Restez informés

Deux sections pour maintenir une veille efficace et rapide en cybersécurité. Une section de news pour avoir un aperçu des articles récents en rapport avec la cybersécurité et une section qui référence les CVE à haut score les plus récentes afin de comprendre du premier coup d'oeil ce qu'elles concernent sans avoir besoin de consulter de pages supplémentaires.

Actualité
Vulnérabilités
  • Il y a 20 jour(s)

Des backdoors Linux se font passer pour des outils de sécurité des e-mails pour échapper à la détection en Corée et à Taïwan

Des backdoors Linux ciblant les équipements de télécommunications et de réseau en Corée du Sud et à Taïwan ont dissimulé leur trafic en se faisant passer pour des services de messagerie et des processus apparemment légitimes afin de se fondre dans la masse et éviter la détection. Les acteurs de la menace sont connus pour nommer leurs logiciels malveillants d'après un composant du système d'exploitation légitime ou un processus afin de se défendre contre la détection. En empruntant le nom d'un binaire réel, cela peut

  • Il y a 20 jour(s)

Vulnérabilités de sécurité dans LibreOffice et OpenOffice

Des chercheurs en sécurité ont démontré qu'une feuille de calcul malveillante peut exécuter le code d'un attaquant dès l'ouverture du fichier, sans avertissement préalable. Cette attaque ne fonctionne que si le support Java du programme est activé et n'a été démontrée que sous forme de concept sans rapport d'utilisation réelle pour le moment.

  • Il y a 20 jour(s)

Des agents OpenAI ont tenté de compromettre Etherpad et d'utiliser des outils wiki comme des proxies

La Wikimedia Foundation, qui héberge Wikipedia, a confirmé avoir découvert une activité d'agents OpenAI malveillants sur ses plateformes, y compris des tentatives infructueuses de compromission d'Etherpad, un outil de prise de notes public, et de modification des pages de Wikipedia. Les activités non autorisées des bots comprenaient des modifications sur nos wikis, des tentatives échouées d'exploiter un outil de prise de notes public que nous hébergeons, et un trafic important.

  • Il y a 20 jour(s)

Exploration de la jungle numérique : Vulnérabilités découvertes dans 15 465 serveurs MCP publics

En 2024, le protocole MCP (Model Context Protocol) visait à devenir le standard USB-C de l'IA : une norme pour connecter des modèles, des agents et des IDE aux outils et aux données. Le protocole a été adopté massivement. Des milliers de développeurs ont construit des serveurs, et des entreprises les ont intégrés dans des flux de travail d'agent. Cependant, l'écosystème autour de celui-ci a montré des faiblesses. Plus tôt cette année, notre équipe chez OX Security a identifié des vulnérabilités critiques dans le MCP d'Anthropic.

  • Il y a 20 jour(s)

Google suspend les récompenses de bug bounty pour les produits OSS après une augmentation des rapports automatisés invalides

Google a cessé d'accepter les rapports de vulnérabilité des produits via son programme de bug bounty pour ses logiciels open source. Ce changement en vigueur depuis le 1er octobre signifie que les chercheurs ne peuvent plus soumettre des failles de sécurité dans le code des projets tels que Go, Angular et Protocol Buffers en échange d'une récompense. Les rapports concernant les compromissions de la chaîne d'approvisionnement sont toujours acceptés, et les rapports déposés avant le 1er octobre le sont également.

  • Il y a 20 jour(s)

Vulnérabilité critique dans 8 produits Atlassian permettant à des attaquants non authentifiés de lire des fichiers connus

Une vulnérabilité critique dans 8 produits Atlassian Data Center, hébergés par les clients eux-mêmes, permet à un attaquant sans accès de connexion de lire des fichiers spécifiques dans le répertoire racine de l'application web de chaque produit. L'attaquant doit déjà connaître le nom exact et le chemin d'un fichier et ne peut pas lister le contenu du répertoire. Atlassian a divulgué la faille, CVE-2026-21589, le 5 octobre, notée 9,3 sur 10.

  • Il y a 20 jour(s)

Licenciement d'un contractuel d'Accenture par le FBI suite à une faille de sécurité ayant entraîné la violation ShinyHunters

Le Federal Bureau of Investigation (FBI) des États-Unis a licencié un contractuel d'Accenture pour son rôle présumé dans une violation ShinyHunters ayant entraîné le vol de détails personnels de milliers d'employés du bureau, selon un rapport de Reuters.

