Cyber Actualité

Actualités

Attaques, enquêtes et décisions qui font bouger le secteur.

Rapports Chainstack Systèmes de production Breach Exposer les données client et les hachages de mot de passe

Le fournisseur d'infrastructure de Blockchain Chainstack a révélé mardi qu'il était visé par une cyberattaque qui a permis à une partie non autorisée d'avoir accès à certaines parties de son infrastructure. L'incident est considéré comme faisant partie d'une campagne d'attaque à grande échelle, à puissance d'intelligence artificielle (IA) qui a été mise en lumière la semaine dernière. "Un attaquant externe a obtenu un accès non autorisé à une partie de

The Hacker News

FuitesIA

Binance révèle comment faux entretiens d'emploi et abus d'outils d'IA Led à 6,43 milliards de dollars Vol

Le mardi, Binance a déclaré que le vol record de 6,43 milliards de dollars d'actifs provenant de la plus grande bourse de chiffre d'affaires au monde a été l'aboutissement d'une « campagne sophistiquée et multi-étapes » qui a impliqué l'utilisation d'une installation de Homebrew falsifiée et d'une attaque de génie social sur le thème du recrutement visant deux de ses ingénieurs. "Ce n'était pas une seule brèche isolée ou un simple incident d'hameçonnage,"

The Hacker News

FuitesArnaques

Les défauts de Barracuda pourraient être enchaînés pour obtenir l'autorisation de contourner et l'accès à la racine

Barracuda a divulgué les détails de deux vulnérabilités affectant ses produits qui, si elles étaient enchaînées ensemble, pourraient permettre à un attaquant de contourner les contrôles d'autorisation et d'obtenir un accès racine à un appareil sensible. Les vulnérabilités, une vulnérabilité de contournement avant l'authentification et une vulnérabilité d'injection de commande, ont été attribuées aux identifiants CVE CVE-2026-116606 (score CVSS : 9.3)

The Hacker News

CVE-2026-116606 Que dois-je faire ? Vulnérabilités

Google avertit que les attaques de lLM coûtent jusqu'à 1 million de dollars en frais de cloud

Google a averti lundi que les acteurs de la menace détournent l'accès des entreprises aux modèles de grande langue (LLM) pour utiliser frauduleusement des ressources informatiques et des services d'IA coûteux. La tactique est appelée « LLMjacking », une forme de détournement de ressources adaptée à l'ère LLM, où un attaquant obtient une clé API par phishing, fuites de code source, environnements mal configurés ou code exposé côté client

The Hacker News

FuitesArnaques

cPGuard Update Channel Hisjuté vers les serveurs Linux Backdoor et Collecter des hachages de mot de passe

Un attaquant s'est introduit dans le système de mise à jour de l'outil de sécurité cPGuard le 2 novembre et l'a utilisé pour envoyer un script malveillant aux serveurs Linux des clients. Le script a installé une porte arrière et a collecté des hashes de mot de passe et d'autres fichiers sensibles des serveurs qui l'ont exécuté, cPGuard maker OPSSHIELD dit dans un avis. Dans une divulgation ultérieure, OPSSHIELD a dit sur les serveurs clients de 2,950 a lancé le script,

The Hacker News

Que dois-je faire ? Malwares

Red Hat Patches 9,8-Rated Linux TCP RCE Flaw pendant que Ubuntu lance des corrections pour tester

Les noyaux fixes pour une vulnérabilité après utilisation libre dans le code IPv4 TCP du noyau Linux sont maintenant disponibles pour Red Hat Enterprise Linux 8, 9 et 10, tandis que les corrections d'Ubuntu pour ses trois dernières versions de support à long terme restent dans son canal de test opt-in sans date pour une mise à jour régulière. Le défaut, suivi comme CVE-2026-98432, peut être atteint par un attaquant éloigné et non authentifié et peut

The Hacker News

CVE-2026-98432 Que dois-je faire ? Vulnérabilités

Les 4 éléments de la priorisation de l'exposition et comment les rendre opérationnels

Votre équipe résout plus de vulnérabilités que jamais, mais votre risque de rupture a à peine changé. Vous, passez trop de temps et d'efforts sur les agresseurs d'expositions ne peut jamais exploiter, tandis que les expositions à risque plus élevé s'assoient, attendant dans la file d'attente. Gartner®, le rapport sur la priorisation de l'exposition indique que moins de 10 % des vulnérabilités sont exploitées, mais la plupart sont traitées comme urgentes. Le rapport fait également état des

The Hacker News

VulnérabilitésFuites

Russie-Aligné Gorbag Hackers Exploiter WinRAR Flaw pour Deploy Data-Stealing Malware

Un acteur de la menace, connu sous le nom de Gorbag, a été observé en utilisant des logiciels malveillants simples de voleur d'informations dans des attaques visant des organisations ukrainiennes. « Depuis au moins février 2025, le groupe s'est concentré exclusivement sur les cibles ukrainiennes, avec une nette préférence pour les entités chargées de l'application de la loi et de la justice, les administrations locales près de la ligne de front et le secteur de la défense », a déclaré le chercheur ESET

The Hacker News

Que dois-je faire ? VulnérabilitésMalwares

Visio : Tixeo passe au chiffrement post-quantique

L’éditeur français de visioconférence Tixeo annonce l’arrivée d’une protection post-quantique hybride pour se conformer aux exigences de l’ANSSI. Elle sera, dans un premier temps, limitée à l’accès par le navigateur.

