Deux sections pour maintenir une veille efficace et rapide en cybersécurité. Une section de news pour avoir un aperçu des articles récents en rapport avec la cybersécurité et une section qui référence les CVE à haut score les plus récentes afin de comprendre du premier coup d'oeil ce qu'elles concernent sans avoir besoin de consulter de pages supplémentaires.
Proofpoint a partagé plusieurs exemples de ce changement lors de sa conférence Protect 2026, illustrant comment l'IA générative a modifié l'apparence des e-mails malveillants.
Avant la mise à jour d'urgence prévue à 14h UTC, il est difficile de se protéger entièrement contre les failles critiques PHP2Shell. Les solutions temporaires actuelles ne sont pas suffisantes, selon une société de sécurité.
Une équipe de sécurité des applications peut diriger un agent d'IA fonctionnant sur un modèle à usage général vers ses propres applications web avec peu de configuration. Certes, le modèle rédige les attaques. Mais tout ce qui rend ces attaques sûres à exécuter en production et mérite d'être pris en compte par la suite réside dans le harnais autour du modèle. Le harnais est l'endroit où réside l'ingénierie des tests d'intrusion avec l'IA. L'intrusion Hugging Face révélée par OpenAI en juillet.
Des attaquants ont pris le contrôle de plus de 300 relais de sortie Tor au début du mois d'octobre et les ont utilisés pour rediriger des connexions SSH vers des serveurs qui ont volé des mots de passe de connexion, a découvert un chercheur. Les relais de sortie sont le dernier saut dans un circuit Tor, où le trafic quitte le réseau pour sa destination. Seules les connexions SSH avec mot de passe effectuées via Tor entre le 1er et le 5 octobre ont été interceptées.
Cette histoire est en cours de développement et a été rédigée avant la sortie prévue de PHP à 14h00 UTC le 21 octobre. Une fois la version publiée, les versions affectées et corrigées ci-dessous sont confirmées par l'avis officiel. PHP publiera une version de sécurité hors cycle à 14h00 UTC aujourd'hui, le 21 octobre, pour deux vulnérabilités critiques que son équipe de sécurité a évaluées à 9.2 sur l'échelle CVSS v4.0 mais n'a pas décrites.
Des acteurs de menace inconnus ont piraté le site web de TeamUpdraft et ont potentiellement obtenu un accès non autorisé aux clés de connexion des clients pour UpdraftCentral, UpdraftVault et UpdraftClone, les utilisant pour installer des portes dérobées sur des sites WordPress. TeamUpdraft est le développeur d'UpdraftPlus, un plugin de sauvegarde WordPress populaire avec plus de quatre millions d'installations actives. L'éditeur propose également UpdraftCentral, une interface de gestion à distance.
Les agences civiles fédérales américaines doivent retirer les produits DeepSeek de leurs systèmes informatiques, ainsi que tout produit ou service tiers 'développé en utilisant des implémentations DeepSeek', selon un ordre du Département de la Sécurité intérieure. Elles ne peuvent plus non plus acheter de produits ou services informatiques auprès du développeur chinois d'IA ou de ses filiales, annonce le Secrétaire à la Sécurité intérieure.
La State Bank of India a identifié 3 897 dossiers de clients contenant des informations personnelles dans un ensemble d'environ 375 000 dossiers disponibles sur le dark web, et ne sait pas encore d'où proviennent les données. La banque d'État, la plus grande d'Inde, a déclaré dans un dépôt à la bourse daté du 21 octobre qu'elle 'a connu un incident impliquant la perte de certaines données'.
L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté mardi quatre vulnérabilités à son catalogue de Vulnérabilités Exploitées Connues (KEV), dont quatre vulnérabilités impactant le serveur multimédia Plex nommé collectivement Plex2Shell. Les détails des vulnérabilités sont listés ci-dessous : CVE-2026-96652 (score CVSS : 5.3) - Serveur Media Plex - Demande Forgery (SSRF) côté serveur
Un groupe de hacktivistes liés à la Biélorussie a passé près de deux ans au sein du réseau d'une organisation de santé russe. Selon un rapport publié par la société russe de cybersécurité Solar, l'activité a été attribuée à un cluster de menaces surnommé Partisan Zmiy, également connu sous le nom de Cyber Partisans. Actif depuis au moins 2020, le groupe a déjà frappé des installations industrielles.
GitLab a publié des correctifs le 21 octobre pour une faille qui permet à un attaquant d'exécuter du code sur un serveur auto-géré sans se connecter, et elle affecte toutes les versions du logiciel remontant à la version 7.0, sortie en 2014. Le correctif est important même pour les administrateurs qui ont déjà patché neuf jours plus tôt : la mise à jour du 12 octobre ne couvrait que les versions 19.2 et ultérieures, et les nouvelles versions corrigées se placent un patch au-dessus.
Les clés privées de huit certificats d'autorité de certification (CA) intermédiaires d'eMudhra ont été compromises, Mozilla et le programme Racine de Chrome de Google le confirment le 20 octobre. Un CA intermédiaire signe les certificats que les sites web présentent, donc toute personne détenant l'une de ces clés pourrait émettre un certificat pour n'importe quel site web qu'un navigateur accepterait. Un chercheur a signalé la
Des chercheurs en cybersécurité ont publié un exploit de preuve de concept (PoC) pour une vulnérabilité de sécurité critique récemment corrigée affectant Fortinet FortiSIEM qui pourrait entraîner une exécution de code arbitraire. La faille, répertoriée sous le nom de CVE-2026-106173 (score CVSS : 9,4), est une faille critique de traversée de chemin qui pourrait permettre à un attaquant non authentifié d'exécuter du code ou des commandes non autorisés via des mécanismes spécifiques.
