Restez informés

Deux sections pour maintenir une veille efficace et rapide en cybersécurité. Une section de news pour avoir un aperçu des articles récents en rapport avec la cybersécurité et une section qui référence les CVE à haut score les plus récentes afin de comprendre du premier coup d'oeil ce qu'elles concernent sans avoir besoin de consulter de pages supplémentaires.

Actualité
Vulnérabilités
  • Il y a 2 mois

Faille du plugin LiteSpeed cPanel exploitée pour une élévation de privilèges root signalée par le CISA

L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a identifié une faille de sécurité affectant le plugin LiteSpeed cPanel dans son catalogue des vulnérabilités exploitées connues (KEV), nécessitant que les agences du secteur exécutif civil fédéral (FCEB) appliquent les correctifs d'ici le 18 juin 2026. Il s'agit de la vulnérabilité CVE-2026-54420 (score CVSS : 8,5), qualifiée d'une affaire de privilège.

  • Il y a 2 mois

Vulnérabilité dans le Google Vertex AI SDK permettant le détournement des téléversements de modèles via Bucket Squatting

Une faille dans le Google Cloud Vertex AI SDK pour Python a permis à un attaquant sans accès au projet de la victime de détourner le téléversement du modèle d'apprentissage automatique de la victime et d'exécuter du code à l'intérieur de l'infrastructure de service de Google. Unit 42 de Palo Alto Networks, qui a découvert et signalé le bug dans le cadre du programme de chasse aux bugs de Google, appelle la technique 'Pickle in the Middle' et affirme n'avoir observé aucune exploitation en milieu sauvage.

  • Il y a 2 mois

Des hackers chinois ont utilisé les règles de Google Workspace pour voler des e-mails de recherche et de défense

Un groupe d'espionnage lié à la Chine s'est caché à l'intérieur des réseaux de recherche médicale, universitaire et militaire nord-américains pendant plus d'un an, volant discrètement des e-mails sensibles de recherche et de défense. Ils ont utilisé une porte dérobée sur leurs serveurs de recherche REDCap pour voler des identifiants de connexion. L'exfiltration était la partie inhabituelle : les attaquants ont réorganisé les règles de Google Workspace des victimes pour copier n'importe quel message.

  • Il y a 2 mois

Les pirates informatiques nord-coréens transforment les outils de développement en canaux de diffusion de logiciels malveillants

Des chercheurs en cybersécurité ont repéré deux campagnes cybernétiques malveillantes présentant des similitudes avec un groupe de menaces nord-coréen persistant connu sous le nom d'Entretien Contagieux (alias Famous Chollima, HexagonalRodent et Void Dokkaebi). Selon un rapport publié par Proofpoint, l'acteur de la menace a été surpris à orchestrer des campagnes de phishing utilisant des thèmes de recrutement de rôles de développeur ou d'examen de code.

  • Il y a 2 mois

Une chaîne de vulnérabilité LiteLLM permet à des utilisateurs à faible privilège de prendre le contrôle des serveurs de passerelle IA

Des chercheurs en sécurité ont révélé qu'un compte par défaut à faible privilège sur un proxy LiteLLM peut accéder au statut d'administrateur complet et exécuter du code sur le serveur en enchaînant trois vulnérabilités. LiteLLM est une passerelle IA open-source largement déployée qui achemine les appels vers plus de 100 fournisseurs de modèles derrière une interface compatible avec OpenAI. Une prise de contrôle du serveur expose chaque clé de fournisseur qu'il détient, ainsi que les secrets.

  • Il y a 2 mois

Vulnérabilité Microsoft 365 Copilot : Risque de Vol d'Emails, Fichiers et Codes MFA

Une faille dans Microsoft 365 Copilot aurait permis à des attaquants de dérober des emails, des fichiers et des codes MFA en un seul clic.

  • Il y a 2 mois

Récapitulatif hebdomadaire: Vulnérabilité Chrome 0-Day, Exploits UniFi, Voleurs de données macOS, Faille VPN et plus encore

Encore des problèmes. Pas dans un film. Un ancien outil était exposé. Un package abandonné était utilisé à mauvais escient. Une fonctionnalité obsolète était toujours active en production. Cette semaine, c'est la même leçon sous une nouvelle forme : les kits de phishing sont plus faciles à louer, les noms d'IA sont des appâts utiles, les anciens chemins de connexion échouent toujours, et les logiciels oubliés deviennent toujours le point d'entrée de quelqu'un d'autre. Parcourez la totalité de la Cybersecurity du lundi.

  • Il y a 2 mois

Le risque inutile causé par l'erreur de mot de passe lors de l'intégration

Lors de l'intégration d'un nouvel employé, les équipes informatiques sont très sollicitées. Les nouvelles recrues ont besoin d'appareils, de comptes, de permissions d'accès et de mots de passe, le tout étant livré dans un délai très court.

