Tech • IA • Crypto
50 articles analysés par IA / 211 total
Les chercheurs en cybersécurité ont associé le sous-groupe GoldenEyeDog, surnommé CylindricalCanine, à la violation de sécurité de DigiCert en avril 2026. Ce groupe est responsable du vol de certificats de signature de code, compromettant la confiance dans les mécanismes d'authentification numérique.
Une vulnérabilité critique appelée wp2shell a été découverte dans le noyau de WordPress, permettant à des attaquants non authentifiés d'exécuter du code arbitraire. Cette faille affecte potentiellement des millions de sites web fonctionnant sous WordPress, exposant un vaste écosystème à des risques d'intrusion.
Une vulnérabilité désormais nommée HollowByte dans OpenSSL permet, via des requêtes TLS extrêmement courtes de 11 octets, de bloquer la mémoire des serveurs. Cette faille représente un risque sérieux pour la stabilité des serveurs et a été corrigée récemment sans attribution formelle d'un CVE.
Ernst & Young (EY) a été victime d'une cyberattaque importante en juillet 2026, causant des perturbations majeures dans ses opérations. Cet incident fait craindre l'exposition de données sensibles et met en lumière la vulnérabilité des grandes entreprises face aux attaques ciblées sophistiquées.
Coca-Cola a dû interrompre la production de sa filiale Fairlife aux États-Unis suite à une cyberattaque qui a affecté ses systèmes informatiques. Cet incident opérationnel démontre les risques financiers et logistiques importants induits par les attaques informatiques dans les chaînes d'approvisionnement.
La CISA a alerté sur l'exploitation continue de vulnérabilités critiques dans Microsoft SharePoint, utilisées par des cybercriminels pour compromettre des systèmes. Ces failles requièrent des correctifs urgents car elles peuvent entraîner des violations de données majeures dans les infrastructures fédérales et privées.
La Maison Blanche a inauguré le centre AI GOLD EAGLE destiné à protéger les institutions financières des menaces cybernétiques émergentes. Ce programme vise à renforcer la résilience et la coordination face aux attaques pilotées par l’intelligence artificielle.
Des chercheurs ont détecté sept paquets malveillants dans l'écosystème Vite npm employant des serveurs basés sur la blockchain pour le commandement et le contrôle. Cette nouvelle tactique sophistiquée met en évidence l'évolution des attaques sur la chaîne d'approvisionnement logicielle.
Le botnet NadMesh a été identifié en train de scanner et d'exploiter des services d'intelligence artificielle vulnérables pour dérober plus de 3 800 clés AWS et tokens Kubernetes. Il utilise des outils comme Shodan pour automatiser cette collecte massive d'identifiants sensibles.
L'agence américaine CISA a annoncé son projet de mettre en place d'ici septembre 2026 une réglementation imposant un reporting obligatoire des incidents de cybersécurité. Cette mesure vise à améliorer la transparence et la coordination dans la gestion des cybermenaces au niveau national.