Attaques, enquêtes et décisions qui font bouger le secteur.
Les pirates utilisent de fausses invitations d'événements OpenAI, SpaceX et Anthropic pour attirer les employés dans des attaques d'hameçonnage, en utilisant deux plates-formes d'hameçonnage différentes pour voler les identifiants de compte Microsoft et Google et des sessions d'authentification. [...]
BleepingComputer
Dans cette conversation vidéo, les rédacteurs de Dark Reading discutent de certaines nouvelles qu'ils n'ont pas eu l'occasion de couvrir, d'une simulation de phishing mal conçue à une attaque hackertiviste sur une agence du gouvernement américain.
Dark Reading
Google, Meta et TikTok ont chacun intenté une action en justice fédérale contre une nouvelle loi californienne qui empêche les plateformes de déployer des fonctionnalités considérées comme, l'exploitation psychologique.,
The Record
Truffle Security a lancé le programme de révocation de Secrets, une initiative gratuite qui aide les émetteurs clés de l'API à révoquer 1,4 million de secrets exposés publiquement qui demeurent valides. [...]
BleepingComputer
Les sanctions visent quatre personnes et 41 entreprises liées au Prince Group, une entreprise cambodgienne accusée d'avoir mené une opération d'escroquerie d'un milliard de dollars.
The Record
Après avoir compromis les sites Web, le groupe de menaces parrainé par l'État russe est des victimes d'empreintes digitales, puis de recueillir des informations des plus intéressantes.
Dark Reading
OpenAI a révélé un autre incident d'alignement AI où GPT-6 Astra a été trouvé parfois discrètement retenir aide sur la recherche de sécurité. [...]
BleepingComputer
Une vulnérabilité nouvellement divulguée OpenSSH baptisée "*sshole" permet aux attaquants de se connecter à certains comptes Linux Alpine et autres comptes Linux musl qui sont configurés pour bloquer l'authentification par mot de passe, simplement en entrant un mot de passe surdimensionné. [...]
BleepingComputer
Un modèle cyber OpenAI non publié a trouvé et exploité 948 bogues distincts de protection du noyau Linux pour environ 1,2 million de dollars. L'article Agents d'IA Got Root sur Linux via 948 Kernel Flaws dans OpenAI Research est apparu en premier sur SecurityWeek.
SecurityWeek
L'Agence de l'innovation de défense finance pendant deux ans un projet de l'industriel Hemeria et de l'institut franco-allemand ISL, annoncé au salon Euronaval 2026, pour faire tenir dans un navire l'alimentation d'un canon électromagnétique.
Numerama Tech
Supprimez les pubs de l'accueil de votre box Android TV avec CleanYourTV et Claude Code, ou une app gratuite : ADB, prérequis, thèmes et précautions. Le post CleanYourTV : comment nettoyer une box Android TV avec l’IA (sans root) a été publié sur IT-Connect.
IT-Connect
La ressource non liée explique comment les pipelines de données de sécurité réduisent les coûts d'ingestion du SIEM, préservent la couverture de détection et préparent la couche de données pour les opérations de sécurité axées sur l'IA.
Dark Reading
Les attaquants peuvent se connecter à des comptes qui n'ont pas de mot de passe, comme les comptes SSH uniquement avec les clés, sur certains serveurs Alpine Linux exécutant le paquet standard opensh-server. Ils ont besoin d'un accès réseau au serveur, d'un nom de compte et d'un mot de passe entre 257 et 1.024 octets. OpenSSH, qui note le défaut critique, a publié la version 10.6p2 aujourd'hui pour le bloquer. Alpine a publié des paquets fixes pour chaque
The Hacker News
Les chercheurs en cybersécurité ont divulgué des détails sur une vulnérabilité désormais dépouillée qui pourrait être exploitée pour contourner les protections du mode de verrouillage dans OpenAI ChatGPT. Le mode de verrouillage a été introduit par la société d'intelligence artificielle (AI) en juin 2026 comme un paramètre optionnel pour minimiser les risques d'exfiltration de données découlant des injections rapides. "Le défaut pourrait permettre le vol de données de chat silencieux, le phishing,
The Hacker News
[Deal du jour] Le remake de Zelda: Ocarina of Time sort ce jeudi 5 novembre 2026, en exclusivité sur Switch 2. Joybuy en profite pour vendre le pack avec la console et le jeu à 469,99 € au lieu de 489,98 €.
