Cyber Actualité

Actualités

Attaques, enquêtes et décisions qui font bouger le secteur.

Xen Hypervisor Flaws laisse un VM malicieux lire et écrire toute autre mémoire de VM

Deux défauts dans l'hyperviseur Xen permettent à une machine virtuelle d'invité malveillante (VM) de lire et d'écrire la mémoire d'autres VM sur le même hôte, y compris dom0. Dom0 est le VM qui, par défaut, a les permissions complètes et gère les autres. Les dossiers sont épuisés et il n'y a pas d'atténuation connue, a déclaré le projet Xen dans un avis le 3 novembre. Toutes les versions Xen de 4.6 en amont sont vulnérables,

The Hacker News

Que dois-je faire ? Vulnérabilités

Radio sans radar : pourquoi l'agent Runtime Security se trompe sans les calques Beneath It

Presque tous les pitchs de sécurité d'agent se terminent maintenant sur la même promesse : le produit arrête la mauvaise action en temps réel. La promesse tient pour une sorte d'agent, le genre de trafic dont le trafic passe par une passerelle que possède l'entreprise. La plupart des agents n'en touchent jamais un. Un cas récent montre à quoi ressemble cette lacune dans la pratique. Un employé a demandé à un assistant d'IA de déclencher une automatisation de masse. L'automatisation

The Hacker News

IA

Chine-Alignement Hackers Hijack Sogou Méthode d'entrée DNS Demandes de Deploy DarkVigil Backdoor

Un acteur de menace assaini par la Chine, connu sous le nom de SlippyNunchucks, a été attribué à une opération de détournement de noms de domaine (DNS) abusant des communications HTTP non sécurisées dans les versions Windows de la méthode d'entrée Sogou dans le cadre d'une campagne de surveillance conçue pour déployer un implant appelé DarkVigil (aka FDMTP). La campagne, observée à partir du 1er juillet 2026, est évaluée comme ayant des organisations ciblées et

The Hacker News

Que dois-je faire ? Malwares

La police russe arrête 3 suspects VasyGrek Hackers, Dismantle infrastructure criminelle

Les autorités russes ont arrêté trois membres présumés d'un groupe de menaces appelé VasyGrek et démantelé son infrastructure criminelle. Aussi connu sous le nom de Fluffy Wolf, l'acteur de la menace a une histoire de ciblage des entreprises russes et internationales depuis 2016. Le Ministère de l'intérieur de la Fédération de Russie (MVD) a déclaré que les membres du groupe sont "soupçonnés de fonds d'emezzling de la

The Hacker News

Justice

Questions Google Patches pour Critical Android Flaw qui pourrait permettre RCE sans interaction utilisateur

Un défaut critique Android pourrait permettre à un attaquant d'exécuter le code sur un téléphone sans aucune action utilisateur à distance, Google a déclaré dans son bulletin de sécurité Novembre. Le défaut, CVE-2026-58868, affecte Android 14 à 17. Les téléphones obtiennent la correction avec le niveau de sécurité 2026-11-01 ou plus tard, que les fabricants de téléphones et les transporteurs envoient sur leurs propres horaires. Au 4 novembre, le bulletin de Google n'a pas rapporté

The Hacker News

CVE-2026-58868 Que dois-je faire ? Vulnérabilités

CISA confirme Hackers Exploiter WordPress Core Flaw pendant les mises à jour de logiciels

La U.S. Cybersecurity and Infrastructure Security Agency (CISA) a ajouté un défaut de sécurité dans WordPress Core au catalogue des vulnérabilités explicitées (KEV), ce qui a mis en évidence l'exploitation active. La vulnérabilité à haute gravité, suivie par CVE-2026-119977 (note CVSS : 8.1), est un cas de condition de course de temps de contrôle (TOCTOU) qui pourrait être exploité pour obtenir un code arbitraire

The Hacker News

CVE-2026-119977 Que dois-je faire ? Vulnérabilités

mSecure avertit les utilisateurs de modifier les mots de passe, de réinitialiser 2FA et les clés après une activité suspecte

