Tag
4 articles.
Le 2 novembre 2026, Google annonce avoir coupé la semaine précédente les serveurs du botnet XCPE, qui enrôlait plus de 1,3 million de boîtiers. La porte dérobée, attribuée à Videostrong, reste dans le firmware des appareils déjà vendus.
Kelvyn4 min de lecture
Eye Security a révélé le 23 octobre 2026 que l'updater du fork Time4Popcorn tournait encore sur des millions d'appareils et contactait des domaines abandonnés en HTTP non chiffré. Les chercheurs ont enregistré un domaine et envoyé une mise à jour qui le désactive.
Kelvyn3 min de lecture
Le 13 octobre 2026, Anthropic a publié une étude montrant que de petits modèles d'IA savent installer un modèle sur des boîtiers Android TV bon marché. La chaîne complète d'un ver autonome n'a pas été démontrée sur du matériel réel.
Kelvyn3 min de lecture
CERT Polska a détaillé le 22 septembre 2026 la chaîne MikroTrick, qui associe les failles CVE-2026-67279 et CVE-2026-86060 de RouterOS pour prendre le contrôle de routeurs MikroTik exposés en SSH. Les attaques ont commencé au plus tard le 2 septembre, un jour avant les correctifs.
Kelvyn8 min de lecture
KLYNLABS