Tech • IA • Robotique
50 articles analysés par IA / 247 total
GitLab a publié des mises à jour pour combler une faille critique dans GraphQL affectant ses éditions Community et Enterprise. Cette vulnérabilité pouvait permettre à des attaquants non authentifiés de supprimer ou modifier les projets publics et données utilisateur, ce qui pose un gros risque pour la sécurité des données dès août 2026.
Le plugin WordPress Forminator, avec plus de 600 000 installations, souffre d’une faille très grave (CVE-2026-15748) permettant une attaque RCE sans authentification. Son score CVSS est de 9,8/10, ce qui montre le niveau de sévérité immédiate de la menace.
La semaine a été marquée par plusieurs exploits majeurs comprenant des vulnérabilités critiques dans VMware, une faille 0-day affectant Windows, ainsi que des attaques de hijacking de navigateurs. Ces incidents soulignent l’urgence pour les entreprises de renforcer leurs mises à jour et protections.
Des chercheurs ont découvert une chaîne d’exploitation en deux étapes dans le firmware VoLTE des chipsets Unisoc permettant aux attaquants d’obtenir un accès complet au noyau d’Android. Aucun correctif n’a encore été publié par le fabricant, ce qui expose de nombreux appareils à un risque sérieux.
Le géant énergétique Shell fait face à une fuite de données suite à une cyberattaque revendiquée par le groupe de ransomware Cl0p. L’incident a suscité des préoccupations importantes sur la protection des données entreprises dans le secteur industriel.
Des cyberattaques importantes ont ciblé les multinationales GE, Philips et Shell, révélant des vulnérabilités critiques dans les infrastructures industrielles dès les premiers mois de 2024. Ces incidents soulignent la fragilité des secteurs critiques face aux menaces persistantes.
Une entreprise majeure de tests génétiques a annoncé avoir subi une violation de cybersécurité compromettant des données sensibles de patients. L'incident met en exergue les risques élevés liés à la sécurité des informations dans le domaine des soins de santé.
Une attaque exploitant le vol d’identifiants Azure Cloud a conduit à des violations de données chez McDonald’s et Vodafone, exposant des informations sensibles des clients et des entreprises. Cet incident souligne la nécessité de renforcer les contrôles d’accès cloud.
Unlimited Technology Systems a subi une fuite de données massive affectant environ 3,8 millions de patients. Cette exposition met en lumière les vulnérabilités persistantes dans la sécurité des données de santé et la protection de la vie privée.
Une vulnérabilité a été détectée dans le serveur MCP de CircleCI, permettant à n'importe quel client non navigateur de contourner la liste blanche hôte/origine et d'exécuter du code à distance sans authentification. Cette faille critique représente un risque majeur pour la sécurité des chaînes d’intégration continue.