Les clients du gestionnaire de mot de passe mSecure sont invités à agir dès maintenant pour protéger les informations confidentielles qu'ils stockent, peut-être en changeant les mots de passe, en réinitialisant l'authentification à deux facteurs (2FA) et en supprimant les passkeys. L'avertissement est venu dans un courriel envoyé le 3 novembre au nom du développeur mSeven Software. Il est dit que la société a récemment appris l'activité suspecte liée à l'application mais

The Hacker News

Rapports Chainstack Systèmes de production Breach Exposer les données client et les hachages de mot de passe

Le fournisseur d'infrastructure de Blockchain Chainstack a révélé mardi qu'il était visé par une cyberattaque qui a permis à une partie non autorisée d'avoir accès à certaines parties de son infrastructure. L'incident est considéré comme faisant partie d'une campagne d'attaque à grande échelle, à puissance d'intelligence artificielle (IA) qui a été mise en lumière la semaine dernière. "Un attaquant externe a obtenu un accès non autorisé à une partie de

The Hacker News

FuitesIA

Binance révèle comment faux entretiens d'emploi et abus d'outils d'IA Led à 6,43 milliards de dollars Vol

Le mardi, Binance a déclaré que le vol record de 6,43 milliards de dollars d'actifs provenant de la plus grande bourse de chiffre d'affaires au monde a été l'aboutissement d'une « campagne sophistiquée et multi-étapes » qui a impliqué l'utilisation d'une installation de Homebrew falsifiée et d'une attaque de génie social sur le thème du recrutement visant deux de ses ingénieurs. "Ce n'était pas une seule brèche isolée ou un simple incident d'hameçonnage,"

The Hacker News

FuitesArnaques

Les défauts de Barracuda pourraient être enchaînés pour obtenir l'autorisation de contourner et l'accès à la racine

Barracuda a divulgué les détails de deux vulnérabilités affectant ses produits qui, si elles étaient enchaînées ensemble, pourraient permettre à un attaquant de contourner les contrôles d'autorisation et d'obtenir un accès racine à un appareil sensible. Les vulnérabilités, une vulnérabilité de contournement avant l'authentification et une vulnérabilité d'injection de commande, ont été attribuées aux identifiants CVE CVE-2026-116606 (score CVSS : 9.3)

The Hacker News

CVE-2026-116606 Que dois-je faire ? Vulnérabilités

Google avertit que les attaques de lLM coûtent jusqu'à 1 million de dollars en frais de cloud

Google a averti lundi que les acteurs de la menace détournent l'accès des entreprises aux modèles de grande langue (LLM) pour utiliser frauduleusement des ressources informatiques et des services d'IA coûteux. La tactique est appelée « LLMjacking », une forme de détournement de ressources adaptée à l'ère LLM, où un attaquant obtient une clé API par phishing, fuites de code source, environnements mal configurés ou code exposé côté client

The Hacker News

FuitesArnaques

cPGuard Update Channel Hisjuté vers les serveurs Linux Backdoor et Collecter des hachages de mot de passe

Un attaquant s'est introduit dans le système de mise à jour de l'outil de sécurité cPGuard le 2 novembre et l'a utilisé pour envoyer un script malveillant aux serveurs Linux des clients. Le script a installé une porte arrière et a collecté des hashes de mot de passe et d'autres fichiers sensibles des serveurs qui l'ont exécuté, cPGuard maker OPSSHIELD dit dans un avis. Dans une divulgation ultérieure, OPSSHIELD a dit sur les serveurs clients de 2,950 a lancé le script,

The Hacker News

Que dois-je faire ? Malwares

Red Hat Patches 9,8-Rated Linux TCP RCE Flaw pendant que Ubuntu lance des corrections pour tester

Les noyaux fixes pour une vulnérabilité après utilisation libre dans le code IPv4 TCP du noyau Linux sont maintenant disponibles pour Red Hat Enterprise Linux 8, 9 et 10, tandis que les corrections d'Ubuntu pour ses trois dernières versions de support à long terme restent dans son canal de test opt-in sans date pour une mise à jour régulière. Le défaut, suivi comme CVE-2026-98432, peut être atteint par un attaquant éloigné et non authentifié et peut

