Cyber Actualité

Actualités

Attaques, enquêtes et décisions qui font bouger le secteur.

Les chercheurs découvrent les logiciels publicitaires rapides cachés dans OpenAI Codex Jailbreak Toolkit

Les chercheurs en cybersécurité ont communiqué des détails d'un paquet de jailbreak Codex OpenAI qui est conçu pour modifier les instructions de confiance d'un agent de l'intelligence artificielle (IA) pour insérer des publicités pour une passerelle d'IA tierce. Le phénomène a été nommé adware rapide par Check Point Research. Appelé Haiou (signifiant Seagull en chinois), la jailbreak modifie la configuration de OpenAI Codex

The Hacker News

IA

APT29-Linked Hackers Hijack Web Analytics Script pour livrer iOS et Android Exploits

L'acteur de menace lié à la Russie connu sous le nom d'APT29 est présumé être derrière une campagne de trou d'arrosage à grande échelle ciblant les utilisateurs iOS et Android à travers des sites Web compromis, des domaines faux, et une attaque de la chaîne d'approvisionnement impliquant un service ukrainien d'analyse Web appelé Plerdy SEO Tracker. "Le code JavaScript injecté recueille les attributs du navigateur et de l'appareil", chercheurs de Sekoia Amaury-Jacques Garçon et

The Hacker News

Espionnage

Critical Rails Flaw laisse les attaquants écrire des fichiers de serveur via Crafted ImageMagick Uploads

Un défaut critique dans Ruby on Rails pourrait permettre à un attaquant non authentifié d'écrire des fichiers arbitraires sur le serveur d'une application en téléchargeant un fichier conçu si l'application traite les téléchargements à l'aide d'ImageMagick. Le projet Rails a révélé la faille dans un avis et l'a corrigé dans les versions 8.1.4.1 et 8.0.5.2. Le défaut est dans Active Storage, la partie de Rails qui gère les téléchargements de fichiers. Certaines applications stockent

The Hacker News

Que dois-je faire ? Vulnérabilités

Xen Hypervisor Flaws laisse un VM malicieux lire et écrire toute autre mémoire de VM

Deux défauts dans l'hyperviseur Xen permettent à une machine virtuelle d'invité malveillante (VM) de lire et d'écrire la mémoire d'autres VM sur le même hôte, y compris dom0. Dom0 est le VM qui, par défaut, a les permissions complètes et gère les autres. Les dossiers sont épuisés et il n'y a pas d'atténuation connue, a déclaré le projet Xen dans un avis le 3 novembre. Toutes les versions Xen de 4.6 en amont sont vulnérables,

The Hacker News

Que dois-je faire ? Vulnérabilités

Radio sans radar : pourquoi l'agent Runtime Security se trompe sans les calques Beneath It

Presque tous les pitchs de sécurité d'agent se terminent maintenant sur la même promesse : le produit arrête la mauvaise action en temps réel. La promesse tient pour une sorte d'agent, le genre de trafic dont le trafic passe par une passerelle que possède l'entreprise. La plupart des agents n'en touchent jamais un. Un cas récent montre à quoi ressemble cette lacune dans la pratique. Un employé a demandé à un assistant d'IA de déclencher une automatisation de masse. L'automatisation

The Hacker News

IA

Chine-Alignement Hackers Hijack Sogou Méthode d'entrée DNS Demandes de Deploy DarkVigil Backdoor

Un acteur de menace assaini par la Chine, connu sous le nom de SlippyNunchucks, a été attribué à une opération de détournement de noms de domaine (DNS) abusant des communications HTTP non sécurisées dans les versions Windows de la méthode d'entrée Sogou dans le cadre d'une campagne de surveillance conçue pour déployer un implant appelé DarkVigil (aka FDMTP). La campagne, observée à partir du 1er juillet 2026, est évaluée comme ayant des organisations ciblées et

The Hacker News

Que dois-je faire ? Malwares

La police russe arrête 3 suspects VasyGrek Hackers, Dismantle infrastructure criminelle

Les autorités russes ont arrêté trois membres présumés d'un groupe de menaces appelé VasyGrek et démantelé son infrastructure criminelle. Aussi connu sous le nom de Fluffy Wolf, l'acteur de la menace a une histoire de ciblage des entreprises russes et internationales depuis 2016. Le Ministère de l'intérieur de la Fédération de Russie (MVD) a déclaré que les membres du groupe sont "soupçonnés de fonds d'emezzling de la

The Hacker News

Justice

Questions Google Patches pour Critical Android Flaw qui pourrait permettre RCE sans interaction utilisateur

Un défaut critique Android pourrait permettre à un attaquant d'exécuter le code sur un téléphone sans aucune action utilisateur à distance, Google a déclaré dans son bulletin de sécurité Novembre. Le défaut, CVE-2026-58868, affecte Android 14 à 17. Les téléphones obtiennent la correction avec le niveau de sécurité 2026-11-01 ou plus tard, que les fabricants de téléphones et les transporteurs envoient sur leurs propres horaires. Au 4 novembre, le bulletin de Google n'a pas rapporté

The Hacker News

CVE-2026-58868 Que dois-je faire ? Vulnérabilités

CISA confirme Hackers Exploiter WordPress Core Flaw pendant les mises à jour de logiciels

La U.S. Cybersecurity and Infrastructure Security Agency (CISA) a ajouté un défaut de sécurité dans WordPress Core au catalogue des vulnérabilités explicitées (KEV), ce qui a mis en évidence l'exploitation active. La vulnérabilité à haute gravité, suivie par CVE-2026-119977 (note CVSS : 8.1), est un cas de condition de course de temps de contrôle (TOCTOU) qui pourrait être exploité pour obtenir un code arbitraire

The Hacker News

CVE-2026-119977 Que dois-je faire ? Vulnérabilités

L’idée discutable d’OpenAI d’acheter des puces à Google Cloud

Après son partenaire OCI, OpenAI confirme à demi-mot qu’il dotera les datacenters dédiés à ses IA de puces TPU. L’ambition est d’avoir davantage de stocks de temps de calcul à revendre en ligne. Mais la rentabilité de cette stratégie est risquée.

LeMagIT

IA

Sortir du cloud : comment y parvenir grâce au cloud hybride

D’ici à fin 2027, 87 % des entreprises auront rapatrié leurs traitements hors du cloud public. Cet article explique comment une stratégie de sortie basée sur une approche hybride peut aider à optimiser les coûts et stimuler l’innovation en matière d’IA.

LeMagIT

IA

Pourquoi Marvell rachète Lumentum pour 115 milliards de dollars

Souffrant de la concurrence de Nvidia et Broadcom dans les puces réseau, Marvell avait besoin d’un relais de croissance. Il est allé le chercher parmi les fabricants d’équipement photonique qui promettent aux hyperscalers d’interconnecter plus de GPU. Et Lumentum était le seul à vendre.

LeMagIT

mSecure avertit les utilisateurs de modifier les mots de passe, de réinitialiser 2FA et les clés après une activité suspecte

Les clients du gestionnaire de mot de passe mSecure sont invités à agir dès maintenant pour protéger les informations confidentielles qu'ils stockent, peut-être en changeant les mots de passe, en réinitialisant l'authentification à deux facteurs (2FA) et en supprimant les passkeys. L'avertissement est venu dans un courriel envoyé le 3 novembre au nom du développeur mSeven Software. Il est dit que la société a récemment appris l'activité suspecte liée à l'application mais

The Hacker News