Palo Alto Networks a révélé qu'il continue d'observer l'exploitation d'une faille de sécurité désormais corrigée affectant PAN-OS et Prisma Access par des acteurs de rançongiciels. Cette activité concerne la CVE-2026-0257 (score CVSS : 7.8), une faille de contournement de l'authentification qui permettrait aux cybercriminels de mettre en place des connexions VPN non autorisées. Elle a été corrigée par Palo Alto Networks en mai 2026.
Un criminel anglophone a dirigé des agents autonomes d'IA vers des sites web d'entreprises et les a laissés pénétrer presque sans assistance, tandis qu'un chercheur en sécurité a pu observer la scène car les opérateurs avaient laissé leurs panneaux de contrôle ouverts sur internet. Les agents ont tenté d'accéder à plus de 1 200 sites et ont réussi à atteindre ceux de plus de 100 entreprises, dont le fabricant d'équipements agricoles Deere, la société d'électroménager.
L'iPhone de Vladan Đokić, recteur de l'université de Belgrade et fervent partisan du mouvement de protestation des étudiants en Serbie, a été infecté par le logiciel espion Pegasus du groupe NSO en 2026, a déclaré le Citizen Lab le 19 octobre. Cette découverte a été faite six jours avant les élections parlementaires anticipées du 25 octobre en Serbie. L'infection a utilisé une faille zero-click, ce qui signifie que Đokić n'a pas eu besoin de cliquer sur un lien.
Les pages d'aide de WhatsApp contenaient des instructions cachées pour son chatbot d'assistance, lui interdisant de recommander une autorité de protection des données ou un régulateur aux utilisateurs qui ne pouvaient plus supprimer leurs comptes, même si la propre politique de confidentialité de WhatsApp pour l'Europe indique aux utilisateurs qu'ils peuvent se plaindre à ces autorités. Le texte était dissimulé dans le code des pages, jamais affiché à l'écran, et a été supprimé d'ici le 18 octobre.
Un responsable des ventes crée un workflow assisté par l'IA pour diriger les prospects. Il se connecte aux dossiers clients, résume les demandes entrantes et publie des mises à jour dans un canal partagé. Ce workflow permet de gagner du temps, de réduire le travail manuel et devient rapidement une partie de la routine quotidienne de l'équipe. Dans la même organisation, les employés développent des applications, des agents et des automatisations utiles plus rapidement que les processus existants peuvent les soutenir.
La version Go 1.27.3 et Go 1.26.10, sortie le 20 octobre, fait que le vérificateur de certificats de Go rejette toute chaîne de certificats passant par l'une des huit clés d'autorité de certification intermédiaire. Les programmes construits sur cette nouvelle version refuseront les connexions vers les sites et services dont les certificats ont été émis sous ces clés. L'équipe de Go indique que les clés appartiennent à une autorité de certification à laquelle elle n'a pas
Un acteur de menace parrainé par un État lié à la Russie, suivi sous le nom de APT28 (alias BlueDelta, Fancy Bear et Forest Blizzard), a été identifié comme étant à l'origine d'attaques ciblant deux États membres de l'Organisation du Traité de l'Atlantique Nord (OTAN). L'équipe de chasseurs de menaces de Symantec, qui suit le cluster d'activités sous le nom de code Swallowtail, a impliqué l'utilisation d'une porte dérobée appelée HOOKEDGE et d'un
ConnectWise a déclaré lundi avoir pris des mesures de remédiation, renforçant les protections d'accès administratif et réinitialisant les comptes ainsi que les identifiants d'application, suite à un incident de sécurité ayant entraîné un accès non autorisé à des identités d'application associées à Cloud Backup. La société a réalisé plusieurs actions depuis le début de cet incident.
Un pirate a utilisé le compte GitHub d'un contributeur pour remplacer les archives de téléchargement de cinq versions existantes de l'outil en ligne de commande d'OVHcloud le lundi 19 octobre. Le compte avait été piraté, et les nouveaux fichiers étaient conçus pour voler les secrets stockés sur le disque de toute machine qui l'exécute, indique le fournisseur de cloud. Ils étaient en ligne sur GitHub pendant 94 minutes, de 12h47 à 14h21 UTC.
Siemens a corrigé une vulnérabilité de DLL affectant Siemens Software Center qui aurait été exploitée dans des attaques ClickFix. La vulnérabilité de gravité élevée, suivie sous le nom de CVE-2026-110936 (score CVSS v4 : 8.4), pourrait permettre à un attaquant de placer une DLL spécialement conçue dans un répertoire recherché par l'application, entraînant l'exécution de code malveillant avec les mêmes privilèges que
Un tribunal américain a accordé lundi la demande du gouvernement américain de détenir un ancien ingénieur d'OpenAI accusé d'avoir placé un appareil d'enregistrement dans une salle de conférence exécutive du bureau de San Francisco de l'entreprise pour voler des secrets sensibles. Dans un nouveau dépôt de document en cour dimanche, les procureurs ont révélé qu'Abdulrahman Alfozan, un Saoudien de 35 ans, était 'en communication fréquente via WhatsApp'.
Des chercheurs en cybersécurité ont révélé les détails d'une plateforme de distribution appelée ROMULUS qui est utilisée pour diffuser des malwares tels que Legion Loader. D'après Forescout Research - Vedere Labs, ROMULUS est semblable à un service de distribution de malwares qui utilise des leurres de type ClickFix sur des pages d'accueil frauduleuses pour piéger les utilisateurs et les inciter à exécuter des commandes malveillantes infectant ainsi leurs propres appareils.