Restez informés

Deux sections pour maintenir une veille efficace et rapide en cybersécurité. Une section de news pour avoir un aperçu des articles récents en rapport avec la cybersécurité et une section qui référence les CVE à haut score les plus récentes afin de comprendre du premier coup d'oeil ce qu'elles concernent sans avoir besoin de consulter de pages supplémentaires.

Actualité
Vulnérabilités
  • Il y a 3 mois

Faille zero-day exploitée par des modèles OpenAI dans Artifactory de JFrog avant la violation de Hugging Face

JFrog a confirmé que des modèles OpenAI ont exploité une faille zero-day dans Artifactory auto-hébergé en tentant d'accéder à Internet depuis un environnement d'évaluation scellé. Artifactory est le gestionnaire de dépôt logiciel de JFrog. OpenAI indique que les modèles ont ensuite obtenu des privilèges supplémentaires et se sont déplacés latéralement jusqu'à atteindre un nœud connecté à Internet. JFrog déclare avoir depuis développé et publié des correctifs pour le cloud.

  • Il y a 3 mois

Vulnérabilité critique dans OpenWrt : des attaquants non authentifiés pourraient exécuter du code en tant que root

OpenWrt a publié la version 24.10.8 pour corriger une vulnérabilité critique de débordement de pile DHCPv6 et un ensemble plus large de failles déclenchables à distance dans les services réseau activés par défaut. Le problème critique, répertorié sous le nom CVE-2026-53921 et noté 9.8 sur le CVSS 3.1 dans l'avis GitHub d'OpenWrt, permet à un attaquant non authentifié capable d'atteindre le serveur DHCPv6 d'écraser un tampon de pile dans odhcpd via un DHCPv6 frauduleux.

  • Il y a 3 mois

Le groupe de piratage Nimbus Manticore utilise NightLedger pour transformer les systèmes de victimes en relais cachés

Le groupe de piratage soutenu par l'État iranien, connu sous le nom de Nimbus Manticore (alias GalaxyGato, Mirage Kitten, Smoke Sandstorm, Subtle Snail et UNC1549), est accusé d'une nouvelle série d'attaques visant des entités à travers le Moyen-Orient, l'Afrique et l'Asie du Sud. Ces intrusions impliquent l'utilisation d'une porte dérobée Windows précédemment non documentée appelée NightLedger et de deux tunneliers WebSocket personnalisés.

  • Il y a 3 mois

Une faille critique dans TeamCity pourrait permettre à des attaquants d'exécuter des commandes OS sans se connecter

JetBrains recommande aux utilisateurs des versions sur site de TeamCity de mettre à jour vers la dernière version suite à la découverte d'un problème de sécurité critique pouvant entraîner une exécution de code arbitraire. La vulnérabilité, affectant toutes les versions sur site de TeamCity, a été corrigée dans les versions 2025.11.7 et 2026.1.3. Les instances de TeamCity Cloud ont déjà été

  • Il y a 3 mois

Une intelligence artificielle aide à développer une faille dans le contrôle du trafic Linux

STAR Labs a publié une faille dans le noyau Linux qui permet à un utilisateur local ordinaire de devenir root sur la version CentOS Stream 9 visée. La faille, identifiée sous le code CVE-2026-53264 (score CVSS : 7.8), est une course use-after-free dans le sous-système de contrôle du trafic réseau du noyau. Le chercheur Lee Jia Jie a déclaré que l'intelligence artificielle (IA) l'a aidé à trouver le bug et à accélérer le développement de l'exploit.

  • Il y a 3 mois

Microsoft lance un nouveau modèle AI pour la cybersécurité avec un score de 95.95% à moitié prix

Microsoft a introduit son premier modèle spécifique à la cybersécurité dans MDASH, sa plateforme d'identification et de remédiation de vulnérabilités multi-modèles. La société affirme que MDASH, utilisant MAI-Cyber-1-Flash et GPT-5.4, a obtenu un score de 95.95% sur CyberGym. Elle affirme également que la configuration coûte 50% moins cher que sa meilleure combinaison actuelle de MDASH avec GPT-5.4, GPT-5.4 mini et GPT-5.3 Codex. L'accès est limité aux personnes approuvées.

  • Il y a 3 mois

Vulnérabilité critique exploitée sur Arista VeloCloud Orchestrator

Une faille de sécurité de gravité maximale affectant les versions sur site d'Arista VeloCloud Orchestrator (VCO) a été activement exploitée dans la nature. La vulnérabilité, répertoriée sous CVE-2026-16812 (score CVSS : 10.0), est un cas d'injection de commandes dans le système d'exploitation qui pourrait ouvrir la voie à l'exécution de code arbitraire. VeloCloud Orchestrator (VCO) sur site présente un problème de sécurité où cette faille a été exploitée.

