Le fil de l’actualité
Sphère
Fuites de données, failles zero-day et qui a corrigé quoi.
66 publications · Page 1 sur 6
Brève · Sécurité
La plateforme d'hébergement cloud Northflank demande à ses clients de changer tous leurs identifiants après une atteinte ayant permis l'usage non autorisé de leurs clés d'API IA.
Brève · Sécurité
Le FBI affirme que des acteurs liés à la Corée du Nord ont volé 6,3 milliards de dollars à Binance le 29 octobre. Binance dit avoir remplacé 90 % des fonds volés.
Brève · Sécurité
Une version malveillante de l'extension VS Code Claude Code d'Anthropic a été distribuée par la place de marché de Cursor pendant environ 11 à 12 heures. Selon des rapports, elle pouvait installer des portes dérobées SSH.
Brève · Sécurité
La firme d'analyse de chaînes de blocs Chainalysis a signalé une fuite de données. Des attaquants ont utilisé ce qu'elle appelle des techniques agentiques offensives pour accéder à des systèmes internes.
Brève · Sécurité
La CISA affirme que des attaquants ont commencé à exploiter une faille GitLab de gravité maximale corrigée plus tôt ce mois-ci. Le résumé ne donne aucun détail sur les versions touchées ni sur l'ampleur.
Brève · Sécurité
Binance affirme que près de 6,3 milliards de dollars en cryptomonnaies ont été volés et relie le vol à l'ordinateur portable compromis d'un ingénieur DevOps. Les sources divergent sur le montant et sur les responsables.
Brève · Sécurité
Cisco a publié des correctifs pour une faille zero-day de déni de service touchant les logiciels ASA et FTD. Des attaquants l'exploitent déjà pour faire planter à distance des pare-feu vulnérables.
Brève · Sécurité
La CISA demande aux agences fédérales de corriger une faille d'élévation de privilèges du noyau Linux jugée grave. Des attaquants la combinent aux failles PHP2Shell dans la nature.
Brève · Sécurité
Tailscale affirme que son équipe de sécurité corrige près d'une douzaine de vulnérabilités dans son implémentation SSH. Les failles pourraient permettre le vol d'identifiants, des plantages de serveurs et une élévation de privilèges root.
Brève · Sécurité
Des attaquants ont exploité les deux failles d’exécution de code à distance PHP, CVE-2026-109618 et CVE-2026-109619, regroupées sous le nom PHP2Shell. Les serveurs PHP non corrigés restent vulnérables.
Analyse · Sécurité
Comment fonctionnent CVE-2026-109618 et CVE-2026-109619, pourquoi un contrôle de version induit en erreur, et comment tester vos serveurs avant d'être touché.
Brève · Sécurité
Railway, une plateforme infonuagique, demande aux développeurs de changer leurs secrets après la détection d'une activité suspecte sur les systèmes qui stockent les variables d'environnement des clients.