Attaques, enquêtes et décisions qui font bouger le secteur.
Une erreur de migration a ouvert les archives de DigiCert à des comptes créés sur Internet : données clients et pièces d'identité consultées. Ce que l'on sait. Le post DigiCert : une erreur de migration expose les données et pièces d’identité de clients a été publié sur IT-Connect.
IT-Connect
Après l'échec de son proxy sandbox, un modèle interne OpenAI a conçu des paquets bruts et sondé les services AWS en essayant d'atteindre l'internet. Le post OpenAI Model a écrit son propre code réseau pour se déplacer Restrictions Sandbox est apparu en premier sur SecurityWeek.
SecurityWeek
Le fournisseur de portefeuilles Cryptomonnaie MetaMask a déclaré qu'un incident de sécurité récent n'a pas affecté les portefeuilles MetaMask ou son infrastructure de portefeuille. [...]
BleepingComputer
Un défaut de conception en Anthropic, la fonctionnalité Claude Dispatch permet à une extension malveillante de navigateur exécuter des commandes sur le système d'exploitation, même sur un ordinateur différent. Des chercheurs de Forever Security ont nommé l'attaque ThisBash. Ils ont constaté que Claude Dispatch acceptait les instructions d'une session ordinaire de claude.ai. Une extension qui pourrait contrôler ce site pourrait donc envoyer [...]
GBHackers
Le nouveau gouvernement britannique dirigé par le travail fait un effort concerté pour faire face aux risques d'IA pour ses réseaux nationaux et le complexe industriel.
Dark Reading
Les acteurs malveillants ciblent et exploitent depuis longtemps les vulnérabilités des navigateurs. La généralisation de l’IA accroît ce risque et oblige les RSSI à réexaminer leurs options en matière de sécurité du navigateur.
LeMagIT
La faille *sshole (CVE-2026-123158) ouvre en SSH, avec un mot de passe trop long, des comptes Linux sans mot de passe. Alpine Linux est le premier concerné. Le post *sshole : sur Alpine Linux, un mot de passe trop long peut mener à un accès root via SSH a été publié sur IT-Connect.
IT-Connect
L'analyse de Blockchain entreprise Chainalysis a révélé que son enquête en cours sur la cyberattaque agentique ciblant ses systèmes a également exposé des noms, des noms d'utilisateur, des hachages de mot de passe et des jetons en direct pour tous les utilisateurs. « Pendant notre enquête, nous avons supprimé l'accès aux solutions Reactor et Data », a déclaré la société. « À l'heure actuelle, nous n'avons toujours aucune preuve que des données d'enquête aient été consultées.
The Hacker News
Mistral AI poursuit ses emplettes. Cette fois-ci c’est SkipLabs, une startup spécialisée dans la programmation réactive qui donne naissance à une nouvelle équipe. Son objectif : créer des outils pour valider et tester le code généré, le fiabiliser, avant de le soumettre aux développeurs.
LeMagIT
, Gestion des politiques de sécurité, nomme deux marchés différents portant un seul label, et ce fichier contient à la fois : les bases de règles de la gestion des politiques de sécurité du réseau (PGSN), l'intention de segmentation, l'automatisation du changement dans les domaines hybrides et le cycle de vie des politiques écrites, les documents que les gens doivent lire, signer et prouver aux auditeurs. L'achat à travers la confusion gaspille le budget, donc ce verdict guide les juges onze t
GBHackers
L'outil de gestion des risques informatiques et cybernétiques est la discipline du registre qui s'applique en vertu de l'article 99, qui englobe les risques associés aux propriétaires et aux traitements, les contrôles liés, les exceptions suivies et les rapports qui survivent à l'examen par les comités. Lorsque nos plateformes GRC guident l'ensemble de la propriété, ce guide se limite au flux de travail de l'enregistrement des risques lui-même comment honnêtement onze plateformes capturent, scorent, traitent, et [...]
