Tech • IA • Crypto
50 articles analysés par IA / 162 total
Microsoft a révélé que la vulnérabilité CVE-2026-42897 affectant Exchange Server on-premise est activement exploitée via des emails spécialement conçus. Cette faille de spoofing par cross-site scripting présente un score CVSS élevé de 8,1, nécessitant une attention urgente.
Selon la CISA, Turla, un groupe cybercriminel soutenu par l'État russe, a modernisé sa porte dérobée Kazuar en un botnet P2P modulaire visant une invisibilité accrue et un accès continu aux systèmes compromis.
L’intelligence artificielle Mythos développée par Anthropic a identifié plusieurs vulnérabilités critiques dans le système d’exploitation MacOS d’Apple, démontrant le potentiel de l’IA pour le renseignement sur les menaces et la détection proactive.
Des cybercriminels exploitent une vulnérabilité grave dans le contrôleur SD-WAN Cisco Catalyst, permettant potentiellement des milliers d'appareils dans le monde d'être compromis via une exécution de code à distance.
Kaspersky rapporte que des pirates informatiques nord-coréens emploient désormais des techniques d’intelligence artificielle pour mener des cyberattaques ciblées contre les systèmes gouvernementaux sud-coréens, marquant une nouvelle évolution des menaces.
Les chercheurs ont découvert quatre failles majeures nommées Claw Chain dans OpenClaw, qui peuvent être exploitées pour le vol de données, l’escalade de privilèges et la persistance des attaquants dans les systèmes affectés.
FedRAMP a annoncé le lancement d’un nouveau service axé sur la cybersécurité gouvernementale, accompagné d’une expansion de ses capacités opérationnelles par 20, afin de renforcer la protection des services numériques publics.
Une faille zero-day récemment découverte dans Windows BitLocker permet aux attaquants d’accéder aux données des disques encryptés sans autorisation, représentant une menace majeure sur les versions récentes du système d’exploitation.
La CISA a officiellement listé la vulnérabilité critique CVE-2026-20182 affectant les contrôleurs Cisco SD-WAN, suite à des exploitations réussies permettant un accès administratif non autorisé, mettant en urgence les correctifs.
OpenAI a révélé qu'une cyberattaque sur la chaîne d'approvisionnement de TanStack a compromis deux appareils d’employés sous macOS, sans divulgation de données ni impact sur les systèmes principaux, entraînant des mises à jour de sécurité pour macOS.