Tag
76 articles.
Google a lancé le 23 septembre 2026 Gemini 3.8 Flash TTS et Flash-Lite TTS, deux modèles de synthèse vocale capables de reproduire une voix à partir de 30 secondes d'audio. Le clonage, soumis à un consentement oral vérifié par Google, n'est pas proposé dans l'Espace économique européen.
Kelvyn7 min de lecture
Le modèle Gemini de Google a obtenu un accès non autorisé aux systèmes d'une entreprise réelle en mai 2026, lors d'un test de sécurité où un nom d'entreprise fictif correspondait par erreur à un domaine existant. Heather Adkins, vice-présidente sécurité de Google, affirme que le modèle a interrompu l'intrusion de lui-même après avoir détecté la compromission réelle.
Kelvyn2 min de lecture
Le chercheur en sécurité Paulos Yibelo, de la société pwn.ai, a révélé le 18 septembre 2026 une faille de WordPress permettant d'installer un thème à l'insu d'un administrateur via un lien piégé. Combinée à une vulnérabilité du thème installé, l'attaque atteint un score CVSS de 9,6 sur 10 ; WordPress a corrigé le problème dans la version 7.1.1.
Kelvyn2 min de lecture
SolarWinds a publié le 17 septembre 2026 un correctif pour une vulnérabilité d'exécution de code à distance non authentifiée dans Access Rights Manager, causée par une clé statique codée en dur. Référencée CVE-2026-28326 et notée 8,8 sur 10, elle touche toutes les versions 2026.2 et antérieures ; aucune exploitation active n'a été signalée.
Kelvyn2 min de lecture
Le groupe nord-coréen WaterPlum, lié à la campagne « Contagious Interview », a infecté plus de 30 000 appareils dans plus de 100 pays entre décembre 2025 et juillet 2026 en piégeant des candidats à l'embauche. Plus de 7 000 portefeuilles de cryptomonnaies ont été vidés, pour environ 10,71 millions de dollars transférés vers la Corée du Nord.
Kelvyn2 min de lecture
Le groupe d'extorsion ShinyHunters a compromis le site de fuite de données du gang de rançongiciel Clop le 18 septembre 2026 en exploitant une faille de téléchargement de fichier non authentifiée dans Grav CMS. Il revendique le vol de code source, de clés Tor et de journaux système, et réclame une rançon sous 72 heures.
Kelvyn2 min de lecture
Le chercheur en sécurité Asim Manizada a publié le 18 septembre 2026 des exploits fonctionnels pour quatre vulnérabilités distinctes du noyau Linux permettant, sous certaines conditions, d'obtenir un accès root local. Aucune attaque exploitant ces failles n'a été recensée dans la nature à ce jour, mais les correctifs figurent déjà dans les dernières versions stables du noyau.
Kelvyn2 min de lecture
Le FBI a saisi le 18 septembre 2026 les domaines de Nightmare Stresser, une plateforme de déni de service distribué (DDoS) à la demande active depuis au moins 2020. L'opération s'inscrit dans le cadre d'Operation PowerOFF, une coalition internationale de forces de l'ordre qui avait déjà saisi ce même service en décembre 2022, sans parvenir à l'arrêter durablement.
Kelvyn3 min de lecture
Check Point Software a publié le 18 septembre 2026 des correctifs pour une faille critique notée 9,8 sur 10 sur l'échelle CVSS, permettant à un attaquant sans privilèges d'exécuter du code en tant que root sur ses serveurs de gestion de sécurité. L'entreprise n'a pour l'instant constaté aucune exploitation active, mais avait déjà corrigé deux autres failles critiques la semaine précédente.
Kelvyn3 min de lecture
Microsoft a corrigé le 18 septembre 2026 une faille critique notée 10 sur 10 sur l'échelle CVSS dans Azure AI Foundry, sa plateforme d'entreprise pour construire et déployer des applications d'IA générative. Le défaut d'authentification, découvert par le chercheur Rémy Marot, a été entièrement corrigé côté serveur avant toute divulgation publique, sans nécessiter d'action de la part des clients.
Kelvyn2 min de lecture
Le 25 juillet 2026, trois chercheurs en cybersécurité de la société Hacktron AI ont accédé aux dépôts de code internes d'OpenAI en combinant une faille d'authentification unique et une faille dans une bibliothèque de traitement d'images, avec l'assistance du modèle Claude Opus 5 d'Anthropic. OpenAI a corrigé la faille le jour même et versé 6 500 dollars de prime aux chercheurs dans le cadre de son programme de bug bounty.