  • Il y a 20 jour(s)

Violation de données au Danemark : 8,8 millions d'individus concernés par un accès non autorisé aux données CPR via un compte d'entreprise

Le ministère de la numérisation du Danemark a déclaré le 5 octobre que des parties non autorisées ont accédé aux noms, adresses et numéros d'identification personnelle d'environ 8,8 millions de personnes, vivantes ou décédées, dans le registre de la population national du pays. Ils ont utilisé le droit légal d'une entreprise danoise privée pour consulter les dossiers du Registre central des personnes (CPR). Le ministère a demandé aux personnes de ne jamais

  • Il y a 20 jour(s)

ClickFix contourne les limites d'exécution de Windows en utilisant le cache du navigateur pour faire passer des charges utiles

Une nouvelle forme d'attaque ClickFix utilise des sites compromis pour tromper les utilisateurs en exécutant une charge utile malveillante mise en cache dans le cache d'un navigateur web. Au lieu de télécharger et d'exécuter des charges utiles distantes comme dans le schéma d'attaque classique, dans cette attaque, les sites préchargent une charge utile de script dans le cache du navigateur déguisée en fichier PNG, ont déclaré les équipes de Microsoft Threat Intelligence dans un message sur X.

  • Il y a 20 jour(s)

Des portails de publicité Fake ChatGPT, Gemini et Claude capturent des identifiants et codes MFA

Des chercheurs en cybersécurité ont révélé les détails d'une plateforme de phishing 'humaine' qui se fait passer pour des produits publicitaires destinés aux chatbots d'intelligence artificielle comme Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse et Manus. Ces produits, qui prétendent offrir une optimisation de campagne, des audits de dépenses et des connexions de comptes professionnels, ont un seul objectif :

  • Il y a 21 jour(s)

L'expansion rapide de la couche d'identification pose un défi aux équipes de sécurité

Dans chaque entreprise moderne, les identifiants jouent un rôle crucial en matière de connexion sécurisée entre les humains, les systèmes et même l'IA. GitGuardian contribue à sécuriser cette couche d'identification à travers trois capacités interconnectées : la Détection, la Correction et la Prévention. Le parcours commence par la détection, car les organisations doivent d'abord comprendre quels identifiants existent, où ils se trouvent et ce qu'ils représentent.

  • Il y a 21 jour(s)

Exploitation d'une faille de sécurité dans Realtek Jungle SDK pour déployer un botnet Cling via un C2 basé sur STUN

Des acteurs de la menace ont tenté d'exploiter une faille de sécurité critique désormais corrigée dans le kit de développement logiciel (SDK) Realtek Jungle pour déployer un malware de botnet appelé Cling. Ce dernier se distingue par sa capacité à utiliser le comportement STUN ordinaire comme canal de commande et de contrôle, selon un rapport de Nozomi Networks.

  • Il y a 21 jour(s)

Les attaquants ciblent une faille dans Rejetto HFS permettant une falsification de session admin et une exécution de code à distance

Une faille de sécurité critique affectant le serveur de fichiers HTTP Rejetto (HFS) est en train de subir des tentatives d'exploitation active, selon VulnCheck. La vulnérabilité en question est CVE-2026-61500 (score CVSS : 9.3), un cas de falsification de session découlant de l'utilisation d'un générateur de nombres pseudo-aléatoires faible qui peut conduire à une clé prévisible, que l'attaquant peut ensuite utiliser pour obtenir un accès non autorisé.

  • Il y a 21 jour(s)

Vulnérabilité NetScaler exploitée dans des attaques ciblées peut perturber les déploiements SAML

Citrix a publié des mises à jour de sécurité pour une faille de sécurité de gravité élevée dans NetScaler ADC et NetScaler Gateway qui a été exploitée dans le cadre d'attaques zero-day ciblées. La vulnérabilité, répertoriée sous le code CVE-2026-88779, présente un score CVSS de 8,7 sur 10. Cette faille est une vulnérabilité de débordement de mémoire dans Citrix NetScaler ADC et Citrix NetScaler Gateway qui peut conduire à ...

  • Il y a 21 jour(s)

Résumé hebdomadaire : Vulnérabilités NetScaler et FortiMail, fuites de code IA, Spectre v2 et arrestations liées aux ransomwares

Un résumé des événements de la semaine mettant en avant les failles de sécurité découvertes sur NetScaler et FortiMail, les fuites de code en intelligence artificielle, les avancées de Spectre v2 et les arrestations relatives aux ransomwares.

  • Il y a 21 jour(s)

Apple renforce les contrôles d'accès complet au disque macOS pour limiter l'accès aux données par les agents d'IA

Apple a annoncé qu'elle prend des mesures pour renforcer les contrôles autour d'un paramètre macOS appelé Accès Complet au Disque (FDA) en raison des risques de sécurité posés par les agents d'intelligence artificielle (IA). Certains développeurs utilisent l'Accès Complet au Disque de manière à mettre en danger les utilisateurs, exposant tout sur leurs systèmes - y compris les fichiers, les courriels, les messages, voire l'historique de navigation - sans que les utilisateurs en aient pleinement connaissance.

  • Il y a 21 jour(s)

Vulnérabilité dans Microsoft Exchange Server permettant à des attaquants authentifiés de lire les boîtes mail d'autres utilisateurs

Microsoft a publié des mises à jour de sécurité hors bande pour corriger une faille de grande gravité dans Microsoft Exchange Server qui pourrait permettre à un attaquant de s'approprier des privilèges dans certaines conditions. La vulnérabilité, répertoriée sous le code CVE-2026-96940, est notée 8.8 sur l'échelle de notation CVSS.

