Tech • IA • Crypto
50 articles analysés par IA / 142 total
La CISA a intégré à son catalogue KEV deux vulnérabilités actives dans ConnectWise ScreenConnect et Microsoft Windows signalées le 29 avril 2026. Ces failles exposent les infrastructures à des cyberattaques en cours, soulignant l'urgence de mesures correctives.
Une faille majeure d'injection SQL (CVE-2026-42208) dans le logiciel LiteLLM a été exploitée activement moins de deux jours après son annonce le 29 avril 2026. Cet exploit rapide met en lumière les risques liés aux vulnérabilités publiées sans correctifs immédiats.
Des npm packages liés à SAP, tels que SafeDep et Wiz, ont été contaminés par un malware sophistiqué ciblant le vol d'identifiants, détecté le 29 avril 2026. Cette attaque de la chaîne d'approvisionnement met en danger la sécurité des utilisateurs SAP.
Le 29 avril 2026, des chercheurs ont révélé des attaques nord-coréennes combinant malwares alimentés par intelligence artificielle, Remote Access Trojans (RAT) et paquets npm malveillants, affectant notamment le modèle Claude Opus LLM d'Anthropic.
Une faille critique affectant toutes les versions supportées de cPanel, découverte le 29 avril 2026, permettrait à des attaquants d'accéder illégalement à ce panneau de contrôle de serveurs. Une mise à jour urgente de sécurité est recommandée pour protéger les systèmes.
Le 29 avril 2026, MITRE a signalé une montée des risques de cybersécurité dans les dispositifs médicaux en raison de l'intégration de l'IA, du cloud et des techniques post-quantiques. Cette évolution technologique nécessite un renforcement drastique des défenses.
Le groupe cybercriminel ShinyHunters a mené des attaques ransomware contre les entreprises Vimeo et Carnival Corporation, révélées le 29 avril 2026. Ces incidents soulignent la persistance et la diversification des menaces ciblant les secteurs du divertissement et du voyage.
Une firme cybersecurity a alerté le 29 avril 2026 sur la montée des attaques de phishing capables de bypasser les protections par authentification multifactorielle (MFA). Ces attaques sophistiquées exposent les organisations à des risques importants de compromission.
Le 29 avril 2026, RunSafe Security a publié un indice soulignant l'augmentation des attaques ciblant les dispositifs médicaux, tandis que les standards d'approvisionnement se durcissent pour renforcer la sécurité dans le domaine de la santé.
Le 29 avril 2026, HackerOne a déployé h1 Validation, une nouvelle solution destinée à combattre la croissance rapide des vulnérabilités générées par l'intelligence artificielle. Cette initiative vise à améliorer la détection et la réparation des failles de sécurité induites par l'IA.