Tech • IA • Robotique
50 articles analysés par IA / 60 total
Une vulnérabilité critique dans VMware Workstation et Fusion permet aux administrateurs VM d'exécuter du code arbitraire sur le système hôte. Cette faille impacte des millions d'utilisateurs et expose le système à une exécution de code à distance, augmentant le risque de compromission complète.
En septembre 2026, des hackers ont piraté les automates programmables (PLC) d'une utility d'eau aux États-Unis, provoquant une perte de pression d'eau et plusieurs inondations. Le FBI a confirmé ces événements, soulignant les risques croissants pour les infrastructures critiques.
La société Sansec a identifié que des attaquants exploitent une vulnérabilité zero-day non corrigée dans Magento Open Source et Adobe Commerce. Cette faille permet l'injection de code malveillant sur les serveurs des boutiques en ligne sans nécessiter de connexion.
Des attaquants ont exploité une vulnérabilité critique récemment divulguée dans JetBrains TeamCity pour compromettre Cadence, extrayant des identifiants AWS sensibles. Ce vol a conduit à une rotation urgente des identifiants pour limiter les dégâts.
Le 5 septembre 2026, plusieurs départements gouvernementaux de Berlin ont subi une attaque de ransomware entraînant le cryptage des données et des perturbations opérationnelles majeures. Cet incident met en lumière les faiblesses persistantes des défenses municipales en cybersécurité.
Le fabricant de portefeuilles matériels Trezor a révélé qu'une faille chez son fournisseur d'expédition ShipMonk a compromis les données de 67 000 clients américains. Les informations exposées incluent noms, emails, numéros de téléphone, adresses de livraison et numéros de commande de novembre à aujourd'hui.
Des cybercriminels ont exploité deux vulnérabilités récemment divulguées dans PaperCut (CVE-2026-81578 et CVE-2026-82078) pour voler des identifiants dans des établissements éducatifs aux États-Unis et en Europe, selon le rapport de la société Arctic Wolf.
Une vulnérabilité dans le système d'identification Lenovo a permis à des acteurs malveillants d'accéder sans autorisation à environ 5 000 comptes Dropbox. Cet incident soulève des inquiétudes sur les protocoles d'authentification et la sécurité des données utilisateur.
Cognizant et CrowdStrike ont étendu leur collaboration pour améliorer les services de cybersécurité dans les environnements convergents IT et OT. Cette initiative vise la protection accrue des infrastructures industrielles face à la montée des cyberattaques ciblant les opérations technologiques.
Un incident récent a affecté plusieurs utilisateurs de la plateforme X avec une vague de réinitialisations forcées de mots de passe. Parallèlement, le logiciel espion Pegasus a été détecté en Serbie, soulevant des questions majeures sur la sécurité et la vie privée dans la région.