Le fil de l’actualité
L’actualité du jour dans 8 sphères : doublons fusionnés, niveau de hype noté, signal gardé. Chaque brève renvoie aux médias qui ont fait le vrai travail de reportage.
Les brèves sont rédigées par une IA.
À la une · Sécurité · 61 s de lecture
Le FBI affirme que des acteurs liés à la Corée du Nord ont volé 6,3 milliards de dollars à Binance le 29 octobre. Binance dit avoir remplacé 90 % des fonds volés.
Fusionné à partir de
Sécurité
La plateforme d'hébergement cloud Northflank demande à ses clients de changer tous leurs identifiants après une atteinte ayant permis l'usage non autorisé de leurs clés d'API IA.
Sécurité
Une version malveillante de l'extension VS Code Claude Code d'Anthropic a été distribuée par la place de marché de Cursor pendant environ 11 à 12 heures. Selon des rapports, elle pouvait installer des portes dérobées SSH.
Sécurité
La firme d'analyse de chaînes de blocs Chainalysis a signalé une fuite de données. Des attaquants ont utilisé ce qu'elle appelle des techniques agentiques offensives pour accéder à des systèmes internes.
Sécurité
La CISA affirme que des attaquants ont commencé à exploiter une faille GitLab de gravité maximale corrigée plus tôt ce mois-ci. Le résumé ne donne aucun détail sur les versions touchées ni sur l'ampleur.
Sécurité
Binance affirme que près de 6,3 milliards de dollars en cryptomonnaies ont été volés et relie le vol à l'ordinateur portable compromis d'un ingénieur DevOps. Les sources divergent sur le montant et sur les responsables.
Sécurité
Cisco a publié des correctifs pour une faille zero-day de déni de service touchant les logiciels ASA et FTD. Des attaquants l'exploitent déjà pour faire planter à distance des pare-feu vulnérables.
Les sujets les plus fréquents des 30 derniers jours.
Les sujets de l’actualité, expliqués en profondeur.
Analyse · Sécurité
Comment fonctionnent CVE-2026-109618 et CVE-2026-109619, pourquoi un contrôle de version induit en erreur, et comment tester vos serveurs avant d'être touché.
Analyse · Sécurité
Une extension qui lit vos onglets ouverts passe par l'une de trois portées de Chrome. Voici ce que chacune expose, quand elle déclenche un avertissement et comment l'auditer avant de l'installer.
Analyse · IA
robots.txt ne retient que les robots polis. Voici comment les règles par user-agent, les signatures Web Bot Auth, les limites de débit et les portes de connexion se comparent pour les agents IA.
Analyse · Sécurité
Comment prouver qu'une boutique Magento ou Adobe Commerce est corrigée, chasser les webshells et les gabarits modifiés, et déployer le correctif BlockStrap sans casser la vitrine.
Transparence totale
01 / Balayer
Cinq fois par jour, le fil récupère les flux de salles de rédaction dans huit sphères.
02 / Fusionner
La même nouvelle publiée par dix médias devient une seule brève qui les nomme tous les dix.
03 / Résumer
Un résumé, une note du niveau de hype et des liens vers les gens qui ont fait le reportage.