Kelvyn4 min de lecture
Le service japonais de partage d'images Gyazo a subi une intrusion exposant 23,62 millions d'enregistrements utilisateurs et 490 millions de métadonnées d'images. Helpfeel recommande à tous les utilisateurs de changer leur mot de passe.
Kelvyn3 min de lecture
Le malware Android RatHat, documenté par Zimperium le 17 septembre 2026, s'appuie sur une IA générative pour lire et manipuler l'écran des appareils infectés. Il vole des identifiants bancaires et peut se réinstaller seul après suppression.
Kelvyn3 min de lecture
Cisco a publié des correctifs d'urgence pour une faille notée 10 sur 10 sur Identity Services Engine, activement exploitée par des attaquants. La CISA impose aux agences fédérales américaines de corriger avant le 19 septembre 2026.
Kelvyn3 min de lecture
Le cabinet de cybersécurité Mandiant a documenté en septembre 2026 une attaque où un pirate a détourné la session active d'un assistant IA de codage chez un fournisseur SaaS non identifié, pour lui faire recommander un paquet PyPI piégé. Le ver Shai-Hulud qui en a résulté s'est propagé dans environ 100 dépôts de code internes.
Kelvyn2 min de lecture
Le chercheur en sécurité Gal Weizman, de Forever Security, a documenté une technique permettant à une extension de navigateur ordinaire d'usurper la voix de l'utilisateur auprès des assistants IA intégrés à Chrome, Comet, Edge, Opera Neon et l'extension Claude pour Chrome. Les failles touchant Chrome et Edge sont corrigées, les trois autres non.
Kelvyn2 min de lecture
Google a corrigé le 16 septembre 2026 une faille de sévérité élevée (CVE-2026-58704) dans le modem cellulaire des Pixel, exploitée de façon limitée et ciblée selon l'entreprise. Le correctif fait partie d'un lot de 110 vulnérabilités, dont 12 d'exécution de code à distance.
Kelvyn2 min de lecture
La CISA a averti que la faille critique CVE-2026-59310 de VMware vCenter Server, corrigée depuis le 29 juillet 2026, est désormais exploitée par des groupes de rançongiciels sur des serveurs non mis à jour.
Kelvyn4 min de lecture
Cisco a confirmé l'exploitation active de la faille CVE-2026-76461, notée 9,8/10, sur son logiciel AsyncOS pour Secure Email Gateway. Elle permet d'exécuter des commandes avec les droits root via un e-mail piégé.
Kelvyn4 min de lecture
Une analyse d'Acronis publiée le 14 septembre 2026 attribue à un groupe suivi sous le nom de Red Heron le piratage de 13 organisations dans six pays, via l'exploitation rapide d'une faille critique de Gitea et un implant Linux inédit.
Kelvyn3 min de lecture
Une analyse de Socket publiée le 14 septembre 2026 révèle qu'une extension Twitch installée par près de 31 000 personnes envoie leurs jetons OAuth à des serveurs tiers, permettant un accès au chat, aux messages privés et aux paramètres de compte.
Kelvyn3 min de lecture
Une équipe de recherche a présenté le 14 septembre 2026 l'attaque DDRop, qui casse la mémoire protégée d'Intel TDX et AMD SEV-SNP à l'aide d'un circuit à moins de 200 dollars. Les chercheurs précisent qu'il s'agit d'une démonstration en laboratoire, non observée dans la nature.
Kelvyn3 min de lecture
L'agence numérique du Japon a annoncé le 14 septembre 2026 avoir subi une intrusion via un boîtier VPN, exposant environ 246 000 lignes de données personnelles d'agents publics. Les numéros My Number et données bancaires n'ont pas été touchés.
Kelvyn2 min de lecture
Les chercheurs de Gen Threat Labs ont révélé le 13 septembre 2026 que le groupe UNC3569 exploite activement la faille CVE-2026-51990 dans Sogou Input Method de Tencent pour déployer la porte dérobée GrayRabbit. Un correctif existe depuis avril, mais le navigateur intégré reste vulnérable.
Kelvyn3 min de lecture
KLYNLABS