Cyber Actualité

Actualités

Attaques, enquêtes et décisions qui font bouger le secteur.

Installer le Correction pour un Flaw WordPress Exploité peut exposer certains sites une dernière fois

Certains sites WordPress peuvent encore être attaqués alors qu'ils installent la correction pour une faille activement exploitée, selon Umut Bayram, le chercheur Picus Security qui l'a trouvé. La mise à jour qui installe la correction décompressera encore ses fichiers en utilisant l'ancien code non-patché du site, de sorte qu'un attaquant qui frappe au bon moment peut lancer du code sur le serveur. Le chercheur conseille de bloquer l'accès au site Web

The Hacker News

Vulnérabilités

Hackers cible OpenSSH SSHole Flaw dans les heures de la divulgation, gagner racine sur pot de miel

Les acteurs de la menace tentent d'exploiter un défaut de sécurité récemment divulgué qui impacte OpenSSH qui peut permettre de s'identifier à des comptes qui n'ont pas de mot de passe, selon Previdian. La vulnérabilité, suivie comme CVE-2026-123158 (note CVSS: 8.1) et nommé SSHole (ou *sshole), affecte les systèmes Linux qui exécutent OpenSSH sur la bibliothèque Musl C avec les modules d'authentification Pluggable (PAM) désactivés,

The Hacker News

CVE-2026-123158 Que dois-je faire ? Vulnérabilités

Aussi sur IT-Connect

OpenAI lance GPT-6 Cyber Après AI Aides Trouver 81 Firefox Flaws, 948 Linux Exploits

OpenAI a dévoilé jeudi GPT‐6 Cyber, qu'elle a décrit comme un pas en avant important dans la recherche sur la sécurité qui réunit des capacités de cybersécurité plus fortes avec une amélioration progressive de l'alignement des modèles. Le nouveau modèle est « plus capable de trouver et de corriger les vulnérabilités, et beaucoup plus fiable en restant dans les limites fixées par les chercheurs », a déclaré OpenAI. Il a classé le modèle comme

The Hacker News

VulnérabilitésIA

Aussi sur BleepingComputer

Microsoft Paint RCE Correction maintenant disponible, mais la mise à jour de Windows ne va pas livrer

Une correction pour CVE-2026-83844, un défaut d'exécution de code à distance dans Windows Paint, est maintenant dans le Microsoft Store. Paint obtient ce correctif uniquement par une mise à jour de Store, pas par des mises à jour Windows. La construction fixe, 11.2609.401.0, était la plus récente construction de peinture dans les dix pays Les nouvelles Hacker ont été vérifiées aujourd'hui. Le défaut est un hors-de-bounds lu qui pourrait laisser un attaquant exécuter le code sur un réseau. Taux Microsoft

The Hacker News

CVE-2026-83844 Que dois-je faire ? Vulnérabilités

Extensions de navigateur malveillante pourrait utiliser Claude Expedition pour exécuter le code sur les ordinateurs des utilisateurs

Une extension de navigateur qui peut exécuter des scripts sur claude.ai pourrait faire Claude Desktop exécuter code sur l'ordinateur d'une personne, chercheurs à Forever Security, une société de sécurité de point de départ, montré dans un test. L'attaque nécessite Dispatch, une fonctionnalité Claude qui permet aux gens d'envoyer des tâches de leur téléphone à Claude Desktop. Les chercheurs ont déclaré que les lacunes qui rendent possible cette situation pouvaient encore être exploitées.

