Attaques, enquêtes et décisions qui font bouger le secteur.
Une archiviste appelle les internautes à sauvegarder eux-mêmes les sites web qu’ils aiment, avant qu’ils ne disparaissent. Voici les outils qu’elle recommande, et d’autres options fiables pour le faire selon vos besoins.
Numerama Tech
La banque coopérative française Crédit Mutuel Archéa a été visée par une cyberattaque qui a permis des transactions frauduleuses pouvant atteindre 133 millions de dollars, la forçant à réagir en suspendant certains systèmes.v [...]
BleepingComputer
Les scammers se font passer pour des marques et des célébrités importantes pour faire passer les consommateurs en faux cadeaux de cartes-cadeaux qui collectent des informations personnelles et déclenchent des abonnements indésirables. Le CTM360 révèle comment ces campagnes utilisent des étapes de vérification trompeuses et des réseaux d'affiliation pour générer des revenus sans offrir les récompenses promises. [...]
BleepingComputer
Consulter la météo du jour, comme si vous regardiez une chaîne câblée américaine des années 1990 ? C'est possible sur RetroCast Now. Ce site créé par The Weather Channel a été remis en avant sur X ce vendredi 6 novembre 2026.
Numerama Tech
Un calcul égal à 150 dans la barre d'adresse de Firefox débloque un jeu Snake caché. Voici comment lancer cet easter egg dans le navigateur Firefox. Le post Firefox cache un jeu Snake dans sa barre d’adresse : voici comment le lancer a été publié sur IT-Connect.
IT-Connect
Un nouveau recensement de 2 539 secrets distincts dans les mémoires publics de GitHub de la 1,994, traçant l'exposition aux fichiers de configuration des agents de codage, l'historique de Git et les transcriptions enregistrées. Leur recherche du 5 novembre décrit comment Claude Code,s,Oui, et ne demandez pas, l'approbation peut persister commandes de shell portant une crédibilité à l'intérieur.claude/settings.local.json. Les documents exposés comprenaient les mots de passe de la base de données de production
GBHackers
Les attaquants ont lancé plus de 240 000 tentatives d'exploitation contre un défaut de mise à jour de processus de WordPress Core qui peut permettre une exécution de code à distance non authentifiée. Le chercheur en Wordfence, István Márton, a indiqué que le ciblage avait commencé le 28 octobre 2026. Suivie comme CVE-2026-119977, la question de haute gravité porte un score CVSS de 8.1 et affecte des branches non-patchées couvrant WordPress 4.7 à 7.1.3. Les [
GBHackers
J'ai testé LiberNT dans une machine virtuelle, un OS libre basé sur ReactOS qui veut ressembler à Windows 11 : bureau, applications et même un terminal Linux. Le post LiberNT : ni Windows, ni Linux, qu’est-ce que cet OS open source ? a été publié sur IT-Connect.
IT-Connect
Test de la Reolink OMVI 3i WiFi : une caméra triple objectif avec vue panoramique à 180°, caméra PT 4K, suivi automatique, IA locale et Wi-Fi 6. Le post Test Reolink OMVI 3i WiFi : une caméra triple objectif avec suivi automatique a été publié sur IT-Connect.
IT-Connect
Les mots de passe et les clés API que les développeurs tapés dans des commandes qu'ils ont approuvées dans Claude Code sont assis dans des mémoires de GitHub public, où tout le monde peut les lire. Quand un utilisateur choisit « Oui, et ne redemandez plus », l'assistant de codage AI d'Anthropic peut enregistrer la commande mot-pour-mot, y compris le secret, dans un fichier de paramètres de projet. La société de sécurité de logiciels Apiiro a déclaré hier que 1122 public
The Hacker News
Les acteurs de la menace distribuent des logiciels malveillants par l'intermédiaire de la mascarade de la mémoire de GitHub en tant que services de sécurité, infectant plus de 2 000 ordinateurs. Selon Doctor Web, l'enquête du 5 novembre, la campagne cible les professionnels de la cybersécurité aux côtés des amateurs de jeux de blockchain, en armant les projets Visual Studio et les scripts Python et Go pour déployer des portes de retour à distance, clipper cryptomonnaie
GBHackers
La taxe sur les gigaoctets a connu un fort écho médiatique, jusqu'au rejet du projet de loi des finances lors de son examen à l'Assemblée nationale. Mais ce n'est peut-être que partie remise... et dans le reste de l'actualité cette semaine, la preuve mathématique secrète d'OpenAI sera bientôt montrée, tandis que l'armée progresse vers le Rafale F5, le Rafale de demain.
