Tech • IA • Crypto
50 articles analysés par IA / 183 total
L'agence américaine Cybersecurity and Infrastructure Security Agency (CISA) a alerté le 2 juillet 2026 sur une vulnérabilité critique dans Microsoft SharePoint qui est activement exploitée par des cybercriminels. Cette faille compromet la sécurité des données sur cette plateforme très utilisée en entreprise.
Le cabinet de sécurité runZero a révélé le 3 juillet 2026 sept vulnérabilités dans FatFs, une bibliothèque de système de fichiers intégrée à des millions d'appareils embarqués tels que caméras de sécurité, clés USB et cartes SD. Ces failles permettent potentiellement un accès non autorisé et compromettent la sécurité des appareils.
La faille CVE-2026-46242, appelée Bad Epoll, découverte début juillet 2026, permet à des utilisateurs non privilégiés d'obtenir le contrôle root sur des systèmes Linux ainsi que sur Android. Un correctif a été rapidement diffusé pour prévenir les risques d'exploitation massive.
Des chercheurs ont identifié début juillet 2026 des paquets npm malveillants liés à la Corée du Nord qui se font passer pour des polyfills Rollup afin d'infiltrer les environnements de développement et dérober des secrets commerciaux. Ce cyberespionnage ciblé souligne les risques croissants pour les chaînes d'approvisionnement logicielles.
Les chercheurs ont détecté en juillet 2026 Avalon, un cadre modulaire de malware capable de contourner les contrôles de sécurité classiques. Il est utilisé pour déployer le ransomware CrownX par une campagne de phishing à plusieurs étapes, ce qui augmente la sophistication des attaques par rançongiciel.
Début juillet 2026, les autorités de cybersécurité des Émirats Arabes Unis ont réussi à stopper plusieurs cyberattaques dirigées contre des institutions financières, démontrant l'efficacité de leurs systèmes de défense et leur vigilance accrue face aux menaces sectorielles.
Le 3 juillet 2026, un hacker canadien a été condamné pour des cybercrimes liés au jackpotting d'ATM. Par ailleurs, de nouvelles vulnérabilités zero-day dans des logiciels open source continuent d'être découvertes, mettant en lumière la persistance des risques cybercriminels.
Des chercheurs ont identifié en juillet 2026 un ransomware nommé Agentic qui exploite les capacités des grands modèles linguistiques (LLMs) pour amplifier ses attaques. Cette évolution démontre l'émergence de menaces combinant IA et cybercriminalité, nécessitant de nouvelles stratégies de défense.
Selon un rapport de Citizen Lab publié début juillet 2026, Stelios Kouloglou, membre du Parlement Européen enquêtant sur la surveillance abusive, a été piraté à plusieurs reprises grâce au logiciel espion Pegasus. Cette affaire souligne les dangers liés aux campagnes de surveillance ciblée.
En juillet 2026, un incident de cybersécurité lié au fournisseur SLA d'IBM et à son environnement cloud a conduit à la compromission des données personnelles de 70 000 individus. Cet événement met en lumière les risques associés aux tiers et à la sécurité des données hébergées dans le cloud.