The Hacker News

CVE-2026-98432 Que dois-je faire ? Vulnérabilités

Les 4 éléments de la priorisation de l'exposition et comment les rendre opérationnels

Votre équipe résout plus de vulnérabilités que jamais, mais votre risque de rupture a à peine changé. Vous, passez trop de temps et d'efforts sur les agresseurs d'expositions ne peut jamais exploiter, tandis que les expositions à risque plus élevé s'assoient, attendant dans la file d'attente. Gartner®, le rapport sur la priorisation de l'exposition indique que moins de 10 % des vulnérabilités sont exploitées, mais la plupart sont traitées comme urgentes. Le rapport fait également état des

The Hacker News

VulnérabilitésFuites

Russie-Aligné Gorbag Hackers Exploiter WinRAR Flaw pour Deploy Data-Stealing Malware

Un acteur de la menace, connu sous le nom de Gorbag, a été observé en utilisant des logiciels malveillants simples de voleur d'informations dans des attaques visant des organisations ukrainiennes. « Depuis au moins février 2025, le groupe s'est concentré exclusivement sur les cibles ukrainiennes, avec une nette préférence pour les entités chargées de l'application de la loi et de la justice, les administrations locales près de la ligne de front et le secteur de la défense », a déclaré le chercheur ESET

The Hacker News

Que dois-je faire ? VulnérabilitésMalwares

Hackers Exploit BTCPay Server Flaw to Steal bitraire et Litecoin à partir de portefeuilles chauds

BTCPay Server, un processeur de paiement de cryptomonnaie auto-organisé et open-source, a exhorté les utilisateurs à installer la dernière version de son logiciel en réponse aux rapports de Bitcoin et Litecoin volés dans des portefeuilles chauds sur des instances exécutant des versions plus anciennes. "Notre enquête a révélé que ces attaques visaient des serveurs fonctionnant sous BTCPay Server 2.4.1 (publié le 23 juillet 2026) ou plus tôt", BTCPay Server

The Hacker News

Que dois-je faire ? VulnérabilitésFinance

Synologie NAS Dispositifs ciblés dans Ransomware Attaques Exploiting Patched DSM Flaw

Synology exhorte les clients à mettre à jour le logiciel DiskStation Manager (DSM) qui alimente ses périphériques de stockage connecté au réseau (NAS) après des attaques de ransomware. Le fournisseur taïwanais a déclaré qu'il a observé des acteurs de la menace exploitant une vulnérabilité corrigée en décembre 2024 pour cibler des appareils exécutant des versions obsolètes de DSM. "Ces attaques visent à chiffrer les données et extorquer la rançon", a déclaré dans une déclaration

The Hacker News

Que dois-je faire ? RançongicielsVulnérabilités

Nouvelle vague de cyberattaques de réfrigération frappe les supermarchés à travers l'Europe, des magasins de forçage pour tirer des aliments

Les attaquants ont modifié à distance les paramètres des contrôles de réfrigération dans les supermarchés de Belgique, de Suède, d'Estonie et d'autres pays européens pour la nuit au lundi 2 novembre, chauffer les réfrigérateurs et les congélateurs. Aucune chaîne n'a signalé plus de plusieurs dizaines de magasins touchés, et certains ont dû jeter des aliments réfrigérés et congelés ou les retirer de l'étagère. Danfoss, fabricant danois de systèmes de réfrigération,

The Hacker News

Attaques Exploiter Siemens IoT2050 critique Flaw to Plant Remote Command Backdoors

Un défaut de sécurité de gravité maximale ayant une incidence sur Siemens SIMATIC IoT2050 Des dispositifs avancés sont actuellement exploités activement, VulnCheck a révélé. La vulnérabilité, suivie comme CVE-2026-58115 (note CVSS : 10.0), est un cas d'authentification manquante pour une fonction critique qui pourrait être exploitée par un attaquant à distance non authentifié pour exécuter un code arbitraire. "SIMATIQUE IoT2050 Dispositifs avancés fonctionnant