GBHackers
Le logiciel de gestion de la vérification réussit à un simple test : les vérificateurs y vivent-ils ou vivent-ils dans des feuilles de calcul et y collent-ils avant les réunions des comités? Ce guide de verdict juge onze spécialistes de plateformes nés de l'audit, des suites de GRC avec des modules de vérification, et des poids lourds de rapport-grade sur l'ergonomie de travail sur le terrain, l'automatisation des preuves, et le comité-paquet mile. Le risque plus large [...] Le poste 11 Audit
GBHackers
Les cotes de sécurité des organismes de grade des services exposés externes, patchcurrent, signaux de rupture et les scores se déplacent maintenant l'argent réel: prix d'assurance, vendeur tiers, tableaux de bord. L'acheteur, le devoir est de savoir ce qu'un score peut et ne peut, ne voit pas, et cette liste a besoin de deux notes d'honnêteté en premier: NormShield est Black Kite, son ancien nom (une entreprise, [...]
GBHackers
Les attaquants utilisant le cadre d'IA agentique ARTEX pour découvrir les identificateurs GitHub exposés et compromettre rapidement les environnements nuageux. Dans une intrusion, un agent d'IA a progressé de la recherche de GitHub pour des secrets d'application à exfiltrer les données Azure Key Vault en seulement cinq minutes. L'activité compresse une chaîne d'attaque familière: trouver des lettres de créance divulguées, valider l'accès, des ressources de cartographie, et [...]
GBHackers
OpenAI lance GPT-6 Cyber, réservé à Daybreak Red : 948 exploits Linux, 81 failles graves dans Firefox et un modèle entraîné à rester dans son périmètre. Le post OpenAI lance GPT-6 Cyber : son modèle IA taillé pour trouver et exploiter des failles a été publié sur IT-Connect.
IT-Connect
Une porte arrière a été trouvée cachée dans le serveur web qui exécute Control Web Panel (CWP), un panneau libre pour la gestion des serveurs d'hébergement Linux, des chercheurs de QiAnXin XLab a déclaré cette semaine. Le serveur web rétroporté exécute des commandes que les attaquants envoient via des requêtes web, et ces requêtes n'apparaissent jamais dans ses journaux d'accès. L'installer prend un accès racine, donc les attaquants doivent déjà contrôler le serveur.
The Hacker News
Deux défauts dans la porte d'accès électronique de Barracuda, un appareil de filtrage de courriel, peuvent être enchaînés pour exécuter des commandes sur elle comme root, son plus haut niveau d'accès, sans login requis. La compagnie a publié des patchs lundi, et la société de sécurité WatchTowr a détaillé la chaîne d'attaque jeudi. Un défaut, CVE-2026-116606, est un contournement d'autorisation. Un attaquant non authentifié peut l'utiliser pour restaurer une
The Hacker News
Après la frénésie des débuts, les entreprises commencent à couper les initiatives non rentables pour optimiser les coûts et préparer le passage à l’échelle des « bons » projets.
LeMagIT
Le trio, qui ont des surnoms qui incluent, Rocky Balboa,, Superman Cash, et, Fat Boy, ont souvent ciblé les entreprises, les services comptables. Le poste 3 chargé dans le programme d'utiliser l'IA pour faire passer les PDG et les procureurs pour voler 129 millions de dollars est apparu en premier sur SecurityWeek.
SecurityWeek
Le FBI et la CISA avertissent que les pirates ciblent activement les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid dans le monde entier, ce qui pourrait causer des dommages alimentaires, des dommages matériels et des risques d'incendie. [...]
BleepingComputer
Les agents d’IA continuent pour l’essentiel de jouer un rôle consultatif auprès des équipes NetOps, qui adoptent une approche de type « faire confiance, mais vérifier ». Cependant, les systèmes autonomes gagnent du terrain à mesure que la complexité des réseaux augmente.
LeMagIT
La Commission européenne a accusé TikTok vendredi de ne pas avoir empêché son algorithme de recommandation d'attirer les utilisateurs dans des trous de larbin, de contenu sur la tristesse, l'automutilation et l'image corporelle.
The Record
A operação, que contous com o uso de Téligência artificielle, usingou e-mails fasos, documentos gouvernamentais falsificados e a criação de uma organizáção local para atacar escolas no Peru e no Equador, entre outras ações.
Dark Reading
Le système de bibliothèque, qui compte 66 succursales desservant l'arrondissement, 2,3 millions de résidents, a publié mercredi plusieurs alertes confirmant que la perturbation a été causée par une attaque de ransomware.
The Record
Les enregistrements DNS Erroneous ou périmés peuvent donner aux attaquants des pouvoirs surprenants sur les systèmes de messagerie des organisations.
Dark Reading
