Tech • IA • Robotique
50 articles analysés par IA / 203 total
Une vulnérabilité très critique (CVE-2026-58231) a été découverte dans SAP Commerce Cloud, permettant à des attaquants non authentifiés d'exécuter du code arbitraire à distance. La faille possède une note CVSS maximale de 10.0. Des correctifs ont été rapidement déployés par SAP pour remédier à cette menace.
Le groupe cybercriminel Lazarus a utilisé une vulnérabilité zero-day récemment corrigée sur Windows pour obtenir un accès SYSTEM sur des systèmes d'entreprises de défense et d'aérospatiale en France, Allemagne, Brésil et Inde. Ils ont déployé une porte dérobée, soulignant la portée mondiale et critique de cette campagne malveillante.
Adobe a publié des mises à jour sécuritaires pour corriger plusieurs vulnérabilités graves, notamment CVE-2026-48362, dans ses produits ColdFusion, Commerce et Campaign Classic. Ces failles pouvaient permettre une exécution de code à distance et une élévation de privilèges, nécessitant des mises à jour immédiates des utilisateurs.
Chaotic Eclipse, un chercheur en cybersécurité, a publié un proof of concept pour une vulnérabilité zero-day dans Microsoft Defender. Celui-ci montre comment contourner un correctif récent, permettant à un attaquant d'obtenir des privilèges SYSTEM, aggravant les risques liés au logiciel antivirus de Microsoft.
Un incident majeur de violation de données a compromis les informations personnelles de 15 millions de patients en 2026, ce qui en fait la plus grande fuite dans le secteur de la santé cette année. L'origine exacte de la brèche ainsi que les mesures prises sont en cours d'analyse, mais cet événement souligne l'importance critique de la sécurisation des données médicales.
Le 1er mars 2024, le représentant Gottheimer a révélé un nouveau plan fédéral de cybersécurité visant à renforcer la protection des infrastructures critiques. Cette initiative fait suite à des cyberattaques ciblant les systèmes d'eau du New Jersey, mettant en lumière la vulnérabilité croissante des services publics essentiels.
En réaction à des incidents de piratage visant le secteur des utilités, la loi Water Cyber Shield cherche à établir des normes strictes de cybersécurité pour protéger ces infrastructures. Cette proposition vise à renforcer la résilience des réseaux d'eau et autres services essentiels contre les cybermenaces.
Une enquête a révélé un ensemble de 737 extensions VPN et proxy pour Chrome distribuées principalement auprès d'utilisateurs russophones, qui interceptaient et redirigeaient secrètement le trafic web via des proxies malveillants. Ce mode opératoire représente un risque élevé pour la confidentialité et la sécurité des données des utilisateurs.
Ceva Logistics a été victime d'une cyberattaque majeure qui a affecté les opérations de ses entrepôts en Europe tout en exposant les données sensibles de ses clients. Cet incident illustre les risques croissants pesant sur la cybersécurité dans la gestion des chaînes d'approvisionnement critiques.
Des acteurs malveillants exploitent actuellement une vulnérabilité grave de traversée de répertoires (CVE-2026-59310) dans VMware vCenter, notée CVSS 9,8. Cette faille donne un accès à distance persistant aux infrastructures affectées, représentant une menace hautement critique pour l'environnement virtuel d'entreprise.