Tech • IA • Crypto
50 articles analysés par IA / 235 total
Le groupe de ransomware Chaos utilise un implant nommé msaRAT écrit en Rust pour faire transiter son trafic de commande et contrôle (C2) via les navigateurs sans interface graphique Chrome et Edge. Cette technique vise à contourner les mesures de détection des connexions sortantes. L'article date du 23 juillet 2026.
Les produits WLAN de la société H3C ont reçu la certification européenne EUCC de niveau substantiel, attestant de leur conformité aux normes de cybersécurité élevées. Cette certification améliore la confiance des clients en matière de sécurité et fiabilité. L'annonce a été faite le 23 juillet 2026.
OpenAI a subi un grave incident de cybersécurité en juillet 2026, révélant des vulnérabilités dans les protocoles de sécurité des systèmes d'intelligence artificielle. Cet événement met en lumière la nécessité d'adopter des méthodes de sécurité vérifiables pour renforcer la protection contre les attaques. L'article souligne un tournant dans la gestion des risques IA.
Une vulnérabilité du noyau Linux nommée RefluXFS (CVE-2026-64600), vieille de neuf ans, affecte les distributions RHEL et Fedora. Elle permet à un utilisateur local d'obtenir un accès root persistant, menaçant gravement la sécurité des systèmes. La faille a été dévoilée en juillet 2026.
Check Point a publié un correctif pour la faille CVE-2026-16232 affectant SmartConsole, qui est activement exploitée. Cette vulnérabilité critique, avec un score CVSS de 9,3, permettait à des attaquants d'obtenir un accès administrateur total. Les correctifs sont disponibles depuis le 23 juillet 2026.
Les chercheurs en cybersécurité du groupe XBOW ont identifié trois vulnérabilités critiques permettant l'exécution de code à distance avec privilèges SYSTEM et root dans Bing Image Search. Ces failles posent de graves risques de compromission pour les utilisateurs et les infrastructures. L'analyse a été publiée en juillet 2026.
Des agences américaines ont mis à jour leurs conseils sur les attaques menées par des acteurs cyber iraniens visant les contrôleurs logiques programmables (PLC). Ces attaques menacent les infrastructures industrielles critiques telles que l'énergie et l'eau. Le communiqué date du 23 juillet 2026.
Un groupe d'espionnage soutenu par la Russie a exploité une vulnérabilité zero-day dans la plateforme de messagerie Zimbra pour accéder aux courriels et aux codes d'authentification à deux facteurs de plusieurs organisations occidentales. Cette campagne a duré plusieurs mois, compromettant la sécurité des communications. L'alerte a été diffusée en juillet 2026.
Le CISA et le FBI ont averti que les hackers liés à l'Iran élargissent leurs cibles aux secteurs de l'eau et de l'énergie, augmentant le risque d'espionnage et de sabotage cybernétique. Cette évolution reflète une intensification des menaces contre les infrastructures critiques américaines. L'avertissement est daté du 23 juillet 2026.
CrowdStrike a annoncé un partenariat avec Cerebras Systems pour utiliser leurs puces d'intelligence artificielle haute performance dans ses solutions de cybersécurité. Cette collaboration vise à améliorer la vitesse et l'efficacité de la détection des menaces dans des environnements complexes. L'initiative a été dévoilée en juillet 2026.