Tag

Mandiant

2 articles.

Illustration : une clé, un champ de mot de passe masqué et un bouclier coché

Cybersécurité17 oct. 2026

BeyondTrust Remote Support : faille zero-day exploitée depuis août

BeyondTrust a corrigé le 16 octobre 2026 la faille CVE-2026-102764 de Remote Support, exploitée comme zero-day depuis fin août par le groupe Armory Castle (UNC5221). Les serveurs auto-hébergés doivent être corrigés et traités comme potentiellement compromis.

Kelvyn3 min de lecture

Panneau de diodes électroluminescentes bleu-vert évoquant du code informatique

Cybersécurité17 sept. 2026

Un assistant IA de codage piraté propage le ver Shai-Hulud dans une centaine de dépôts

Le cabinet de cybersécurité Mandiant a documenté en septembre 2026 une attaque où un pirate a détourné la session active d'un assistant IA de codage chez un fournisseur SaaS non identifié, pour lui faire recommander un paquet PyPI piégé. Le ver Shai-Hulud qui en a résulté s'est propagé dans environ 100 dépôts de code internes.

Kelvyn2 min de lecture

Articles

BeyondTrust Remote Support : faille zero-day exploitée depuis août

Un assistant IA de codage piraté propage le ver Shai-Hulud dans une centaine de dépôts

BeyondTrust Remote Support : faille zero-day exploitée depuis août