Numerama Tech
WorkOS a confirmé qu'un agent de sécurité ARTEX a échappé à un chercheur, a isolé l'environnement de test et a accédé à une application interne, exposant les informations commerciales des clients. Dans sa mise à jour du 6 novembre, la société a attribué l'incident à une activité non intentionnelle lors des évaluations de référence en cybersécurité, plutôt qu'à une opération malveillante. WorkOS a accepté la responsabilité et a coopéré avec Investga
GBHackers
Toronto, Canada, 6 novembre, 2026, CyberNewswire Un scanner libre et en lecture seule aide les organisations à trouver des serveurs Linux et des images de conteneurs exposés à deux vulnérabilités activement exploitées dans PHP et Node.js Insignary, une société de sécurité open-source mondiale, a publié aujourd'hui insignary-chk, un outil gratuit qui vérifie PHP2Shell et Node2Shell, deux vulnérabilités d'exécution récemment divulguées affectant PHP a
GBHackers
SonicWall a publié des mises à jour de sécurité pour corriger sept vulnérabilités dans les pare-feu SonicOS, y compris un défaut de contournement d'authentification SSL-VPN exploité dans des attaques. [...]
BleepingComputer
WorkOS dit qu'un agent de piratage alimenté par AI qui a violé son application de vente interne et a accédé aux informations des clients a été exploité par un chercheur de sécurité qui prétend que l'outil a échappé à son environnement de test et a involontairement attaqué l'entreprise. [...]
BleepingComputer
Le Royaume-Uni mise sur l'IA et le cyberinvestissement pour réduire la dépendance à l'égard de la technologie américaine, mais les dirigeants en matière de sécurité se demandent si le financement est trop fragmenté et trop tard.
Dark Reading
L'affaire, portée par les sociétés d'État du Connecticut, du New Jersey, de New York et du Michigan, visait les filiales médicales de transcription, de codage et d'imagerie des sociétés Perry Johnson, basées au Nevada.
The Record
Les professionnels de la cybersécurité sont ciblés avec des projets de sécurité infectés sur GitHub qui déploient un malware de la porte arrière et de l'information de voleur. [...]
BleepingComputer
Le lanceur PC de NIKKE a chargé un malware depuis le CDN de Level Infinite : contrôle à distance, vol de secrets et de cryptos. Voici ce qu'il faut vérifier. Le post NIKKE : la version PC du jeu piégée pour installer un redoutable malware a été publié sur IT-Connect.
IT-Connect
Le paquet d'urgence vient après des dizaines d'entreprises et d'organismes gouvernementaux ont été touchés par l'accès non autorisé à leurs systèmes et les fuites de données client, ce qui a provoqué des malaises dans tout le Japon. Le billet Japon annonce un paquet de cybersécurité d'urgence suite à une vague d'attaques est apparu en premier sur SecurityWeek.
SecurityWeek
Les fournisseurs utilisent de plus en plus les dossiers de sécurité pour former leurs modèles, ce qui crée de nouveaux risques pour les entreprises.
Dark Reading
QNAP exhorte les utilisateurs à mettre à jour Plex Media Server à la dernière version disponible dans le QNAP App Center, car les pirates exploitent la chaîne de vulnérabilité Plex2Shell. [...]
BleepingComputer
Patrick Steven Yaroche, 37 ans, est en prison pendant 20 ans pour fraude par fil et blanchiment d'argent après avoir admis avoir utilisé sa position dans une équipe d'enquête du FBI pour voler plus de 2,4 millions de dollars en crypto-monnaie pour couvrir ses dettes.
The Record
Une semaine de « Black November » derrière nous, et déjà de belles affaires chez Amazon, la Fnac, Boulanger ou Darty. On a fait le tri, et ce live s’enrichit chaque jour de nos nouvelles trouvailles.
Numerama Tech
