Attaques, enquêtes et décisions qui font bouger le secteur.
OpenAI lance GPT-6 Cyber, réservé à Daybreak Red : 948 exploits Linux, 81 failles graves dans Firefox et un modèle entraîné à rester dans son périmètre. Le post OpenAI lance GPT-6 Cyber : son modèle IA taillé pour trouver et exploiter des failles a été publié sur IT-Connect.
IT-Connect
Une porte arrière a été trouvée cachée dans le serveur web qui exécute Control Web Panel (CWP), un panneau libre pour la gestion des serveurs d'hébergement Linux, des chercheurs de QiAnXin XLab a déclaré cette semaine. Le serveur web rétroporté exécute des commandes que les attaquants envoient via des requêtes web, et ces requêtes n'apparaissent jamais dans ses journaux d'accès. L'installer prend un accès racine, donc les attaquants doivent déjà contrôler le serveur.
The Hacker News
Deux défauts dans la porte d'accès électronique de Barracuda, un appareil de filtrage de courriel, peuvent être enchaînés pour exécuter des commandes sur elle comme root, son plus haut niveau d'accès, sans login requis. La compagnie a publié des patchs lundi, et la société de sécurité WatchTowr a détaillé la chaîne d'attaque jeudi. Un défaut, CVE-2026-116606, est un contournement d'autorisation. Un attaquant non authentifié peut l'utiliser pour restaurer une
The Hacker News
Le trio, qui ont des surnoms qui incluent, Rocky Balboa,, Superman Cash, et, Fat Boy, ont souvent ciblé les entreprises, les services comptables. Le poste 3 chargé dans le programme d'utiliser l'IA pour faire passer les PDG et les procureurs pour voler 129 millions de dollars est apparu en premier sur SecurityWeek.
SecurityWeek
Le FBI et la CISA avertissent que les pirates ciblent activement les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid dans le monde entier, ce qui pourrait causer des dommages alimentaires, des dommages matériels et des risques d'incendie. [...]
BleepingComputer
Les agents d’IA continuent pour l’essentiel de jouer un rôle consultatif auprès des équipes NetOps, qui adoptent une approche de type « faire confiance, mais vérifier ». Cependant, les systèmes autonomes gagnent du terrain à mesure que la complexité des réseaux augmente.
LeMagIT
La Commission européenne a accusé TikTok vendredi de ne pas avoir empêché son algorithme de recommandation d'attirer les utilisateurs dans des trous de larbin, de contenu sur la tristesse, l'automutilation et l'image corporelle.
The Record
A operação, que contous com o uso de Téligência artificielle, usingou e-mails fasos, documentos gouvernamentais falsificados e a criação de uma organizáção local para atacar escolas no Peru e no Equador, entre outras ações.
Dark Reading
Le système de bibliothèque, qui compte 66 succursales desservant l'arrondissement, 2,3 millions de résidents, a publié mercredi plusieurs alertes confirmant que la perturbation a été causée par une attaque de ransomware.
The Record
Les enregistrements DNS Erroneous ou périmés peuvent donner aux attaquants des pouvoirs surprenants sur les systèmes de messagerie des organisations.
Dark Reading
Les pirates utilisent de fausses invitations d'événements OpenAI, SpaceX et Anthropic pour attirer les employés dans des attaques d'hameçonnage, en utilisant deux plates-formes d'hameçonnage différentes pour voler les identifiants de compte Microsoft et Google et des sessions d'authentification. [...]
BleepingComputer
Dans cette conversation vidéo, les rédacteurs de Dark Reading discutent de certaines nouvelles qu'ils n'ont pas eu l'occasion de couvrir, d'une simulation de phishing mal conçue à une attaque hackertiviste sur une agence du gouvernement américain.
Dark Reading
Google, Meta et TikTok ont chacun intenté une action en justice fédérale contre une nouvelle loi californienne qui empêche les plateformes de déployer des fonctionnalités considérées comme, l'exploitation psychologique.,
The Record
Truffle Security a lancé le programme de révocation de Secrets, une initiative gratuite qui aide les émetteurs clés de l'API à révoquer 1,4 million de secrets exposés publiquement qui demeurent valides. [...]
BleepingComputer
Les sanctions visent quatre personnes et 41 entreprises liées au Prince Group, une entreprise cambodgienne accusée d'avoir mené une opération d'escroquerie d'un milliard de dollars.
The Record
Après avoir compromis les sites Web, le groupe de menaces parrainé par l'État russe est des victimes d'empreintes digitales, puis de recueillir des informations des plus intéressantes.
Dark Reading
OpenAI a révélé un autre incident d'alignement AI où GPT-6 Astra a été trouvé parfois discrètement retenir aide sur la recherche de sécurité. [...]
BleepingComputer
Une vulnérabilité nouvellement divulguée OpenSSH baptisée "*sshole" permet aux attaquants de se connecter à certains comptes Linux Alpine et autres comptes Linux musl qui sont configurés pour bloquer l'authentification par mot de passe, simplement en entrant un mot de passe surdimensionné. [...]
BleepingComputer
Un modèle cyber OpenAI non publié a trouvé et exploité 948 bogues distincts de protection du noyau Linux pour environ 1,2 million de dollars. L'article Agents d'IA Got Root sur Linux via 948 Kernel Flaws dans OpenAI Research est apparu en premier sur SecurityWeek.
SecurityWeek
L'Agence de l'innovation de défense finance pendant deux ans un projet de l'industriel Hemeria et de l'institut franco-allemand ISL, annoncé au salon Euronaval 2026, pour faire tenir dans un navire l'alimentation d'un canon électromagnétique.
Numerama Tech
Supprimez les pubs de l'accueil de votre box Android TV avec CleanYourTV et Claude Code, ou une app gratuite : ADB, prérequis, thèmes et précautions. Le post CleanYourTV : comment nettoyer une box Android TV avec l’IA (sans root) a été publié sur IT-Connect.
IT-Connect
La ressource non liée explique comment les pipelines de données de sécurité réduisent les coûts d'ingestion du SIEM, préservent la couverture de détection et préparent la couche de données pour les opérations de sécurité axées sur l'IA.
Dark Reading
Les attaquants peuvent se connecter à des comptes qui n'ont pas de mot de passe, comme les comptes SSH uniquement avec les clés, sur certains serveurs Alpine Linux exécutant le paquet standard opensh-server. Ils ont besoin d'un accès réseau au serveur, d'un nom de compte et d'un mot de passe entre 257 et 1.024 octets. OpenSSH, qui note le défaut critique, a publié la version 10.6p2 aujourd'hui pour le bloquer. Alpine a publié des paquets fixes pour chaque
The Hacker News
Les chercheurs en cybersécurité ont divulgué des détails sur une vulnérabilité désormais dépouillée qui pourrait être exploitée pour contourner les protections du mode de verrouillage dans OpenAI ChatGPT. Le mode de verrouillage a été introduit par la société d'intelligence artificielle (AI) en juin 2026 comme un paramètre optionnel pour minimiser les risques d'exfiltration de données découlant des injections rapides. "Le défaut pourrait permettre le vol de données de chat silencieux, le phishing,
The Hacker News
[Deal du jour] Le remake de Zelda: Ocarina of Time sort ce jeudi 5 novembre 2026, en exclusivité sur Switch 2. Joybuy en profite pour vendre le pack avec la console et le jeu à 469,99 € au lieu de 489,98 €.
Numerama Tech