The Hacker News

CVE-2026-58115 Que dois-je faire ? VulnérabilitésMalwares

Attaques CryptoPayment Gateway Flaw qui peut exposer les lettres de créances

Les acteurs de la menace tentent d'exploiter une vulnérabilité de sécurité sans support de gravité maximale dans le plugin WordPress CryptoPayment Gateway, selon les résultats de Cyber Défusé. La vulnérabilité en question est CVE-2026-81648, qui porte un score CVSS de 10,0. Une exploitation réussie de la faille pourrait permettre aux utilisateurs non authentifiés de supprimer des fichiers arbitraires sur le serveur et d'extraire

The Hacker News

CVE-2026-81648 Que dois-je faire ? VulnérabilitésFinance

-Récapitulation hebdomadaire: CVE critiques, Linux DDoS Bottenet, Phishing de code de périphérique, Android Spyware et plus

Certaines attaques cette semaine n'ont pas besoin d'un truc. Un appel de support faux, une extension de confiance, un lien partagé ou un appareil sans mot de passe. Des petites choses auxquelles les gens pensent à peine. Pourtant, chacun d'eux suffit pour causer de graves problèmes. Puis il y a eu les plus grands. Des milliards volés, des réseaux cachés d'appareils piratés, des logiciels empoisonnés et des attaquants trouvant de nouvelles façons de transformer des outils normaux contre

The Hacker News

ArnaquesMalwares

Google perturbe 1.3 million de appareils Android Bottnet, dit TV Box Maker Vendu Accès criminel

Un botnet de plus de 1,3 million d'appareils Android, principalement des boîtes de décodeur TV, a perdu le contrôle de ses serveurs à la fin d'octobre dans une prise en charge menée par Google. Google dit qu'il est hautement confiant que le fabricant d'appareils Videostrong intentionnellement mettre une porte arrière dans les boîtes et l'accès vendu aux criminels. Ils ont utilisé les boîtes pour fraude publicitaire et de passer le trafic Internet des autres par la maison des propriétaires

The Hacker News

ArnaquesMalwares

DarkBlinders fait preuve de compromis avec Israël Target et le gouvernement kurde irakien Nuage Environnement

Des chercheurs en cybersécurité ont communiqué des détails sur une campagne de cyberespionnage visant Israël et la région du Kurdistan en Irak par un acteur iranien de la menace d'origine étatique entre août et octobre 2026. Selon un rapport publié par Dream Research Labs, la campagne a permis de faire un compromis entre un individu de premier plan en Israël et des compromis supplémentaires affectant un nuage gouvernemental.

The Hacker News

Espionnage

Les failles critiques de Langflow pourraient laisser les attaquants non authentifiés exécuter le code sur les serveurs

Deux défauts critiques dans Langflow pourraient laisser un attaquant à distance sans authentification de contournement de compte ou exécuter un code arbitraire, a déclaré IBM la semaine dernière. Langflow est un outil open-source pour la construction d'agents d'IA et de workflows, et ses rapports de vulnérabilité vont à IBM. Chaque version de 1.0.0 à 1.12.8 a les défauts, et la seule correction est la version 1.13.0. Aucune des failles n'est dans CISA connu

The Hacker News

Que dois-je faire ? VulnérabilitésIA

Votre SOC est-il prêt pour les agents d'IA? Un contrôle de maturité avant votre départ

Quarante pour cent des équipes de sécurité utilisent l'IA chaque jour, et 56 % en testent. Selon l'enquête sur l'état de l'IA dans les opérations de sécurité 2026 menée par Prophet Security, qui a porté sur plus de 250 ISOC, des responsables du SOC et des praticiens, 4% seulement n'ont pas l'intention de l'adopter. Pour les équipes qui continuent de tester, la prochaine décision est de savoir si leur propre SOC est prêt. La préparation au SOC d'IA a deux parties:

The Hacker News

IA