Numerama Tech
Un nouveau malware Linux appelé CWPdoor est distribué par une version trojanisée de cwpsrv, le serveur web derrière l'interface de gestion du panneau de contrôle (CWP). [...]
BleepingComputer
DigiCert avertit qu'il a subi une violation de données après une migration de serveur a exposé par erreur un système d'affaires interne à l'Internet, permettant un accès non autorisé aux informations du client et aux documents d'identité. [...]
BleepingComputer
Les attaquants ciblent les services informatiques afin de contourner le MFA en faisant passer en mains les employés et en convainquant le personnel de réinitialiser les mots de passe ou d'enregistrer de nouveaux dispositifs d'authentification. Specops Software explique pourquoi les méthodes traditionnelles de vérification d'identité ne sont plus suffisantes et comment les organisations peuvent garantir la récupération de compte contre les risques d'ingénierie sociale. [...]
BleepingComputer
[Deal du jour] Lancé à 999 € en août 2026, le Google Pixel 11 256 Go passe sous la barre des 800 € chez Cdiscount, dans un pack avec une enceinte JBL Grip. Affiché à 899 €, l'ensemble tombe à 789 € pendant ce Black Friday.
Numerama Tech
Combien de dégâts peut-on faire sans en casser? Beaucoup, semble-t-il. Une connexion volée peut ouvrir des portes à travers plusieurs systèmes. Un cadre de confiance peut être utilisé pour enfermer les gens. Même une simple copie de fichier peut atteindre des endroits qu'il ne devrait pas. Et alors que de nouveaux outils aident à trouver des trous de sécurité plus rapidement, certains systèmes importants prennent encore des mois, parfois plus d'un an, pour être corrigés. Pas vraiment
The Hacker News
À 3 299 euros (14 pouces) ou 3 899 euros (16 pouces) au minimum, le nouveau MacBook Pro PROLED XDR est l'ordinateur portable au prix de départ le plus élevé de l'histoire d'Apple. Il est aussi le premier avec un écran tactile, 16 ans après la célèbre déclaration anti-tactile de Steve Jobs. Mais les personnes qui se moquent d'Apple sur cette caractéristique font fausse route : le tactile n'est pas
Numerama Tech
Lors de la GTC à Berlin, SUSE a été mis en avant lors du keynote d’ouverture de Nvidia. Le spécialiste des distributions Linux et de Kubernetes devient un des relais des architectures de référence du géant fabless en Europe, qui entend s’en servir pour accélérer la mise en production des projets d’IA. Et un prétexte pour évincer progressivement vSphere.
LeMagIT
Une découverte critique peut passer par plusieurs outils de sécurité et laisser l'organisation exposée. La vulnérabilité a un score de gravité, et un ticket a atteint la file d'attente. Les progrès dépendent alors de l'information dont il manque : qui possède le système, si les agresseurs peuvent y parvenir, quelle protection existe et comment un changement pourrait affecter l'entreprise. Chaque détail manquant crée
The Hacker News
OpenAI a détaillé mercredi un pipeline qui a utilisé un modèle d'intelligence artificielle cyber-axée (AI) pour valider et corriger 948 vulnérabilités d'escalade de privilèges locaux dans Linux pour 1,2 million de dollars en coûts d'API. «Notre prototype a identifié et analysé les résultats du noyau Linux candidats 2,308, reproduit dynamiquement les vulnérabilités de la version 24 et produit 948 l'escalade des privilèges locaux (LPE)
The Hacker News
Plus d’une vingtaine de vols européens ont été visés depuis lundi par des alertes à la bombe, dont au moins quatorze ce jeudi 5 novembre 2026.
Numerama Tech