  • Il y a 2 mois

Des arnaques de Sniper Dz ciblent les utilisateurs de la région MENA via de fausses offres Facebook et des alertes de navigateur

Des chercheurs en cybersécurité ont révélé des détails sur une activité frauduleuse ciblant les utilisateurs à travers le Moyen-Orient et l'Afrique du Nord en utilisant divers comptes Facebook frauduleux se faisant passer pour des politiciens, des personnalités publiques et des organisations de confiance. Ces comptes ont promu de fausses offres, dont des forfaits internet mobiles gratuits, des compensations financières et des programmes de subvention gouvernementale.

  • Il y a 2 mois

Alerte à l'exploitation active d'une faille PAN-OS GlobalProtect VPN à Palo Alto

Palo Alto Networks a révélé qu'elle a observé une 'exploitation active' d'une vulnérabilité récemment divulguée de PAN-OS par un acteur de menace inconnu pour obtenir un accès non autorisé aux portails GlobalProtect.

  • Il y a 2 mois

152 extensions Chrome wallpapers liées à des logiciels publicitaires et du trafic frauduleux

Des chercheurs en cybersécurité ont découvert un réseau de 152 extensions Google Chrome qui se présentent comme des add-ons de papier peint en direct pour distribuer une famille de programmes potentiellement indésirables (PUP). Ce cluster s'étend sur 38 comptes d'éditeurs distincts du Chrome Web Store et trois infrastructures de marque : tabplugins[.]com, yowgames[.]com et chromewallpaper[.]com. Elles ont été installées collectivement 105 000 fois.

  • Il y a 2 mois

Des plugins populaires de WordPress modifiés pour insérer des portes dérobées cachées sur les sites

Un attaquant a altéré des fichiers JavaScript de confiance utilisés par des sites WordPress exploitant PushEngage, OptinMonster et TrustPulse, transformant ces fichiers en une faille d'entrée dans les sites. Lorsqu'un administrateur de site était connecté au chargement du fichier, le code créait un compte administrateur sous le contrôle de l'attaquant et installait un plugin caché ouvrant ainsi une voie de retour. Les visiteurs ordinaires ne déclenchaient pas cette faille.

  • Il y a 3 mois

Faille critique dans Splunk Enterprise permet aux attaquants d'exécuter du code sans authentification

Splunk a publié des mises à jour de sécurité pour corriger une faille de sécurité critique dans Splunk Enterprise qui pourrait être exploitée pour effectuer des opérations de fichiers non authentifiées et même une exécution de code à distance. La vulnérabilité, identifiée sous le code CVE-2026-20253, est notée 9.8 sur le système de notation CVSS. Dans les versions de Splunk Enterprise antérieures à 10.2.4 et 10.0.7, un utilisateur non authentifié pourrait créer ou tronquer des fichiers arbitraires.

  • Il y a 3 mois

Les États-Unis ordonnent à Anthropic de suspendre l'accès à Fable 5 et Mythos 5 pour les ressortissants étrangers

Anthropic a annoncé vendredi qu'elle allait 'désactiver brusquement' ses modèles d'intelligence artificielle les plus avancés, Claude Fable 5 et Mythos 5, pour tous les utilisateurs après que le gouvernement américain lui ait ordonné de suspendre l'accès aux modèles pour les ressortissants étrangers, qu'ils soient aux États-Unis ou à l'étranger, citant des préoccupations en matière de sécurité nationale. L'entreprise d'IA a déclaré avoir reçu une commande à 17h21, l'instruisant de suspendre

  • Il y a 3 mois

Plus de 400 paquets Arch Linux AUR compromis pour déployer un Infostealer et un eBPF Rootkit

Des attaquants ont pris le contrôle de plus de 400 paquets du référentiel Arch User Repository (AUR) cette semaine et ont modifié leurs scripts de construction pour installer un voleur d'informations sur toute machine les ayant construit. Le malware est un binaire Rust conçu pour collecter des secrets de développeurs. Une fois exécuté avec des privilèges root, il peut également charger un rootkit eBPF pour se cacher. L'AUR est la collection de paquets communautaire d'Arch Linux, et elle est distincte.

  • Il y a 3 mois

Google poursuit en justice un réseau chinois de smishing accusé d'utiliser l'IA Gemini dans le phishing

Google a annoncé vendredi qu'il poursuit en justice un réseau chinois de cybercriminalité, l'accusant d'utiliser son agent d'intelligence artificielle Gemini pour envoyer des messages texte de phishing ciblant les Américains. Ce réseau serait à l'origine du développement et de la gestion d'un kit logiciel de phishing en tant que service (PhaaS) appelé Outsider, selon le géant de la technologie.

