Tech • IA • Robotique
50 articles analysés par IA / 173 total
AnMed Healthcare a confirmé qu'une brèche de cybersécurité survenue en juillet a conduit au vol de données sensibles de patients. L'incident souligne les risques persistants dans la protection des informations médicales.
Microsoft a confirmé une vulnérabilité de gravité maximale dans Entra ID, CVE-2026-69836, qui est activement exploitée. Le risque permettrait une exécution de code à distance, mettant en danger les systèmes des utilisateurs.
La vulnérabilité CVE-2026-19478 dans GitLab, avec un score CVSS de 9,4, permet une injection de code par des attaquants non authentifiés. Elle est exploitée activement peu après sa publication, risquant la modification ou la suppression de données.
Des chercheurs ont détecté 14 paquets npm trojanisés qui déploient RedC2 4.0, une porte dérobée Linux assistée par intelligence artificielle. Cette menace illustre l'évolution des attaques qui exploitent l'IA pour des commandes et contrôles plus sophistiqués.
Selon Clearance Jobs, les agences d'eau sont de plus en plus ciblées par des cyberattaques ayant des conséquences physiques sur les infrastructures hydrauliques. Ce phénomène soulève des inquiétudes croissantes sur la sécurité des infrastructures critiques.
UnitedHealth a subi une violation de données affectant 190 millions d'individus, alors qu'il est allégué que l'entreprise connaissait déjà ses vulnérabilités en cybersécurité. Cette fuite met en lumière les conséquences graves du manque de préparation.
Check Point Research a révélé une technique qui utilise le pilote légitime de Microsoft Defender au démarrage pour exécuter des opérations au niveau kernel, supprimant des logiciels de sécurité. Cette méthode affecte Windows 7 à Windows 11 25H2 sans nécessiter une faille traditionnelle.
Cisco a publié des correctifs pour neuf failles dans Crosswork et Secure Workload, cinq d'entre elles ayant une gravité maximale de 10.0 selon le score CVSS. Ces vulnérabilités concernent des composants cruciaux comme Data Gateway et Network Controller.
La CISA a publié des avertissements sur des vulnérabilités dans MLFlow tandis que Siemens a signalé des risques pour ses PLC. Par ailleurs, CareCloud a confirmé une fuite de données récente, accentuant les préoccupations en matière de sécurité des infrastructures critiques.
Lastwall a réussi à obtenir la certification CMMC de niveau 2, améliorant la sécurité des informations contrôlées non classifiées (CUI) et des informations contractuelles fédérales (FCI). Cette démarche fortifie la cybersécurité des fournisseurs du Département de la Défense américaine.