimes, y compris au niveau de la marque, des listes de fonctionnalités, des FAQ.

  • Il y a 2 mois

Résumé hebdomadaire : Attaques PLC alimentées par l'IA, attaques GitLab, fuites de clés de Stripe et plus encore

Des attaques contre les contrôleurs logiques programmables grâce à l'IA, des attaques contre GitLab, des fuites de clés Stripe et d'autres événements marquants de la semaine sont à l'honneur. Cette semaine a été marquée par la découverte d'une vulnérabilité dans des outils de confiance, l'attention portée à de anciennes failles de sécurité et la facilitation des attaques par l'IA, soulignant ainsi la nécessité de renforcer la cybersécurité.

  • Il y a 2 mois

Nouvelles familles de logiciels malveillants : WordlistLoader et SynkLoader

Des chercheurs en cybersécurité ont identifié deux nouvelles familles de logiciels malveillants, WordlistLoader et SynkLoader, utilisées pour transmettre des charges utiles à l'étape suivante et potentiellement vendre l'accès à des groupes de ransomware. Selon les recherches de Gen Digital, WordlistLoader est utilisé pour délivrer Amatera Stealer (également connu sous le nom de ACR Stealer ou AcridRain Stealer) via des campagnes ClearFake, qui utilisent ClickFix (également connu sous le nom de FakeCaptcha).

  • Il y a 2 mois

Faille critique de réinitialisation de mot de passe Keycloak pouvant permettre à des attaquants non authentifiés de prendre le contrôle de n'importe quel compte

Red Hat et le projet Keycloak ont publié des correctifs pour corriger une faille de sécurité critique dans le serveur de gestion des identités et des accès open source qui pourrait permettre à un attaquant distant non authentifié de prendre le contrôle de n'importe quel compte utilisateur en forçant une réinitialisation de mot de passe. La vulnérabilité, identifiée par l'identifiant CVE CVE-2026-18963, est notée 9.1 sur le système de notation CVSS par Red Hat, qui agit en tant que

  • Il y a 2 mois

Campagne de cyberespionnage Operation QUICSILVER cible le gouvernement et l'IT au Myanmar avec le backdoor QUICAgent

Des chercheurs en cybersécurité ont signalé une campagne de cyberespionnage ciblant le Myanmar, utilisant des leurres d'invitation à une cérémonie de remise des diplômes pour diffuser un backdoor nommé QUICAgent. La campagne, nommée Operation QUICSILVER, vise les secteurs gouvernementaux et de la technologie de l'information, selon Seqrite Labs. L'activité est attribuée à un acteur de menace de la sphère chinoise avec un niveau de danger modéré.

  • Il y a 2 mois

Les super-utilisateurs d'IA : un risque de sécurité majeur pour les entreprises

Alors que les équipes de sécurité des entreprises se concentrent sur la surveillance de la prolifération des employés utilisant ChatGPT et Claude pour des tâches de rédaction rapide, une menace plus urgente est posée par une poignée de super-utilisateurs d'IA qui intègrent discrètement des outils non vérifiés dans les opérations commerciales critiques.

  • Il y a 2 mois

Le groupe cybercriminel UAT-10147 utilise l'IA pour mener des attaques sur les serveurs, déploie SPECTRE avec un contournement EDR et un rootkit Linux

Des chercheurs en cybersécurité ont révélé les détails d'un groupe de cybercriminalité de langue chinoise surnommé UAT-10147 qui cible des serveurs web Windows et Linux à l'échelle mondiale dans les secteurs de l'éducation, des médias, de la technologie et des jeux. La grande majorité des cibles se trouvent au Brésil, en Bolivie, en Chine, au Canada et au Vietnam. Les détails de l'activité malveillante ont été révélés suite à la découverte d'une vulnérabilité ouverte.

  • Il y a 2 mois

TikTok accepte un règlement de 400 millions de dollars dans une poursuite sur la vie privée des enfants aux États-Unis

ByteDance-owned TikTok paiera 400 millions de dollars pour régler une poursuite datant de 2024 accusant l'entreprise de violations des lois sur la vie privée des enfants dans le pays, selon le Département de la Justice des États-Unis.

  • Il y a 2 mois

Découverte de 14 packages npm piégés avec un backdoor RedC2 4.0 Linux assisté par l'IA

Des chercheurs en cybersécurité ont identifié un ensemble de packages npm piégés se faisant passer pour des utilitaires de calendrier et de streak, mais conçus pour discrètement délivrer un implant Linux alimenté par l'intelligence artificielle (IA) appelé RedC2 4.0. Lors du chargement du module, il localise le binaire inclus, le marque comme exécutable et le lance en tant que processus en arrière-plan détaché, selon TrendAI, la division IA de Trend Micro.