Cyber Actualité

Actualités

Attaques, enquêtes et décisions qui font bouger le secteur.

Installer le Correction pour un Flaw WordPress Exploité peut exposer certains sites une dernière fois

Certains sites WordPress peuvent encore être attaqués alors qu'ils installent la correction pour une faille activement exploitée, selon Umut Bayram, le chercheur Picus Security qui l'a trouvé. La mise à jour qui installe la correction décompressera encore ses fichiers en utilisant l'ancien code non-patché du site, de sorte qu'un attaquant qui frappe au bon moment peut lancer du code sur le serveur. Le chercheur conseille de bloquer l'accès au site Web

The Hacker News

Que dois-je faire ? Vulnérabilités

OpenAI lance GPT-6 Cyber Après AI Aides Trouver 81 Firefox Flaws, 948 Linux Exploits

OpenAI a dévoilé jeudi GPT‐6 Cyber, qu'elle a décrit comme un pas en avant important dans la recherche sur la sécurité qui réunit des capacités de cybersécurité plus fortes avec une amélioration progressive de l'alignement des modèles. Le nouveau modèle est « plus capable de trouver et de corriger les vulnérabilités, et beaucoup plus fiable en restant dans les limites fixées par les chercheurs », a déclaré OpenAI. Il a classé le modèle comme

The Hacker News

VulnérabilitésIA

Aussi sur BleepingComputer

Dans Autres Nouvelles: Trezor Implant, LLMJacking Bills Hit $1M, SAP Flaws Armated indoor Days

Des histoires dignes de mention qui auraient pu glisser sous le radar: Synology avertit sur les attaques ransomware NAS, Flowise «hello, attaques, l'impact de rupture de Chainalysis s'étend. The post In Other News: Trezor Implant, LLMJacking Bills Hit $1M, SAP Flaws Armated Indoor Days est apparu en premier sur SecurityWeek.

SecurityWeek

Que dois-je faire ? RançongicielsVulnérabilités

Singles Day 2026 : les promotions d’AliExpress continuent, voici les meilleures offres à saisir

Lancé le 1er novembre, le Singles Day 2026 se poursuit jusqu'au 18 novembre, avec une nouvelle occasion de profiter de réductions sur des milliers de produits, notamment dans la high-tech. Smartphones, consoles, casques audio, objets connectés ou encore accessoires : les promotions sont nombreuses, mais toutes ne se valent pas. Numerama sélectionne les bons plans qui méritent vraiment le détour, a

Numerama Tech

Microsoft Paint RCE Correction maintenant disponible, mais la mise à jour de Windows ne va pas livrer

Une correction pour CVE-2026-83844, un défaut d'exécution de code à distance dans Windows Paint, est maintenant dans le Microsoft Store. Paint obtient ce correctif uniquement par une mise à jour de Store, pas par des mises à jour Windows. La construction fixe, 11.2609.401.0, était la plus récente construction de peinture dans les dix pays Les nouvelles Hacker ont été vérifiées aujourd'hui. Le défaut est un hors-de-bounds lu qui pourrait laisser un attaquant exécuter le code sur un réseau. Taux Microsoft

The Hacker News

CVE-2026-83844 Que dois-je faire ? Vulnérabilités

Oui, l’IA agentique accélère le passage à Rust, mais attention aux déconvenues

Grâce à son mécanisme de sécurité de la mémoire et ses performances, Rust gagne en popularité pour la modernisation de back-end. Sa courbe d’apprentissage abrupte en a d’abord fait le langage des fournisseurs. L’IA agentique chamboule ce schéma. Mais attention : s’il est bien plus facile de réécrire du code en Rust, une expertise approfondie en matière d’architecture demeure essentielle.

LeMagIT

IA

Projet obscur Ransomware Réclamations des gangs 38 victimes dans 8 pays, visant les soins de santé et la fabrication

Dark Project, une opération de ransomware qui se fait jour et qui est motivée financièrement, a fait 38 victimes dans huit pays dans le cadre du projet de renseignements sur les menaces fourni, la fabrication et les soins de santé portant la plus forte exposition. Le groupe combine le vol de données, le cryptage système et les menaces de divulgation publique avec un programme d'affiliation conçu pour évaluer les intrusions. Les chiffres représentent les allégations publiées

GBHackers

Que dois-je faire ? RançongicielsSanté

Le déluge arrive et les tuyaux étaient déjà pleins

Une mise à jour sur Athena, et quelques prédictions non sollicitées sur ce qui va se passer samedi, Dario Amodei a publié We Must Pace the Frontier. Je suis d'accord avec lui. Allez le lire si vous ne l'avez pas fait. J'ai passé l'été à regarder ce que ces modèles trouvent, et l'écart qu'il décrit entre ce qu'ils peuvent faire et ce que nous sommes prêts à faire est celui que je fixe depuis mai. Le plus dur de ses morceaux

The Hacker News

Hackers Utilisez de fausses applications de streaming pour diffuser Mirax Android Malware et de voler des comptes bancaires

Les pirates utilisent des app lures de streaming pour distribuer Mirax. Ce trojan bancaire Android permet aux opérateurs de contrôler à distance les victimes, les téléphones et d'initier des transferts frauduleux. Les pertes estimées atteignent des millions de dollars, bien que les cas confirmés ne saisissent qu'une partie de la campagne, impact. L'opération est restée active lorsque Group-IB a publié son enquête le 5 novembre. Les chercheurs ont associé les infections

GBHackers

Que dois-je faire ? MalwaresFinance

Hackers Placer des agents d'IA sur le pilote automatique pour voler des comptes de jeux et des certificats de signature Apple

ARTEX, une plateforme chinoise ouverte de tests de pénétration agentique, pour lancer des attaques autonomes. Les opérateurs ont fixé un objectif et ensuite, surtout, vérifier les progrès. Les chercheurs ont identifié 2 557 systèmes qui hébergent ou hébergent des panels ARTEX et le système 1,608 est en direct et public. Dix instances mal configurées ont exposé leurs bases de données complètes. Ces bases de données montrent les modèles, les incitations et les actions derrière les campagnes. [...]

GBHackers

IA