  • Il y a 3 mois

Plus de 24 000 interfaces BMC exposées sur Internet divulguent les hachages de mots de passe IPMI avant la connexion

Des chercheurs en cybersécurité ont lancé une alerte après avoir découvert plus de 36 000 interfaces de gestion de Baseboard Management Controller (BMC) exposant le protocole Intelligent Platform Management Interface (IPMI) sur Internet public. Sur les 36 872 interfaces de gestion de serveurs exposées sur Internet exécutant IPMI, 24 650 ont été trouvées à divulguer des hachages d'authentification dérivés de mots de passe avant la connexion.

  • Il y a 3 mois

Résumé hebdomadaire : Agents AI rebelles, exploitation Check Point, Slosquatting, leurres ClickFix et plus encore

Chaque jour de la semaine a apporté son lot de surprises, avec des outils de confiance qui ont franchi la limite, des failles anciennes qui ont été exploitées à nouveau, des systèmes exposés qui sont restés vulnérables et des attaquants se cachant dans des services au comportement anodin. Rien ne semblait suspect au départ, ce qui a facilité les intrusions. Voici un aperçu complet de la semaine écoulée, avec notamment la menace de la semaine liée à l'IA.

  • Il y a 3 mois

Création de l'Alliance ouverte et sécurisée de l'IA par NVIDIA avec 37 membres et open source du cadre NOOA

NVIDIA et 36 autres organisations ont créé l'Alliance ouverte et sécurisée de l'IA pour développer et partager des technologies, techniques et outils ouverts pour sécuriser les logiciels et les agents d'intelligence artificielle (IA). Le groupe de 37 membres réunit des entreprises du cloud, de la sécurité, des logiciels d'entreprise et de l'IA, notamment Microsoft, Cisco, Cloudflare, CrowdStrike, Hugging Face, IBM, Palo Alto Networks, Red Hat et la Linux.

  • Il y a 3 mois

La botnet Dysphoria IoT intègre la technologie blockchain C2 et des relais de victimes après la perturbation de JackSkid

Dysphoria, une ligne de botnet Internet des objets (IoT) suivie par CNCERT et XLab, a adopté des services de nom basés sur la blockchain et des relais de dispositifs infectés après une opération des forces de l'ordre en mars contre l'infrastructure de JackSkid. Les chercheurs affirment que cette conception rend la botnet plus difficile à perturber. CNCERT, l'équipe nationale chinoise de réponse aux urgences informatiques, et XLab, le laboratoire de renseignement sur les menaces chinois.

  • Il y a 3 mois

Détails d'une faille de code d'exécution pré-authentification dans vBulletin publiés publiquement

Le 27 juillet, des détails sur une exploitation publique montrent comment une requête non authentifiée peut atteindre la fonction eval() de PHP à l'intérieur de vBulletin et exécuter du code sur un serveur de forum non patché. L'attaque ne nécessite aucun compte, aucun accès administratif, ni d'interaction d'un autre utilisateur. SSD Secure Disclosure répertorie vBulletin 6.2.1 et les versions antérieures, ainsi que 6.1.6 et les versions antérieures, comme étant affectées, mais ne donne pas de version inférieure.

  • Il y a 3 mois

Vulnérabilité corrigée dans n8n permettant l'exécution de commandes OS

Une faille de sécurité a été corrigée dans n8n, permettant à un éditeur de flux authentifié d'exécuter des commandes du système d'exploitation sur le serveur exécutant la plateforme d'automatisation. La vulnérabilité a été découverte par Security Joes lors de l'audit de la correction de CVE-2026-27577 de février. Les versions affectées sont <2.31.5 et >=2.32.0, <2.32.1. n8n a corrigé la faille dans les versions 2.31.5 et

  • Il y a 3 mois

Un groupe de cybercriminalité utilise Cruciferra Crypter pour cacher des logiciels malveillants Windows

Un groupe de cybercriminalité lié à la Chine utilise un service de cryptage sophistiqué appelé Cruciferra pour cacher des logiciels malveillants Windows, utilisant BYOVD et Process Ghosting. Ce groupe a été observé ciblant des contribuables indiens avec des leurres liés à l'impôt sur le revenu.

  • Il y a 3 mois

GitHub instaure un délai de 3 jours pour Dependabot afin de limiter l'adoption de paquets empoisonnés

GitHub a annoncé un nouveau mécanisme de refroidissement dans Dependabot, permettant à l'outil d'attendre au moins trois jours après la publication d'une version avant d'ouvrir une demande de fusion. La configuration de refroidissement dans le dependabot.yml contrôle toujours le comportement, vous pouvez donc choisir un paramètre de refroidissement différent qui convient à votre projet, a déclaré la filiale de Microsoft.

  • Il y a 3 mois

Une opération de phishing utilise une fausse mise à jour de Microsoft Teams pour déployer des outils de surveillance à distance

Des chercheurs en cybersécurité ont repéré une campagne de phishing sur le thème de Microsoft Teams qui utilise des appâts de "document sécurisé" pour distribuer des outils légitimes de surveillance et de gestion à distance (RMM).

