Tech • IA • Crypto
50 articles analysés par IA / 104 total
Le plugin LiteSpeed cPanel présente une vulnérabilité critique CVE-2026-48172 (CVSS 10.0) qui est activement exploitée, permettant aux attaquants d'exécuter des scripts avec les privilèges root. Cette faille provient d'une erreur d'attribution des privilèges et représente une menace majeure pour les systèmes utilisant ce plugin.
npm a déployé une nouvelle fonctionnalité de publication par étapes contrôlée par une authentification à deux facteurs (2FA), permettant aux mainteneurs de valider les versions avant la mise à disposition publique. Cette mesure vise à prévenir les attaques visant la chaîne d'approvisionnement logicielle, un vecteur d'attaque de plus en plus courant.
Les autorités internationales ont coordonné l'opération de démantèlement du réseau 'First VPN', largement utilisé par des groupes de ransomware à travers le monde. Cette action souligne une coopération renforcée pour lutter contre la cybercriminalité organisée mondiale.
L'intelligence artificielle Claude Mythos a identifié plus de 10 000 vulnérabilités critiques dans des logiciels populaires depuis le lancement du projet Glasswing le mois dernier. Cette découverte soulève d'importantes inquiétudes concernant la sécurité des infrastructures numériques mondiales.
Une attaque ciblée de la chaîne d'approvisionnement a compromis plusieurs packages PHP Laravel-Lang, notamment laravel-lang/lang, afin d'injecter un voleur d'identifiants multiplateforme. Cette campagne illustre les risques graves pesant sur les développeurs et utilisateurs des bibliothèques open source.
La vulnérabilité CVE-2026-9082 de Drupal Core, classée 6.5 sur l'échelle CVSS, est activement exploitée et désormais inscrite dans la liste des vulnérabilités connues et exploitées (KEV) par la CISA. Cette faille constitue une menace importante pour les sites web utilisant Drupal.
Le rapport de cybersécurité UpGuard révèle qu'environ 10 % des entreprises du ASX 200 sont infectées par des logiciels voleurs d'informations provenant du Dark Web, exposant des données sensibles et soulignant un défi majeur pour la sécurité des entreprises australiennes.
Une attaque sophistiquée sur la chaîne logistique a infecté huit packages Packagist en injectant un code malveillant qui exécute un binaire Linux via une URL de releases GitHub. Cette menace a échappé à la détection classique basée sur la modification du fichier composer.json.
Des LLMs comme GPT-4 ont surpassé des professionnels expérimentés en cybersécurité lors d'évaluations récentes, démontrant la puissance croissante de l'intelligence artificielle dans la détection et la réponse aux menaces numériques.
Un piratage massif de milliers de dépôts GitHub a révélé des vulnérabilités internes associées aux comportements des employés, soulignant un accroissement des menaces cyber d'origine humaine dans les environnements professionnels.