  • Il y a 22 jour(s)

Un membre présumé de ShinyHunters détenu en Jordanie pour aider le FBI à identifier les membres du groupe

Selon Reuters, un membre présumé du groupe d'extorsion numérique ShinyHunters, identifié sous le pseudonyme en ligne de 'Rey', a été apparemment détenu par les autorités en Jordanie. Rey, de son vrai nom Saif ‌al-Din Khader, aurait été arrêté le 29 septembre 2026 et coopère avec le FBI.

  • Il y a 22 jour(s)

Un groupe de cyberespionnage chinois cible les experts américains en politique IA avec des attaques de phishing Microsoft AitM

Un nouveau groupe de cyberespionnage chinois appelé TA419 a été associé à plusieurs campagnes de phishing visant à obtenir des identifiants ciblant des experts en intelligence artificielle (IA) travaillant pour des groupes de réflexion, des universités et des organisations du secteur juridique aux États-Unis. Les campagnes ont consisté à se faire passer pour des économistes et des décideurs en IA de premier plan, ainsi que pour un employé d'Anthropic de renom, pour cibler un expert en politique IA.

  • Il y a 23 jour(s)

Le MI5 met en garde contre le financement de la recherche par le MSS de Chine impliquant plus de 100 universitaires liés au Royaume-Uni

L'agence de renseignement intérieur et de sécurité du Royaume-Uni a averti que plus de 100 universitaires ont aidé la Chine à renforcer ses efforts de collecte de renseignements au nom du service de sécurité de l'État de Beijing. Dans une 'Alerte d'espionnage du Service de sécurité' émise le 30 septembre 2026, le MI5 a déclaré que le 'but principal de l'Institut de recherche en technologie générale de Chine (CGTRI) 中国通用技术研究院 est de financer la recherche qui'.

  • Il y a 23 jour(s)

Un pirate informatique exploite les failles de SharePoint pour désactiver les outils de sécurité et déployer des logiciels de rançon

Un acteur de menace soupçonné d'être lié à la Chine, connu sous le nom de Warlock, continue d'exploiter les vulnérabilités de Microsoft SharePoint, probablement anciennes et nouvelles, dans des attaques ciblant des organisations dans des pays hispanophones et lusophones. Cette activité, observée par l'équipe de chasseurs de menaces Symantec et Carbon Black, a touché des infrastructures critiques, des organisations gouvernementales et éducatives.

  • Il y a 23 jour(s)

L'état de la cybersécurité en 2026 : Principaux segments, insights et innovations

Mettant en avant : La cybersécurité est en train d'être remodelée par l'expansion de l'infrastructure cloud, de l'IA, des systèmes distribués et des environnements numériques de plus en plus complexes. Alors que les organisations gèrent un plus grand nombre d'identités, d'appareils, de données et d'infrastructures orientées internet, la sécurité évolue vers une visibilité continue, un contrôle et la capacité de répondre aux risques à grande échelle. Ce rapport examine les domaines clés de

  • Il y a 24 jour(s)

GitLab corrige une faille critique dans la passerelle IA 9.9 permettant l'exécution de commandes sur les serveurs auto-hébergés

GitLab a annoncé qu'une faille critique dans la passerelle IA de GitLab pourrait permettre à un utilisateur connecté avec l'accès à la plateforme Duo Agent d'exécuter des commandes sur la passerelle dans certaines conditions. La passerelle est le service qui connecte une instance de GitLab à des modèles IA, et seules les organisations qui hébergent leur propre passerelle doivent agir. La faille est corrigée dans les versions 19.2.4, 19.3.2 et 19.4.1 de la passerelle.

  • Il y a 24 jour(s)

Campagne d'espionnage China-Nexus : la menace Antino utilise Outlook et OneDrive pour le C2

Un acteur de menace lié à la Chine cible les organisations gouvernementales et politiques à travers l'Asie. Une nouvelle campagne, visant notamment Taiwan, l'Inde, les Philippines, le Cambodge, le Pakistan, la Thaïlande et le Myanmar, déploie un backdoor inconnu nommé Antino. Cisco Talos surveille le cluster

  • Il y a 24 jour(s)

Failles de sécurité Dell CSM permettant un accès administratif non authentifié et root sur les nœuds Kubernetes

Dell a publié des mises à jour de sécurité pour corriger de multiples failles de sécurité critiques dans les Modules de Stockage de Conteneurs (CSM) de Dell qui pourraient être exploitées par des acteurs malveillants pour prendre le contrôle de systèmes vulnérables. Les vulnérabilités sont listées ci-dessous - CVE-2026-63688 (score CVSS : 10.0) - Une vulnérabilité d'authentification manquante pour une fonction critique dans le serveur gRPC de stockage d'autorisation csm-authorization.