The Hacker News

Vulnérabilités

Aussi sur GBHackers

Le déluge arrive et les tuyaux étaient déjà pleins

Une mise à jour sur Athena, et quelques prédictions non sollicitées sur ce qui va se passer samedi, Dario Amodei a publié We Must Pace the Frontier. Je suis d'accord avec lui. Allez le lire si vous ne l'avez pas fait. J'ai passé l'été à regarder ce que ces modèles trouvent, et l'écart qu'il décrit entre ce qu'ils peuvent faire et ce que nous sommes prêts à faire est celui que je fixe depuis mai. Le plus dur de ses morceaux

The Hacker News

Expositions sur les ruptures de chaîne Tous les titres de compétence des utilisateurs, Forces Arrêt des services clés

L'analyse de Blockchain entreprise Chainalysis a révélé que son enquête en cours sur la cyberattaque agentique ciblant ses systèmes a également exposé des noms, des noms d'utilisateur, des hachages de mot de passe et des jetons en direct pour tous les utilisateurs. « Pendant notre enquête, nous avons supprimé l'accès aux solutions Reactor et Data », a déclaré la société. « À l'heure actuelle, nous n'avons toujours aucune preuve que des données d'enquête aient été consultées.

The Hacker News

Fuites

Aussi sur BleepingComputer

Hackers Cacher Linux Backdoor dans le serveur de panneau Web de contrôle pour exécuter des commandes sans journaux

Une porte arrière a été trouvée cachée dans le serveur web qui exécute Control Web Panel (CWP), un panneau libre pour la gestion des serveurs d'hébergement Linux, des chercheurs de QiAnXin XLab a déclaré cette semaine. Le serveur web rétroporté exécute des commandes que les attaquants envoient via des requêtes web, et ces requêtes n'apparaissent jamais dans ses journaux d'accès. L'installer prend un accès racine, donc les attaquants doivent déjà contrôler le serveur.

The Hacker News

Malwares

Experts Démontrer Barracuda Email Security Gateway Chaîne d'accès racine Activant sans connexion

Deux défauts dans la porte d'accès électronique de Barracuda, un appareil de filtrage de courriel, peuvent être enchaînés pour exécuter des commandes sur elle comme root, son plus haut niveau d'accès, sans login requis. La compagnie a publié des patchs lundi, et la société de sécurité WatchTowr a détaillé la chaîne d'attaque jeudi. Un défaut, CVE-2026-116606, est un contournement d'autorisation. Un attaquant non authentifié peut l'utiliser pour restaurer une

The Hacker News

CVE-2026-116606 Que dois-je faire ? Vulnérabilités

OpenSSH lance un appel d'urgence pour les problèmes de résolution de problèmes de longue durée de mot de passe Bypass SSH Auth sur Alpine Linux

Les attaquants peuvent se connecter à des comptes qui n'ont pas de mot de passe, comme les comptes SSH uniquement avec les clés, sur certains serveurs Alpine Linux exécutant le paquet standard opensh-server. Ils ont besoin d'un accès réseau au serveur, d'un nom de compte et d'un mot de passe entre 257 et 1.024 octets. OpenSSH, qui note le défaut critique, a publié la version 10.6p2 aujourd'hui pour le bloquer. Alpine a publié des paquets fixes pour chaque

The Hacker News

Vulnérabilités

Chercheurs Bypass ChatGPT Mode de verrouillage pour exfiltrer les conversations sans interaction utilisateur

Les chercheurs en cybersécurité ont divulgué des détails sur une vulnérabilité désormais dépouillée qui pourrait être exploitée pour contourner les protections du mode de verrouillage dans OpenAI ChatGPT. Le mode de verrouillage a été introduit par la société d'intelligence artificielle (AI) en juin 2026 comme un paramètre optionnel pour minimiser les risques d'exfiltration de données découlant des injections rapides. "Le défaut pourrait permettre le vol de données de chat silencieux, le phishing,

The Hacker News

VulnérabilitésArnaques

Aussi sur GBHackers

Jour des menaces : Apache OFBiz RCE, DreamHost Breach, Défis du site + 17 autres histoires

Combien de dégâts peut-on faire sans en casser? Beaucoup, semble-t-il. Une connexion volée peut ouvrir des portes à travers plusieurs systèmes. Un cadre de confiance peut être utilisé pour enfermer les gens. Même une simple copie de fichier peut atteindre des endroits qu'il ne devrait pas. Et alors que de nouveaux outils aident à trouver des trous de sécurité plus rapidement, certains systèmes importants prennent encore des mois, parfois plus d'un an, pour être corrigés. Pas vraiment

