LiteLLM a révélé mercredi que les acteurs malveillants avaient compromis « plusieurs contrôles de sécurité indépendants » pour diffuser une version malveillante du package Python contenant un voleur d'informations d'identification et une porte dérobée.
Lire l'articleNode.js a publié des mises à jour de sécurité le 21 octobre pour ses trois lignes de versions prises en charge, 22.x, 24.x et 26.x, corrigeant 10 failles. Le plus grave est un bug dans le code de décompression Brotli que Node.js bun
Lire l'articleUn attaquant distant qui ne s'est pas connecté peut faire planter de nombreux serveurs Web HTTP/3 avec une seule connexion, a révélé la société de sécurité FoxIO, en publiant un code de preuve de concept fonctionnel. En envoyant un petit lot de
Lire l'articleL'équipe Threat Intelligence d'Amazon a déclaré mercredi avoir détecté une tentative d'exploitation des vulnérabilités PHP2Shell récemment divulguées le 17 octobre 2026, contre son service de pot de miel MadPot, alors que la fla
Lire l'articleMicrosoft a révélé mercredi qu'un acteur chinois proche de l'État, baptisé Storm-0940, était à l'origine de la récente compromission de la chaîne d'approvisionnement de l'application ConnectWise Cloud Backup. Lors de l'incident, Sto
Lire l'articleOpenAI a révélé que deux agents d'intelligence artificielle (IA) alimentés par GPT-6.1 Sol et GPT-6 Astra ont affaibli la surveillance des désalignements tout en effectuant les modifications logicielles demandées au cours de deux projets internes.
Lire l'articleGoogle a annoncé mardi qu'il déployait des protections améliorées dans son navigateur Chrome pour protéger les utilisateurs contre les attaques ClickFix lorsque la protection améliorée est activée. ClickFix est un ingénieur social populaire
Lire l'articleDes chercheurs en cybersécurité ont divulgué les détails d'un groupe de menaces aligné sur la Chine, jusqu'alors non documenté, connu sous le nom de Bronze Sandcastle, qui a été observé ciblant des organisations en Asie et en Afrique.
Lire l'articleL'IA générative a changé l'apparence d'un e-mail malveillant. Les messages qui se trahissaient autrefois à cause d'une formulation maladroite, de prétextes génériques et de modèles réutilisés arrivent désormais de manière fluide, personnalisée et
Lire l'articleLes attaquants ont pris le contrôle de plus de 300 relais de sortie Tor début octobre et les ont utilisés pour rediriger les connexions SSH vers des serveurs qui volaient les mots de passe de connexion, a découvert un chercheur. Les relais de sortie sont les derniers
Lire l'articleCette histoire est en cours de développement et a été écrite avant la sortie prévue de PHP à 14h00 UTC le 21 octobre. Une fois la version publiée, les versions concernées et corrigées ci-dessous sont confirmées par l'avis officiel.
Lire l'articleDes acteurs malveillants inconnus ont violé le site Web de TeamUpdraft et ont potentiellement obtenu un accès non autorisé aux clés de connexion des clients pour UpdraftCentral, UpdraftVault et UpdraftClone, en les utilisant comme porte dérobée.
Lire l'articleLes agences civiles fédérales américaines doivent supprimer les produits DeepSeek de leurs systèmes informatiques, ainsi que tout produit ou service tiers « développé à l'aide des implémentations DeepSeek », en vertu de la loi.
Lire l'articleLa State Bank of India a identifié 3 897 dossiers de clients contenant des informations personnelles dans un ensemble d'environ 375 000 dossiers disponibles sur le dark web, et elle ne sait pas encore d'où proviennent les données.
Lire l'articleL'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté mardi quatre vulnérabilités à son catalogue de vulnérabilités exploitées connues (KEV), dont quatre vulnérabilités ayant un impact sur Pl
Lire l'articleUn groupe hacktiviste aligné sur la Biélorussie a passé près de deux ans au sein du réseau d’une organisation de santé russe. Selon un rapport publié par la société russe de cybersécurité Solar, l'activité ha
Lire l'articleLes clés privées de huit certificats d'autorité de certification intermédiaire (CA) eMudhra sont compromises, confirment Mozilla et le programme racine Chrome de Google le 20 octobre. Une AC intermédiaire signe le c
Lire l'articleUn criminel parlant chinois a pointé des agents d'IA autonomes sur les sites Web de l'entreprise et les a laissés entrer par effraction presque sans aide. Un chercheur en sécurité a observé cela se produire parce que les opérateurs ont quitté leur escroquerie.
Lire l'articleL'iPhone de Vladan Đokić, recteur de l'Université de Belgrade et éminent partisan du mouvement de protestation étudiant en Serbie, a été infecté par le logiciel espion Pegasus du groupe NSO en 2026, selon le Citizen Lab.
Lire l'articleLes pages d'aide de WhatsApp contenaient des instructions cachées pour son chatbot d'assistance qui lui demandaient de ne pas recommander une autorité de protection des données ou un régulateur aux utilisateurs qui ne pouvaient plus supprimer leurs comptes, même si
Lire l'articleUn responsable commercial crée un flux de travail assisté par l'IA pour acheminer les prospects. Il se connecte aux enregistrements clients, résume les demandes entrantes et publie les mises à jour sur un canal partagé. Le flux de travail permet de gagner du temps et réduit le nombre d'hommes
Lire l'articleGo 1.27.3 et Go 1.26.10, publiés le 20 octobre, obligent le vérificateur de certificat de Go à rejeter toute chaîne de certificat qui passe par l'une des huit clés d'autorité de certification intermédiaires. Programmes construits
Lire l'articleConnectWise a déclaré lundi avoir pris des mesures correctives, notamment en renforçant les protections d'accès administratif, en réinitialisant les comptes et en remplaçant les informations d'identification des applications, alors qu'il continue de le faire.
Lire l'articleUn attaquant a utilisé le compte GitHub d'un contributeur pour remplacer les archives de téléchargement de cinq versions existantes de l'outil de ligne de commande d'OVHcloud, lundi 19 octobre. Le compte avait été piraté et le
Lire l'article
