Le fil de l’actualité
Archives du fil
133 publications · Page 1 sur 12
Brève · Sécurité
Une version malveillante de l'extension VS Code Claude Code d'Anthropic a été distribuée par la place de marché de Cursor pendant environ 11 à 12 heures. Selon des rapports, elle pouvait installer des portes dérobées SSH.
Brève · Sécurité
La firme d'analyse de chaînes de blocs Chainalysis a signalé une fuite de données. Des attaquants ont utilisé ce qu'elle appelle des techniques agentiques offensives pour accéder à des systèmes internes.
Brève · Sécurité
La CISA affirme que des attaquants ont commencé à exploiter une faille GitLab de gravité maximale corrigée plus tôt ce mois-ci. Le résumé ne donne aucun détail sur les versions touchées ni sur l'ampleur.
Brève · Sécurité
Binance affirme que près de 6,3 milliards de dollars en cryptomonnaies ont été volés et relie le vol à l'ordinateur portable compromis d'un ingénieur DevOps. Les sources divergent sur le montant et sur les responsables.
Brève · Sécurité
Cisco a publié des correctifs pour une faille zero-day de déni de service touchant les logiciels ASA et FTD. Des attaquants l'exploitent déjà pour faire planter à distance des pare-feu vulnérables.
Brève · Sécurité
La CISA demande aux agences fédérales de corriger une faille d'élévation de privilèges du noyau Linux jugée grave. Des attaquants la combinent aux failles PHP2Shell dans la nature.
Brève · IA
Une filiale de xAI offre, selon des informations, d’acheter des maisons dans un quartier du Mississippi si les résidents ne se joignent pas à une poursuite contre un centre de données voisin.
Brève · IA
Google annonce Genie 4, un modèle de monde qui génère des scènes interactives avec audio, modifications en temps réel et cohérence sur deux minutes, selon l’entreprise.
Brève · Sécurité
Tailscale affirme que son équipe de sécurité corrige près d'une douzaine de vulnérabilités dans son implémentation SSH. Les failles pourraient permettre le vol d'identifiants, des plantages de serveurs et une élévation de privilèges root.
Brève · IA
Le dossier d'introduction en bourse d'Anthropic affirme que la concurrence pour l'électricité et les sites de centres de données est intense. Il signale aussi une dépendance croissante au gaz naturel.
Brève · Sécurité
Des attaquants ont exploité les deux failles d’exécution de code à distance PHP, CVE-2026-109618 et CVE-2026-109619, regroupées sous le nom PHP2Shell. Les serveurs PHP non corrigés restent vulnérables.
Brève · IA
Anthropic a déposé son prospectus S-1 auprès de la SEC et prévoit une cotation au Nasdaq sous le symbole ANT. Les reportages évoquent des revenus en hausse, des pertes importantes et une structure de gouvernance qui protège le contrôle des