Attaques, enquêtes et décisions qui font bouger le secteur.
SonicWall a publié des mises à jour de sécurité pour corriger sept vulnérabilités dans les pare-feu SonicOS, y compris un défaut de contournement d'authentification SSL-VPN exploité dans des attaques. [...]
BleepingComputer
WorkOS dit qu'un agent de piratage alimenté par AI qui a violé son application de vente interne et a accédé aux informations des clients a été exploité par un chercheur de sécurité qui prétend que l'outil a échappé à son environnement de test et a involontairement attaqué l'entreprise. [...]
BleepingComputer
Le Royaume-Uni mise sur l'IA et le cyberinvestissement pour réduire la dépendance à l'égard de la technologie américaine, mais les dirigeants en matière de sécurité se demandent si le financement est trop fragmenté et trop tard.
Dark Reading
L'affaire, portée par les sociétés d'État du Connecticut, du New Jersey, de New York et du Michigan, visait les filiales médicales de transcription, de codage et d'imagerie des sociétés Perry Johnson, basées au Nevada.
The Record
Les professionnels de la cybersécurité sont ciblés avec des projets de sécurité infectés sur GitHub qui déploient un malware de la porte arrière et de l'information de voleur. [...]
BleepingComputer
Le lanceur PC de NIKKE a chargé un malware depuis le CDN de Level Infinite : contrôle à distance, vol de secrets et de cryptos. Voici ce qu'il faut vérifier. Le post NIKKE : la version PC du jeu piégée pour installer un redoutable malware a été publié sur IT-Connect.
IT-Connect
Le paquet d'urgence vient après des dizaines d'entreprises et d'organismes gouvernementaux ont été touchés par l'accès non autorisé à leurs systèmes et les fuites de données client, ce qui a provoqué des malaises dans tout le Japon. Le billet Japon annonce un paquet de cybersécurité d'urgence suite à une vague d'attaques est apparu en premier sur SecurityWeek.
SecurityWeek
Les fournisseurs utilisent de plus en plus les dossiers de sécurité pour former leurs modèles, ce qui crée de nouveaux risques pour les entreprises.
Dark Reading
QNAP exhorte les utilisateurs à mettre à jour Plex Media Server à la dernière version disponible dans le QNAP App Center, car les pirates exploitent la chaîne de vulnérabilité Plex2Shell. [...]
BleepingComputer
Patrick Steven Yaroche, 37 ans, est en prison pendant 20 ans pour fraude par fil et blanchiment d'argent après avoir admis avoir utilisé sa position dans une équipe d'enquête du FBI pour voler plus de 2,4 millions de dollars en crypto-monnaie pour couvrir ses dettes.
The Record
Une semaine de « Black November » derrière nous, et déjà de belles affaires chez Amazon, la Fnac, Boulanger ou Darty. On a fait le tri, et ce live s’enrichit chaque jour de nos nouvelles trouvailles.
Numerama Tech
Certains sites WordPress peuvent encore être attaqués alors qu'ils installent la correction pour une faille activement exploitée, selon Umut Bayram, le chercheur Picus Security qui l'a trouvé. La mise à jour qui installe la correction décompressera encore ses fichiers en utilisant l'ancien code non-patché du site, de sorte qu'un attaquant qui frappe au bon moment peut lancer du code sur le serveur. Le chercheur conseille de bloquer l'accès au site Web
The Hacker News
Veeam a averti les clients des défaillances de démarrage affectant les machines virtuelles (VM) d'Appliance Logiciel sur les hôtes avec les processeurs AMD EPYC. [...]
BleepingComputer
IMSI et IMEI sont des ID que votre téléphone partage avec les réseaux. Apprenez comment ils diffèrent, comment les attaquants les obtiennent, et pourquoi faire tourner votre IMSI shorts trawing. [...]
BleepingComputer
Deep-Live-Cam est un outil open source capable de remplacer un visage en direct lors d'une visio (Teams, Zoom, etc.) à partir d'une seule photo. Le post Deep-Live-Cam : cet outil open source de deepfake change votre visage à partir d’une photo a été publié sur IT-Connect.
IT-Connect
OpenAI a dévoilé jeudi GPT‐6 Cyber, qu'elle a décrit comme un pas en avant important dans la recherche sur la sécurité qui réunit des capacités de cybersécurité plus fortes avec une amélioration progressive de l'alignement des modèles. Le nouveau modèle est « plus capable de trouver et de corriger les vulnérabilités, et beaucoup plus fiable en restant dans les limites fixées par les chercheurs », a déclaré OpenAI. Il a classé le modèle comme
The Hacker News
Des histoires dignes de mention qui auraient pu glisser sous le radar: Synology avertit sur les attaques ransomware NAS, Flowise «hello, attaques, l'impact de rupture de Chainalysis s'étend. The post In Other News: Trezor Implant, LLMJacking Bills Hit $1M, SAP Flaws Armated Indoor Days est apparu en premier sur SecurityWeek.
SecurityWeek
Les États-Unis travaillent à extrader trois suspects d'Europe dans une affaire impliquant plus de 100 millions de dollars de fraudes de la part des imitations du PDG.
The Record
Les hacks de congélateurs de supermarchés européens montrent comment les problèmes de sécurité peuvent se poser en cascade dans une industrie, perturbant les chaînes d'approvisionnement à l'échelle.
Dark Reading
Lancé le 1er novembre, le Singles Day 2026 se poursuit jusqu'au 18 novembre, avec une nouvelle occasion de profiter de réductions sur des milliers de produits, notamment dans la high-tech. Smartphones, consoles, casques audio, objets connectés ou encore accessoires : les promotions sont nombreuses, mais toutes ne se valent pas. Numerama sélectionne les bons plans qui méritent vraiment le détour, a
Numerama Tech
[Deal du jour] L'iPhone Duo, le tout premier smartphone pliant d'Apple, est déjà moins cher chez Amazon. La version 1 To passe à 2 780,10 €, contre 3 089 € habituellement, soit une économie de 308,90 €.
Numerama Tech
Évalué critique pour la cybersécurité, OpenAI, son nouveau modèle bat GPT-5.6 Cyber à l'exploitation tout en restant dans la portée plus fiable. L'article OpenAI dit que le nouveau modèle de cyber-modèle GPT-6 a des défauts sans franchir la ligne est apparu en premier sur SecurityWeek.
SecurityWeek
Les recommandations sont formulées dans le cadre d'attaques visant les réfrigérateurs et les congélateurs dans les supermarchés et les banques de sang en Europe. Le poste Agences américaines exhorte les organisations à Harden Contrôleurs de réfrigération est apparu en premier sur SecurityWeek.
SecurityWeek
L'incident d'octobre aura réduit les ventes du quatrième trimestre jusqu'à 250 millions d'euros et a conduit Ahold Delhaize à abaisser ses perspectives de 2026. Le post Grocery Giant Ahold Delhaize estime le péage financier d'octobre Cyberattaque est apparu en premier sur SecurityWeek.
SecurityWeek
D-Link partage des mesures d'atténuation pour plusieurs failles de sécurité non patchées affectant les commutateurs empilables Gigabit gérés par la série DGS-3130. [...]
BleepingComputer