  • Il y a 3 mois

Des hackers liés à la Chine ont introduit une porte dérobée dans un logiciel de connexion Linux pour se cacher pendant près d'une décennie

Au lieu de se cacher sur les ordinateurs portables et serveurs les plus surveillés par les défenseurs, un groupe lié à la Chine a passé près d'une décennie caché à l'intérieur du système de connexion Linux lui-même. Sygnia, qui surveille le groupe sous le nom de Velvet Ant, affirme qu'il a introduit une porte dérobée dans les composants PAM et OpenSSH chargés de décider qui est autorisé à se connecter, plaçant ainsi son accès là où un nettoyage ordinaire ne pouvait pas l'atteindre. Le réseau ciblé ne

  • Il y a 3 mois

Une nouvelle attaque nommée Agentjacking piège les agents de codage IA pour exécuter du code malveillant

Des chercheurs en cybersécurité ont décrit ce qu'ils appellent une nouvelle classe d'attaque capable de piéger les agents de codage intelligence artificielle (IA) pour exécuter du code arbitraire sur les machines des développeurs. Nomme Agentjacking par Tenet Security, l'attaque peut être déclenchée par le biais d'un faux rapport d'erreur créé à l'aide de Sentry, une plateforme open-source de suivi des erreurs et de surveillance des performances.

  • Il y a 3 mois

Vulnérabilités critiques dans LangGraph exposant les agents IA auto-hébergés à l'exécution de code à distance

Des chercheurs en cybersécurité ont révélé des détails sur trois failles de sécurité désormais corrigées affectant LangGraph, notamment une vulnérabilité critique pouvant entraîner une exécution de code à distance. LangGraph est un framework open-source créé par LangChain pour construire des applications intelligentes complexes, étatiques et multi-agents en intelligence artificielle (IA).

  • Il y a 3 mois

Démantèlement de la plateforme de phishing Sniper Dz et arrestation de son administrateur lors d'une opération menée par INTERPOL

Une opération dirigée par INTERPOL le mois dernier a abouti au démantèlement de Sniper Dz, une plateforme de phishing en tant que service (PhaaS) vieille de dix ans, a déclaré Group-IB jeudi. L'effort, codé nommé Opération Ramz, s'est déroulé entre octobre 2025 et février 2026, et a vu les autorités de 13 pays de la région du Moyen-Orient et de l'Afrique du Nord (MENA) procéder à 201 arrestations. Parmi elles figurait Guedz, le principal administrateur.

  • Il y a 3 mois

Démantèlement par Europol du service de blanchiment de cryptomonnaie AudiA6 utilisé par des gangs de ransomware

Les autorités en Europe ont démantele AudiA6, un service de blanchiment de cryptomonnaies utilisé par des gangs de ransomware et réseaux de cybercriminels. Europol, dans un communiqué publié jeudi, a déclaré que le démantèlement d'AudiA6 a coupé un «pipeline financier clé utilisé pour blanchir des centaines de millions de profits illicites». Le service est estimé avoir été utilisé pour blanchir plus de 336 millions d'euros (~389 millions de dollars) depuis...

  • Il y a 3 mois

Une nouvelle approche de la détection et réponse gérées avec l'IA

Pendant la dernière décennie, la détection et réponse gérées était la solution à un vrai problème de sécurité. Les équipes ne pouvaient pas être présentes 24/7, embaucher suffisamment d'analystes, et avaient besoin de déléguer la gestion de la file d'alerte. Mais le paysage des menaces a évolué plus rapidement que le modèle MDR ne peut s'adapter, avec l'utilisation de l'IA par les attaquants pour agir plus rapidement et de manière plus sophistiquée.

  • Il y a 3 mois

Un groupe de pirates exploitent une faille zero-day dans Oracle PeopleSoft pour pirater des universités

Le groupe d'extorsion ShinyHunters a exploité une faille non corrigée dans Oracle PeopleSoft pour s'introduire dans des systèmes d'entreprise, voler des données et demander un paiement pour les garder privées. La campagne a principalement touché les universités. Mandiant de Google l'attribue au groupe qu'il suit sous le nom UNC6240, et date l'activité entre le 27 mai et le 9 juin. Oracle n'a pas publié son avis avant le 10 juin, donc la faille était une

  • Il y a 3 mois

Nouvelle faille de sécurité contournant Windows BitLocker grâce aux fichiers XML de la partition de récupération

Un chercheur en sécurité, Chaotic Eclipse (alias Nightmare-Eclipse et MSNightmare), a publié une nouvelle méthode de contournement de Windows BitLocker appelée GreatXML, un jour après avoir publié une faille pour Microsoft Defender. Selon le chercheur, cette découverte a été accidentelle et a nécessité un total de 4 heures pour être trouvée.

  • Il y a 3 mois

Le ransomware The Gentlemen revendique 478 victimes et peut se propager comme un ver

Une nouvelle analyse de l'opération The Gentlemen a révélé que le groupe de menace motivé financièrement opérait initialement en tant qu'affilié responsable de mener des attaques de double extorsion, tout en exploitant des ressources de divers schémas de ransomware en tant que service (RaaS) comme LockBit (alias Tenacious Mantis), Qilin (alias Pestilent Mantis) et Medusa (alias Venomous Mantis).