Tech • IA • Robotique
50 articles analysés par IA / 258 total
Les chercheurs ont détecté que le botnet JDY, associé à des acteurs liés à la Chine, contrôle désormais plus de 1 500 dispositifs IoT et SOHO. Ce réseau malveillant est utilisé pour des activités de reconnaissance cyber hostile, démontrant une montée des opérations d'espionnage informatique à l'échelle mondiale.
Le groupe de ransomware Anubis a revendiqué une cyberattaque contre un hôpital du Mississippi qui a compromis les données personnelles de 54 000 patients. L'incident, révélé début juin 2026, a perturbé les opérations hospitalières, soulignant la vulnérabilité des infrastructures de santé face aux ransomwares.
En juin 2026, Microsoft a publié un patch majeur couvrant 206 failles de sécurité, incluant trois vulnérabilités zero-day exploitées activement et plusieurs bugs critiques permettant une exécution de code à distance. Cette correction record démontre l'ampleur des menaces actuelles sur les systèmes Windows.
La CISA et des experts en cybersécurité ont averti d'une montée des cyberattaques tirant parti de failles dans les équipements Cisco Catalyst SD-WAN. Ces vulnérabilités, activement exploitées depuis début juin 2026, menacent la sécurité des infrastructures réseaux critiques à travers le monde.
Face à une exploitation active, la CISA a inscrit plusieurs vulnérabilités critiques de Cisco, Chrome et Arista dans son catalogue KEV. Cette démarche vise à renforcer la sensibilisation et accélérer les mesures de mitigation face aux cybermenaces croissantes en juin 2026.
Ivanti, Fortinet et SAP ont diffusé des mises à jour pour corriger plusieurs vulnérabilités critiques, notamment une injection de commande dans FortiSandbox. Des failles comme CVE-2026-5027 dans Langflow continuent d'être activement exploitées, incitant les organisations à renforcer leur vigilance.
La faille CVE-2026-5027 dans Langflow, avec un score CVSS élevé de 8,8, est exploitée activement pour exécuter du code à distance sans authentification. Cette vulnérabilité représente un risque majeur pour les systèmes utilisant cette plateforme IA open-source.
Des failles majeures ont été identifiées dans les systèmes HVAC et UPS qui alimentent les centres de données. Ces vulnérabilités pourraient être exploitées pour causer des interruptions de service critiques, mettant en danger la continuité des opérations IT à l'échelle mondiale.
Une vulnérabilité dans ServiceNow a été exploitée par des attaquants inconnus permettant un accès non autorisé aux instances clients. Une mise à jour corrective a été rendue publique le 5 juin 2026 pour remédier à cette faille de sécurité critique.
Un chercheur anonyme a publié un proof of concept exploitant une faille zero-day nommée RoguePlanet dans Microsoft Defender. Cette vulnérabilité permet une condition de course donnant un accès SYSTEM sur Windows, exacerbant les défis de sécurité sur les logiciels antivirus.