  • Il y a 3 mois

Une nouvelle campagne de cyberattaques utilisant TELESHIM contre les gouvernements du Moyen-Orient

Des chercheurs en cybersécurité ont signalé une récente activité cybernétique malveillante menée par un acteur menaçant lié à l'Asie de l'Est ciblant des entités gouvernementales au Moyen-Orient. Les intrusions ont entraîné le déploiement de nouvelles familles de logiciels malveillants nommées TELESHIM, MIXEDKEY et BINDCLOAK, selon Zscaler ThreatLabz. La société de cybersécurité a déclaré avoir détecté la campagne plus tôt ce mois-ci.

  • Il y a 3 mois

Vulnérabilité de RCE ciblant Fastjson 1.x dans des attaques sans correctif disponible

Des firmes de sécurité ThreatBook et Imperva affirment que des attaquants ciblent une faille critique dans Fastjson, la bibliothèque JSON d'Alibaba pour Java. Dans les applications Spring Boot affectées, une requête JSON malveillante peut exécuter du code sans authentification, avec les privilèges du processus Java. Identifiée sous le nom CVE-2026-16723, la vulnérabilité présente un score CVSS de 9,0 attribué par Alibaba. La chaîne confirmée nécessite

  • Il y a 3 mois

Publication d'une preuve de concept de RCE pour GitLab par un chercheur

Un chercheur en sécurité de depthfirst a publié le 24 juillet un code d'exploitation fonctionnel pour une faille de GitLab que GitLab avait corrigée six semaines plus tôt, le 10 juin. Ce code permet d'exécuter des commandes en tant que git sur tout serveur 18.11.3 auto-géré qui n'a pas été mis à jour. Tout utilisateur authentifié pouvant pousser du code dans un projet peut l'exécuter. L'attaquant commet un notebook Jupyter travaillé et ouvre sa différence de commit, ce qui expose une faille.

  • Il y a 3 mois

Évolution du hameçonnage dans les assurances vers le détournement de compte en temps réel

Des recherches de CTM360 révèlent comment le hameçonnage dans le secteur des assurances a évolué vers le détournement de compte en temps réel. Au lieu de suivre le schéma classique, les attaques de phishing sont de plus en plus immédiates et ciblées.

  • Il y a 3 mois

Des attaquants exploitent des failles dans PTC Windchill et FlexPLM pour une campagne d'extorsion de données

Des acteurs de la menace liés à la campagne de ransomware Cl0p exploitent des vulnérabilités dans les déploiements internet-exposés de PTC Windmill et FlexPLM dans le cadre d'une nouvelle campagne d'extorsion de données.

  • Il y a 3 mois

Plateforme centralisée DevMan RaaS pour la construction de charges utiles, la gestion des victimes et les paiements aux affiliés

Les opérateurs du système RaaS DevMan ransomware-as-a-service maintiennent une plateforme web dédiée offrant aux affiliés la possibilité de créer des charges utiles, de surveiller les gains et de gérer divers aspects liés aux victimes. L'entreprise de cybersécurité suisse PRODAFT traque l'opération RaaS administrée de manière centralisée sous le nom Funky Mantis. Le portail combine la génération de charges utiles, les finances,

  • Il y a 3 mois

Une opération de malvertising force les navigateurs à assembler un exécutable malveillant

Une opération de malvertising appelée SourTrade fait en sorte que les navigateurs des victimes construisent eux-mêmes l'exécutable Windows final, en utilisant un runtime Bun légitime comme base au lieu de servir un fichier malveillant complet à partir d'une URL fixe. Le rapport de Confiant, publié le 23 juillet 2026, indique que cette opération est active depuis fin 2024 et a usurpé l'identité de TradingView, Solana et Luno pour cibler les traders particuliers.

  • Il y a 3 mois

Des hackers nord-coréens utilisent un kit de phishing Zoom pour cibler les portefeuilles de crypto avant de distribuer des logiciels malveillants

Des acteurs de la menace nord-coréens derrière les campagnes de type ClickFix qui utilisent des domaines Zoom et Microsoft Teams contrefaits ont été découverts en train d'opérer un kit de phishing actif pour se faire passer pour ces plateformes de visioconférence dans des campagnes d'ingénierie sociale visant à distribuer des logiciels malveillants. BlueNoroff a mis en place un abus de confiance en combinant des contacts de l'industrie compromis, de l'ingénierie sociale et des portefeuilles.

  • Il y a 3 mois

Un nouveau Certighost Exploit permet aux utilisateurs à faibles privilèges de l'Active Directory d'usurper l'identité d'un contrôleur de domaine

Les chercheurs H0j3n et Aniq Fakhrul ont publié un exploit fonctionnel le 24 juillet qui permet à un utilisateur à faibles privilèges de l'Active Directory d'obtenir un certificat pour un contrôleur de domaine et de s'authentifier en tant que cette machine. Ils ont surnommé cette faille Certighost. Étant donné que les comptes de contrôleur de domaine disposent des droits de réplication d'annuaire, le ticket Kerberos résultant peut récupérer le secret krbtgt via la synchronisation de DCSync.