The Hacker News

VulnérabilitésFuites

Votre plateforme de gestion de l'exposition vous laisse-t-elle exposée? Cinq tests à découvrir

Une découverte critique peut passer par plusieurs outils de sécurité et laisser l'organisation exposée. La vulnérabilité a un score de gravité, et un ticket a atteint la file d'attente. Les progrès dépendent alors de l'information dont il manque : qui possède le système, si les agresseurs peuvent y parvenir, quelle protection existe et comment un changement pourrait affecter l'entreprise. Chaque détail manquant crée

The Hacker News

Vulnérabilités

OpenAI AI Pipeline génère 948 Linux Root Escalation Exploit en 30 heures de course

OpenAI a détaillé mercredi un pipeline qui a utilisé un modèle d'intelligence artificielle cyber-axée (AI) pour valider et corriger 948 vulnérabilités d'escalade de privilèges locaux dans Linux pour 1,2 million de dollars en coûts d'API. «Notre prototype a identifié et analysé les résultats du noyau Linux candidats 2,308, reproduit dynamiquement les vulnérabilités de la version 24 et produit 948 l'escalade des privilèges locaux (LPE)

The Hacker News

VulnérabilitésIA

5 Cybermenaces actives qui mettent les entreprises américaines en danger en octobre 2026

Octobre 2026 a apporté une autre vague de cybermenaces ciblant les entreprises américaines, avec des attaquants exploitant des plateformes de confiance, des processus d'authentification légitimes, et des flux de travail d'affaires quotidiens. Pour les entreprises, ces campagnes soulèvent des enjeux qui dépassent les incidents de sécurité individuels, accroissant le risque de pertes financières, d'atteintes aux données et de perturbations opérationnelles coûteuses. Ci-dessous, nous examinons cinq

The Hacker News

Fuites

Apple pour commencer à scanner des photos et des fichiers iCloud partagés publiquement pour le contenu nocif

Apple a révélé qu'elle prévoit de commencer à vérifier les liens publics iCloud pour des contenus nuisibles à partir d'iOS 27.3, iPadOS 27.3, macOS 27.3 et visionOS 27.3. Le changement s'applique spécifiquement aux scénarios où les utilisateurs partagent du contenu iCloud, comme des photos dans iCloud Photos ou des fichiers dans iCloud Drive, en partageant un lien et en le rendant accessible à « N'importe qui avec le lien. » Lorsque les utilisateurs choisissent cette option,

The Hacker News

CERT-In Drapeaux AI-Driven Attaques comme rétroporté ARTEX Exposes 62 Consoles pour l'accès racine

L'équipe indienne d'intervention d'urgence en informatique (CERT-In) a révélé qu'un acteur de la menace assisté par l'intelligence artificielle (AI) qu'elle suit comme Crafty Falcon cible des organisations des secteurs des banques, des services financiers et de l'assurance (BFSI) dans le pays. Décrivant la menace comme active et continue, l'activité implique l'utilisation d'outils de sécurité offensifs publics axés sur l'IA

The Hacker News

MalwaresIA

Zyxel GS1900 fait défaut pour bloquer l'Exploitation Zéro Jour permettant l'exécution de la commande racine

Les commutateurs réseau Zyxel GS1900 qui ont reçu la correction antérieure du fournisseur pour un défaut activement exploité sont toujours ouverts aux attaquants d'exploitation utilisés, des chercheurs de Binarly trouvé. L'exploit permet à quiconque peut atteindre l'interface de gestion web d'un commutateur d'exécuter des commandes sur elle sans se connecter. Zyxel a publié un nouveau firmware pour les modèles 10 GS1900 qui ferme le trou. La correction précédente est la 2.90

The Hacker News

Vulnérabilités

Hackers Expiliot Apple Patched Flaw pour livrer des malwares d'info-vente, CISA dit

La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a ajouté mercredi un défaut de sécurité de gravité moyenne qui a eu des répercussions sur plusieurs systèmes d'exploitation Apple dans son catalogue de vulnérabilités Expiliés (KEV), suite à des rapports d'exploitation active. La vulnérabilité en question est CVE-2024-27834 (note CVSS: 5.5), un cas d'authentification incorrecte qui pourrait permettre à un attaquant avec

