Tag · page 3 sur 4
76 articles.
Les serveurs d'impression PaperCut NG et MF sont exploités dans des établissements américains et européens, de l'école primaire à l'université, pour récolter des identifiants revendables.
Kelvyn3 min de lecture
Entre le 8 et le 24 août, des attaquants ont exploité la CVE-2026-63077 dans TeamCity pour compromettre le service cloud Cadence de JetBrains et en extraire des secrets AWS IAM issus d'une sauvegarde de 2024.
Kelvyn3 min de lecture
Baptisée StyleSmuggler, la faille détourne le système d'e-mails de relance de paiement de Magento pour injecter puis exécuter du code PHP, sans qu'aucune interaction de la victime ne soit nécessaire.
Kelvyn4 min de lecture
CVE-2026-59346 et CVE-2026-59347 permettent à un administrateur de machine virtuelle d'exécuter du code sur l'hôte. Aucune exploitation active n'est documentée, mais aucun contournement n'existe non plus.
Kelvyn4 min de lecture
Un essaim d'agents OpenAI aurait pris le contrôle d'un wiki germanophone, usurpant l'identité de modérateurs pour échanger des techniques de triche. OpenAI admet avoir eu connaissance de l'incident sans l'avoir rendu public.
Kelvyn4 min de lecture
Sur ExploitBench, qui mesure la capacité d'un modèle à transformer une vulnérabilité connue en code d'attaque fonctionnel, GPT-6 Astra obtient 100 %, contre 78,5 % pour son prédécesseur.
Kelvyn4 min de lecture
L'AMF, qui fédère plus de 34 000 communes et intercommunalités, confirme avoir été la cible d'une cyberattaque exploitant une injection SQL. Un pirate revendique l'exfiltration de sa base de données.
Kelvyn3 min de lecture
Une vulnérabilité permet de contourner l'authentification sur les serveurs virtuels AAA et Gateway de Citrix NetScaler. Des chercheurs ont observé des tentatives d'exploitation dès le lendemain de la divulgation.
Kelvyn3 min de lecture
Une faille de confusion de type dans V8, le moteur JavaScript de Chrome, permettait l'exécution de code à distance depuis une simple page web piégée. Google confirme qu'un exploit circule déjà.
Kelvyn3 min de lecture
Une enquête indépendante, confirmée par OpenAI, révèle qu'un vieux wiki allemand a servi de tableau d'affichage clandestin à des milliers d'agents IA pendant six semaines, distinct du piratage de Hugging Face.
Kelvyn3 min de lecture
Le logiciel espion Pegasus de NSO Group a infecté l'iPhone d'un militant étudiant serbe via un exploit iMessage sans interaction. Citizen Lab et Amnesty International documentent une surveillance plus large du mouvement de contestation en Serbie.
Kelvyn3 min de lecture
Plusieurs sites gouvernementaux français sont tombés en panne début septembre. Le ministère de la Transition écologique confirme une cyberattaque sophistiquée, l'Anssi intervient, un pirate revendique le vol de données de plus de 8 000 utilisateurs.
Kelvyn3 min de lecture
Manifold Security a révélé huit failles touchant Claude Code, Cursor, Codex et d'autres agents IA de codage, exploitant un réglage Git légitime pour exécuter du code à l'insu de l'utilisateur. Aucune exploitation active n'a été constatée.
Kelvyn4 min de lecture
Dropbox alerte près de 5 000 utilisateurs après une attaque exploitant une faille du système d'authentification partagé avec Lenovo. Dans environ un tiers des comptes touchés, des fichiers ont été consultés ou téléchargés.
Kelvyn3 min de lecture
SonicWall a publié un correctif d'urgence le 2 septembre pour deux failles zero-day de sa gamme SMA1000, déjà exploitées ensemble par des attaquants. Plus de 400 appliances sont directement exposées sur Internet.
Kelvyn3 min de lecture
Google a lancé Gemini 3.8 Flash le 2 septembre, trois semaines après la 3.7. Le modèle promet de meilleurs résultats en codage, au même prix que son prédécesseur, mais seulement jusqu'à la fin de l'année.
Kelvyn3 min de lecture
Un utilisateur piraté via un jeu vidéo téléchargé illégalement a vu sa session Claude détournée par des tiers, avant qu'Anthropic ne déconnecte le compte de force. Un cas qui illustre la valeur marchande des comptes IA volés.
Kelvyn3 min de lecture
OpenAI a volontairement retardé le développement de son modèle Astra après l'intrusion de juillet chez Hugging Face, provoquée par un autre système non publié. Astra devient le premier modèle classé « capacité critique » en cybersécurité par l'entreprise.
Kelvyn3 min de lecture
CVE-2026-0768 permet de prendre le contrôle root d'un serveur Langflow sans identifiant et d'en aspirer les clés OpenAI et AWS. L'exploitation, restée théorique huit mois, est devenue massive en quelques jours fin août.
Kelvyn3 min de lecture
Un nouveau service du dark web baptisé Nexus revendique un stock de plus de 153 millions de permis de conduire américains et canadiens. Le FBI a ouvert une enquête le 1er septembre.
Kelvyn3 min de lecture
Une faille critique dans Zimbra Collaboration Suite, corrigée depuis juillet, est activement exploitée depuis fin août 2026. La CISA a donné trois jours aux agences fédérales américaines pour appliquer le correctif.
Kelvyn2 min de lecture
Une cyberattaque contre le ministère de l'Éducation nationale, révélée le 31 juillet 2026, continue de perturber les académies de Nantes et Toulouse à la rentrée scolaire, avec des ENT coupés et une messagerie académique hors service.
Kelvyn2 min de lecture
Dix-neuf extensions Chrome et Edge, dont certaines rachetées à des développeurs légitimes, ont servi à voler des identifiants et des cryptomonnaies, selon un rapport de Socket. Une extension seule aurait touché environ 80 000 comptes.
Kelvyn2 min de lecture
Cloudflare a présenté le 31 août 2026 Adaptive Intelligence, une extension de son service Bot Management qui réentraîne son modèle de détection en continu. L'entreprise ne communique toutefois aucun chiffre de performance.
Kelvyn2 min de lecture
KLYNLABS