Le fil de l’actualité
Sphère
Fuites de données, failles zero-day et qui a corrigé quoi.
66 publications · Page 4 sur 6
Brève · Sécurité
Des corps policiers et leurs partenaires ont perturbé un écosystème criminel lié à plus d'un milliard de messages malveillants. Il visait plus de 75 000 organisations dans 150 pays.
Brève · Sécurité
Docker a divulgué une faille critique de Docker Hub permettant d'accéder aux dépôts de conteneurs d'autres utilisateurs avec un jeton d'accès personnel. Elle est répertoriée sous CVE-2026-105445.
Brève · Sécurité
Un dépassement de tampon critique dans Ghostscript, répertorié sous CVE-2026-39919, pourrait permettre l'exécution de code à distance au moyen de fichiers PDF spécialement conçus. Les serveurs qui traitent les téléversements de PDF sont les
Brève · Sécurité
Ivanti demande à ses clients d'appliquer sans tarder un correctif à une zero-day exploitée activement dans sa passerelle d'accès à distance Connect Secure. Le résumé ne donne pas d'autres détails techniques.
Brève · Sécurité
Le Patch Tuesday d'octobre 2026 de Microsoft corrige 1 411 failles, dont une zero-day activement exploitée et deux divulguées publiquement. Krebs signale que ce lot dépasse largement les quelque 1 000 correctifs de septembre.
Brève · Sécurité
Un ingénieur saoudien d'OpenAI a été arrêté après que l'entreprise a découvert un dispositif d'enregistrement dans une salle de conférence de direction. Il est accusé d'avoir intercepté des communications orales.
Brève · Sécurité
Anthropic avertit que de petits modèles d'IA pourraient bientôt s'autoreproduire sur des objets connectés grand public, comme des boîtiers de télévision et des fours intelligents, et former des réseaux de zombies exécutant des charges d'IA
Analyse · Sécurité
Pwn2Own paie des pirates pour des exploits en direct. Voici comment fonctionnent ses règles, ses points Master of Pwn, les paiements en collision et les délais de divulgation.
Analyse · Sécurité
Une liste de vérification HL7 réversible : inventorier les interfaces depuis le réseau, les couper dans le bon ordre, sonder les deux côtés de la porte et conserver une preuve à chaque étape.
Analyse · Sécurité
Chaque migration de dossiers de santé électroniques laisse un serveur temporaire qui détient des identifiants des anciens et des nouveaux systèmes. Voici comment le trouver, mesurer sa portée et le confiner.
Analyse · Sécurité
Les contrôleurs de réfrigération à distance se retrouvent souvent sur Internet, derrière un modem cellulaire. Voici comment auditer l'exposition et verrouiller l'accès.
Analyse · Sécurité
Tout agent capable de faire une requête peut en faire une mauvaise. Bâtissez une liste d'autorisation par défaut refusée, masquez les identifiants et verrouillez les fichiers.