Le fil de l’actualité
Archives du fil
133 publications · Page 7 sur 12
Analyse · Sécurité
Le CVE-2026-39919 de Ghostscript sert de déclencheur. La vraie question : ce que SAFER, les conteneurs, les limites de ressources et le correctif arrêtent, et ce qu’ils ratent.
Brève · Sécurité
Cisco a corrigé une autre faille zero-day exploitée activement dans sa passerelle de courriel sécurisée. Elle permet l'exécution de commandes en root à distance, sans authentification.
Brève · Sécurité
Microsoft a publié des correctifs pour plus de 1 400 failles de sécurité touchant Windows et d'autres logiciels. Krebs indique que ce lot dépasse largement le record de septembre, près de 1 000.
Brève · Sécurité
La CISA demande aux administrateurs de corriger une faille d'Ivanti Connect Secure exploitée comme zero-day depuis au moins le 1er octobre. L'article ne donne pas l'identifiant de la faille.
Brève · Techno
Des chercheurs affirment qu'une nouvelle méthode d'attaque révèle des failles dans les garde-fous de modèles récents d'OpenAI et de Google. Le résumé ne donne ni noms de modèles ni résultats chiffrés.
Brève · Monde
Kyiv affirme que des restrictions visant le système Starlink d'Elon Musk nuisent à ses opérations de première ligne. Selon ce rapport, le système lui permet de protéger son ciel et de guider des drones vers des cibles russes.
Brève · Sécurité
Des corps policiers et leurs partenaires ont perturbé un écosystème criminel lié à plus d'un milliard de messages malveillants. Il visait plus de 75 000 organisations dans 150 pays.
Brève · IA
Anthropic avertit que de petits réplicateurs d'IA fondés sur des poids pourraient se propager comme une nouvelle sorte de ver informatique. L'article ne donne aucun détail sur des essais ou des échéances.
Brève · Sécurité
Docker a divulgué une faille critique de Docker Hub permettant d'accéder aux dépôts de conteneurs d'autres utilisateurs avec un jeton d'accès personnel. Elle est répertoriée sous CVE-2026-105445.
Brève · Sécurité
Un dépassement de tampon critique dans Ghostscript, répertorié sous CVE-2026-39919, pourrait permettre l'exécution de code à distance au moyen de fichiers PDF spécialement conçus. Les serveurs qui traitent les téléversements de PDF sont les
Brève · Sécurité
Ivanti demande à ses clients d'appliquer sans tarder un correctif à une zero-day exploitée activement dans sa passerelle d'accès à distance Connect Secure. Le résumé ne donne pas d'autres détails techniques.
Brève · Sécurité
Le Patch Tuesday d'octobre 2026 de Microsoft corrige 1 411 failles, dont une zero-day activement exploitée et deux divulguées publiquement. Krebs signale que ce lot dépasse largement les quelque 1 000 correctifs de septembre.