LeMagIT

Hackers Exploit BTCPay Server Flaw to Steal bitraire et Litecoin à partir de portefeuilles chauds

BTCPay Server, un processeur de paiement de cryptomonnaie auto-organisé et open-source, a exhorté les utilisateurs à installer la dernière version de son logiciel en réponse aux rapports de Bitcoin et Litecoin volés dans des portefeuilles chauds sur des instances exécutant des versions plus anciennes. "Notre enquête a révélé que ces attaques visaient des serveurs fonctionnant sous BTCPay Server 2.4.1 (publié le 23 juillet 2026) ou plus tôt", BTCPay Server

The Hacker News

Que dois-je faire ? VulnérabilitésFinance

Synologie NAS Dispositifs ciblés dans Ransomware Attaques Exploiting Patched DSM Flaw

Synology exhorte les clients à mettre à jour le logiciel DiskStation Manager (DSM) qui alimente ses périphériques de stockage connecté au réseau (NAS) après des attaques de ransomware. Le fournisseur taïwanais a déclaré qu'il a observé des acteurs de la menace exploitant une vulnérabilité corrigée en décembre 2024 pour cibler des appareils exécutant des versions obsolètes de DSM. "Ces attaques visent à chiffrer les données et extorquer la rançon", a déclaré dans une déclaration

The Hacker News

Que dois-je faire ? RançongicielsVulnérabilités

Nouvelle vague de cyberattaques de réfrigération frappe les supermarchés à travers l'Europe, des magasins de forçage pour tirer des aliments

Les attaquants ont modifié à distance les paramètres des contrôles de réfrigération dans les supermarchés de Belgique, de Suède, d'Estonie et d'autres pays européens pour la nuit au lundi 2 novembre, chauffer les réfrigérateurs et les congélateurs. Aucune chaîne n'a signalé plus de plusieurs dizaines de magasins touchés, et certains ont dû jeter des aliments réfrigérés et congelés ou les retirer de l'étagère. Danfoss, fabricant danois de systèmes de réfrigération,

The Hacker News

Attaques Exploiter Siemens IoT2050 critique Flaw to Plant Remote Command Backdoors

Un défaut de sécurité de gravité maximale ayant une incidence sur Siemens SIMATIC IoT2050 Des dispositifs avancés sont actuellement exploités activement, VulnCheck a révélé. La vulnérabilité, suivie comme CVE-2026-58115 (note CVSS : 10.0), est un cas d'authentification manquante pour une fonction critique qui pourrait être exploitée par un attaquant à distance non authentifié pour exécuter un code arbitraire. "SIMATIQUE IoT2050 Dispositifs avancés fonctionnant

The Hacker News

CVE-2026-58115 Que dois-je faire ? VulnérabilitésMalwares

Attaques CryptoPayment Gateway Flaw qui peut exposer les lettres de créances

Les acteurs de la menace tentent d'exploiter une vulnérabilité de sécurité sans support de gravité maximale dans le plugin WordPress CryptoPayment Gateway, selon les résultats de Cyber Défusé. La vulnérabilité en question est CVE-2026-81648, qui porte un score CVSS de 10,0. Une exploitation réussie de la faille pourrait permettre aux utilisateurs non authentifiés de supprimer des fichiers arbitraires sur le serveur et d'extraire

The Hacker News

CVE-2026-81648 Que dois-je faire ? VulnérabilitésFinance

Les entreprises technologiques dismantle le réseau qui a transformé les boîtes de télévision 1,3 M dans les Proxies

Google a déclaré aujourd'hui il a travaillé avec des partenaires de l'industrie pour démonter un botnet composé de plus de 1,3 million de boîtes de set-top TV Android qui expédient avec des logiciels malveillants qui loue secrètement la connexion Internet de l'utilisateur à des étrangers et conduit fraude publicitaire. Les experts impliqués dans la reprise disent que l'action risque de réduire l'accès du réseau à plus de 10 millions de personnes supplémentaires compromises

Krebs on Security

ArnaquesMalwares

-Récapitulation hebdomadaire: CVE critiques, Linux DDoS Bottenet, Phishing de code de périphérique, Android Spyware et plus

Certaines attaques cette semaine n'ont pas besoin d'un truc. Un appel de support faux, une extension de confiance, un lien partagé ou un appareil sans mot de passe. Des petites choses auxquelles les gens pensent à peine. Pourtant, chacun d'eux suffit pour causer de graves problèmes. Puis il y a eu les plus grands. Des milliards volés, des réseaux cachés d'appareils piratés, des logiciels empoisonnés et des attaquants trouvant de nouvelles façons de transformer des outils normaux contre

The Hacker News

ArnaquesMalwares

Google perturbe 1.3 million de appareils Android Bottnet, dit TV Box Maker Vendu Accès criminel

Un botnet de plus de 1,3 million d'appareils Android, principalement des boîtes de décodeur TV, a perdu le contrôle de ses serveurs à la fin d'octobre dans une prise en charge menée par Google. Google dit qu'il est hautement confiant que le fabricant d'appareils Videostrong intentionnellement mettre une porte arrière dans les boîtes et l'accès vendu aux criminels. Ils ont utilisé les boîtes pour fraude publicitaire et de passer le trafic Internet des autres par la maison des propriétaires

The Hacker News

ArnaquesMalwares