Tech • IA • Crypto
50 articles analysés par IA / 142 total
Deux vulnérabilités critiques, CVE-2026-32604 et CVE-2026-32613, affectent Spinnaker. Elles permettent l'exécution de code à distance et l'accès aux identifiants de production, exposant les systèmes à un risque élevé de compromission avancée.
Le serveur C2 de SystemBC, utilisé dans l'opération ransomware as a service The Gentlemen, a été associé à plus de 1 570 victimes. Cette information provient des recherches de Check Point révélant l'ampleur de cette campagne malveillante.
Une violation de sécurité OAuth chez Vercel est liée à la compromission de Context.ai, utilisant une attaque sophistiquée en chaîne de confiance (MITRE T1199). L'analyse fournit également des indicateurs de compromission pour les administrateurs Google Workspace.
Vingt-deux vulnérabilités appelées BRIDGE:BREAK ont été détectées dans 20 000 convertisseurs Lantronix et Silex. Ces failles permettent aux attaquants de prendre le contrôle des appareils et d'altérer les échanges de données, soulevant un risque majeur pour l'IoT.
La Cybersecurity and Infrastructure Security Agency (CISA) a confirmé que trois failles de sécurité sur des appareils réseau Cisco sont exploitées activement. Cette situation pose un risque accru pour la sécurité des infrastructures réseau critiques.
Des violations de données ont compromis les informations personnelles de 600 000 individus dans des organisations de santé en Illinois et Texas. Cet incident reflète une vulnérabilité importante dans la cybersécurité du secteur médical.
La CISA a listé huit nouvelles vulnérabilités activement exploitées, fixant des délais d'application aux agences fédérales américaines pour leur correction entre avril et mai 2026. Cette mesure vise à renforcer la sécurité gouvernementale.
Le groupe ShinyHunters est suspecté d'avoir attaqué divers fournisseurs, divulguant plus de 9 millions d'enregistrements personnels. Cette fuite massive accentue la menace pesant sur la sécurité des données d'entreprise.
Les autorités américaines s'apprêtent à engager des poursuites pénales contre des individus impliqués dans des attaques ransomware. Cette décision marque un durcissement des mesures judiciaires visant à combattre la cybercriminalité.
Angelo Martino, 41 ans, a reconnu avoir aidé à orchestrer des attaques de ransomware BlackCat en 2023 ciblant des entreprises américaines. Cette affaire illustre la multiplication des actions judiciaires contre les acteurs du cybercrime.