Tech • IA • Crypto
50 articles analysés par IA / 164 total
Une vulnérabilité zero-day dans Check Point SmartConsole est activement exploitée par des attaquants depuis le 24 juillet 2026, mettant en danger des systèmes critiques. Cette faille nécessite des interventions urgentes pour limiter les risques d'intrusions et de compromissions de données.
Le groupe de hackers Golden Chickens a lancé de nouvelles attaques avec quatre familles de malwares et implants modulaires innovants, indiquant une sophistication croissante dans le cyberespionnage en juillet 2026. Ces malwares sont conçus pour une grande modularité dans les opérations malveillantes.
La CISA a alerté en juillet 2026 sur une campagne massive de phishing orchestrée par des acteurs cyber étatiques russes ciblant les contrôleurs logiques programmables (PLC) connectés à Internet dans des infrastructures critiques américaines. Cette opération démontre l'utilisation continue de tactiques sophistiquées d'espionnage numérique par la Russie.
NodeBB a publié des correctifs pour huit vulnérabilités de haute sévérité exposant l'accès administrateur et les conversations privées, révélées grâce à un test d'intrusion automatisé par IA. Tous les versions antérieures à la 4.14.0 étaient affectées, et le correctif est indispensable depuis le 24 juillet 2026.
BlueNoroff, un groupe de menaces nord-coréen, exploite un kit de phishing ciblant Zoom et Microsoft Teams pour installer des malwares destinés à voler des portefeuilles de cryptomonnaies. Cette méthode sophistiquée a été détectée en juillet 2026, soulignant la hausse des attaques ciblant les actifs numériques.
Une vulnérabilité nommée Certighost mise au jour en juillet 2026 permet à des utilisateurs peu privilégiés dans Active Directory d'obtenir un certificat contrôleur de domaine et de se faire passer pour cette machine critique. Cette faille met en péril l'intégrité et la sécurité des réseaux d'entreprise.
Des chercheurs ont découvert une vulnérabilité critique dans les agents Workspace de ChatGPT qui pourrait permettre à un lien de phishing d'installer des agents IA malveillants autonomes dans les infrastructures d'entreprise. Cette faille a été mise en lumière le 24 juillet 2026, soulevant de fortes préoccupations sur la sécurité des plateformes IA.
Des vulnérabilités dans la gestion des fichiers SVG dans Bing Images permettent à des attaquants d'exécuter des commandes en mode SYSTEM et root sur les serveurs Microsoft et Linux. Découvertes en juillet 2026, ces failles constituent un risque critique pour la sécurité des infrastructures cloud Microsoft.
Un attaquant a installé un assistant IA nommé Hermes sur un serveur loué au ministère des Finances thaïlandais qui désactivait les demandes d'autorisation, facilitant une exploitation post-intrusion. Cet incident de juillet 2026 illustre les risques croissants liés à l'usage malveillant de l'intelligence artificielle dans les campagnes d'attaque.
Suite à une cyberattaque attribuée à la Chine touchant les quatre principaux opérateurs télécoms, Singapour a durci en juillet 2026 les normes de cybersécurité pour protéger ses infrastructures critiques. Cette mesure vise à mieux sécuriser les réseaux essentiels face aux menaces étatiques.