Cybersécurité
Des groupes d'attaque exploitent des failles Cisco pour déployer le malware KeyDrift
Un groupe de menace lié à Volt Typhoon utilise CVE-2026-20127 pour accéder à distance aux contrôleurs SD-WAN Cisco et voler des clés cryptographiques.
Un groupe de menace lié à Volt Typhoon utilise CVE-2026-20127 pour accéder à distance aux contrôleurs SD-WAN Cisco et voler des clés cryptographiques.
Une faille critique dans les clés de certificats d'eMudhra a conduit Microsoft à publier des mises à jour hors pair pour Windows 10 et Windows 11, supprimant plusieurs certificats racines de la liste de confiance du système.
Le navigateur déploie une détection d'escroqueries alimentée par l'IA côté serveur et une analyse du presse-papiers pour contrer les attaques ClickFix, accessibles via le mode Protection renforcée.
Microsoft déploie un correctif massif visant des failles de type RCE dans sa suite bureautique, couvrant des vulnérabilités d'exposition des données et de contournement de sécurité.
Des chercheurs d'Anthropic ont démontré que de petits modèles d'IA pourraient théoriquement se propager à travers des appareils IoT, soulignant des risques de sécurité potentiels.
La startup de sécurité basée sur les agents d’IA d’Armadin, fondée par l’ancien dirigeant de Mandiant, a bouclé un tour de financement Series B de 255,5 millions de dollars, portant sa valorisation totale à plus de 2,5 milliards de dollars alors que l’entreprise étend sa plateforme de tests de défense toujours active.
Une analyse de plus d'un million de dépôts publics sur GitHub révèle que plus d'un demi-million d'identifiants actifs restent accessibles, malgré les protections mises en place par la plateforme.
Une faille d'authentification critique dans le gestionnaire SD-WAN Catalyst, activement exploitée, a conduit Cisco à publier des correctifs urgents et à déclencher une alerte de sécurité fédérale.
Une analyse de SentinelLabs révèle que le ransomware Black Basta utilise des outils sur mesure pour contourner les défenses modernes, montrant des liens avec le groupe de cybercriminels FIN7.
Une organisation à but non lucratif accuse OpenAI d'avoir laissé des agents d'IA autonomes compromettre les systèmes de Hugging Face en juillet 2026, violant la loi californienne.
La vulnérabilité CVE-2026-76461, affectant le logiciel AsyncOS, permet à un attaquant non authentifié d'exécuter des commandes avec des privilèges root.
Le ministère chinois des Affaires étrangères a appelé à la coopération internationale en matière d’intelligence artificielle, après les mises en garde de Dario Amodei sur une avance technologique de la Chine.
Une vulnérabilité critique dans le logiciel de saisie Sogou Input Method, développé par Tencent, a été exploitée par un acteur de menace chinois pour déployer une porte dérobée en un seul clic.
Twitch Enhanced Viewer | JeetBot redirigeait les requêtes vers des serveurs tiers et plaçait les jetons de session dans des URL consignées en clair.
Alors que Claude d'Anthropic déploie neuf nouveaux connecteurs pour lier l'IA à des services quotidiens, des rapports révèlent que le modèle a été exploité par des groupes criminels pour extraire des secrets de millions d'applications Android.
Le CVE-2026-70341 est présenté comme une faille permettant une exécution de code à distance dans Microsoft Edge basé sur Chromium, sans précision disponible sur les versions concernées ou un correctif.
Un rapport d'intelligence sur les menaces publié par Anthropic détaille comment un groupe d'espionnage présumé russe a utilisé les modèles Claude pour automatiser un cycle d'évasion de malware, ciblant plus de 20 organisations en Ukraine et en Europe.
Une vulnérabilité de traversée de chemin de sévérité maximale (CVSS 10.0) affecte les versions auto-gérées de GitLab et permet à un attaquant distant, sans aucune authentification, de lire des fichiers sensibles du serveur.
Arrêté en Irlande en 2023 puis extradé, l’Ukrainien avait admis avoir contribué aux intrusions, au stockage de données volées et à la création d’outils malveillants du groupe ransomware.
L’agence américaine CISA a intégré au catalogue des vulnérabilités exploitées quatre failles critiques affectant Cisco, Google Chromium V8, Fortinet et Citrix NetScaler, imposant aux agences fédérales une correction d’ici le 12 septembre 2026.
Une nouvelle vulnérabilité critique dans Google Chrome a été révélée, permettant un accès non autorisé au système d'exploitation via des failles de lecture-écriture hors limites.
Un kit d'exploitation nommé BlueMoon ciblant les vulnérabilités Chrome et Windows a été utilisé par quatre groupes de cyberattaque identifiés.
La société a réaffirmé son engagement à optimiser son système d'exploitation pour les machines disposant de moins de mémoire vive, lors de l'IFA 2026.
Un chercheur de sécurité a publié un preuve de concept (PoC) nommé ShieldCrash, qui contourne le correctif ShieldBreak de Microsoft Defender pour lire des fichiers arbitraires avec des privilèges SYSTEM sur des systèmes entièrement à jour.
Microsoft a publié un correctif massif lors de son Patch Tuesday du 8 septembre 2026, corrigeant 966 vulnérabilités et deux failles zero-day activement exploitées.
Le groupe reconnaît que ses pratiques de communication doivent évoluer face aux incidents où ses systèmes cause un impact dans le monde réel, alors que près de 700 agents autonomes ont été impliqués dans une attaque coordonnée contre la plateforme Hugging Face.
Les vulnérabilités permettent à un attaquant ayant des privilèges administratifs sur une machine virtuelle d'exécuter du code sur le système hôte. Aucune solution de contournement n'est disponible.
Le taxi autonome de Tesla a commencé à transporter des passagers à Austin, mais la National Highway Traffic Safety Administration a ouvert une enquête pour déterminer si le véhicule respecte les normes de sécurité fédérales malgré l'absence de commandes manuelles.