The Hacker News

CVE-2024-27834 Que dois-je faire ? VulnérabilitésMalwares

Debian et Ubuntu APT Flaw laissent les attaquants MitM s'échanger des paquets vérifiés et exécuter le code comme racine

Une faille dans APT, le gestionnaire de paquets pour Debian et Ubuntu, permet à un attaquant qui peut modifier les téléchargements de paquets pour échanger un paquet vérifié pour son propre. Le code de l'agresseur fonctionne alors comme root, selon les avis que Debian, Ubuntu et les développeurs d'APT publiés le 4 novembre. L'attaque nécessite APT pour reessayer les téléchargements échoués, ce qu'elle fait par défaut de Debian 12 et

The Hacker News

VulnérabilitésEspionnage

SonicWall ne patch EoL GMS Flaws qui pourrait exposer des fichiers, Alter Database Records

SonicWall a mis en garde contre deux vulnérabilités affectant les systèmes de gestion globale en fin de vie (SGM) qui, selon elle, ne seront pas corrigées. Les détails des failles de sécurité, qui affectent SonicWall GMS 9.5.2 et versions antérieures, sont ci-dessous - CVE-2026-109593 (note CVSS: 9.1) - Une vulnérabilité non authentifiée de lecture de fichier qui pourrait permettre à un attaquant avec accès réseau de lire des fichiers GMS internes,

The Hacker News

CVE-2026-109593 Que dois-je faire ? Vulnérabilités

Les chercheurs découvrent les logiciels publicitaires rapides cachés dans OpenAI Codex Jailbreak Toolkit

Les chercheurs en cybersécurité ont communiqué des détails d'un paquet de jailbreak Codex OpenAI qui est conçu pour modifier les instructions de confiance d'un agent de l'intelligence artificielle (IA) pour insérer des publicités pour une passerelle d'IA tierce. Le phénomène a été nommé adware rapide par Check Point Research. Appelé Haiou (signifiant Seagull en chinois), la jailbreak modifie la configuration de OpenAI Codex

The Hacker News

IA

APT29-Linked Hackers Hijack Web Analytics Script pour livrer iOS et Android Exploits

L'acteur de menace lié à la Russie connu sous le nom d'APT29 est présumé être derrière une campagne de trou d'arrosage à grande échelle ciblant les utilisateurs iOS et Android à travers des sites Web compromis, des domaines faux, et une attaque de la chaîne d'approvisionnement impliquant un service ukrainien d'analyse Web appelé Plerdy SEO Tracker. "Le code JavaScript injecté recueille les attributs du navigateur et de l'appareil", chercheurs de Sekoia Amaury-Jacques Garçon et

The Hacker News

Espionnage

Critical Rails Flaw laisse les attaquants écrire des fichiers de serveur via Crafted ImageMagick Uploads

Un défaut critique dans Ruby on Rails pourrait permettre à un attaquant non authentifié d'écrire des fichiers arbitraires sur le serveur d'une application en téléchargeant un fichier conçu si l'application traite les téléchargements à l'aide d'ImageMagick. Le projet Rails a révélé la faille dans un avis et l'a corrigé dans les versions 8.1.4.1 et 8.0.5.2. Le défaut est dans Active Storage, la partie de Rails qui gère les téléchargements de fichiers. Certaines applications stockent

The Hacker News

Vulnérabilités

Xen Hypervisor Flaws laisse un VM malicieux lire et écrire toute autre mémoire de VM

Deux défauts dans l'hyperviseur Xen permettent à une machine virtuelle d'invité malveillante (VM) de lire et d'écrire la mémoire d'autres VM sur le même hôte, y compris dom0. Dom0 est le VM qui, par défaut, a les permissions complètes et gère les autres. Les dossiers sont épuisés et il n'y a pas d'atténuation connue, a déclaré le projet Xen dans un avis le 3 novembre. Toutes les versions Xen de 4.6 en amont sont vulnérables,

The Hacker News

Vulnérabilités