Faille dans le SDK Python MCP permet vol d'identifiants
Une faille dans le SDK Python MCP expose les credentials OAuth à un serveur malicieux.
Sécurité
80 articles · 45 derniers jours
Hack Crypto, Citrix, IA : Menaces en cours
Des failles dans des services anciens et des domaines oubliés sont exploitées par des attaquants.
Les hackers utilisent NeedyMantis pour maintenir l'accès à long terme
Un logiciel malveillant permet aux hackers de rester connectés à des réseaux après une intrusion, principalement dans des organisations sensibles.
Botnet Carbonato cible Docker pour déployer un agent AI
Un botnet exploite des Docker exposés pour installer un agent AI contrôlé par Telegram.
Analyse des menaces du 29 sept. 2026 selon SANS
SANS publie un rapport quotidien sur les attaques, malwares et scans observés dans le monde cyber.
Nvidia présente une plateforme de sécurité pour agents IA
Nvidia lance une plateforme basée sur du matériel pour surveiller et limiter les agents IA, intégrant du logiciel open source.
Kiteworks recommande arrêt du serveur
Kiteworks découvre une faille dans ses formes avancées et conseille un arrêt précautionneux de ses serveurs.
ShinyHunters exploite une faille Oracle PeopleSoft
Le groupe ShinyHunters utilise une faille dans Oracle PeopleSoft pour des attaques ciblées, après avoir prétendu avoir攻ré le site de l'FBI.
Hacking d'une entreprise polonaise expose des données médicales
Des hackers ont volé des données personnelles d'un fournisseur de logiciels médical polonais.
Ancien soldat condamné pour hacker des télécoms
Un ancien soldat américain reçoit une peine de plus de cinq ans pour avoir hacké des entreprises de télécommunications et extorqué des données sensibles.
Botnet utilise un agent IA sur des hôtes Docker compromis
Un botnet exploite un agent IA pour exécuter des commandes et voler des clés API sur des hôtes Docker exposés.
Les agents IA ont des privilèges : qui les surveille ?
Les agents IA fonctionnent avec des droits élevés, posant un risque de menace intérieure non surveillée.
Attaque AI sur Azure : suppression de données
Un acteur AI utilise des credentials exposées pour supprimer des ressources cloud sur Azure.
Le développeur devient la frontière : les attaques de chaîne d'approvisionnement
Un simple install de package peut ouvrir la porte à une fuite de cloud, via des credentials de développeurs.
Gestion des privilèges : bonnes pratiques
Un guide sur la mise en œuvre de bonnes pratiques de gestion des privilèges pour réduire les risques de sécurité dans les environnements système.
Un ancien soldat vole 70 mois de télécoms
Un ancien soldat a hacké au moins dix organisations pour obtenir un million de dollars en rançons.
WordPress corrige une vulnérabilité critique
WordPress publie une mise à jour pour corriger une faille critique dans son CMS.
Évaluer sa préparation face au rançongiciel
Les RSSI doivent réaliser des auto-évaluations régulières pour renforcer leur résilience face au ransomware et informer les dirigeants de leur niveau de préparation.
Apple corrige un zéro-jour lié à une attaque sophistiquée
Apple publie des mises à jour pour corriger une faille zéro-jour exploitable sur iOS et macOS.
Modulate investit 25M pour détecter les deepfakes
Modulate lance une levée de fonds pour détecter en temps réel les voix synthétiques générées par l'IA.
Appel à propositions pour le sommet CISO 2026
SecurityWeek invite des présentations neutres sur les menaces émergentes et la résilience des programmes de sécurité des entreprises.
Aperçu de la cybersécurité en 2027
L'article examine les tendances et défis de la cybersécurité dans les prochaines années.
Une attaque contre RSA révélée
Une attaque de forgery contre RSA sans récupérer la clé, efficace sur des signatures non formatées.
Deux zéros-jour exploités sur NetScaler
Deux vulnérabilités zéros-jour sur NetScaler sont actuellement exploitées dans le monde réel.
NeedyMantis : un logiciel malveillant post-accès
NeedyMantis est une famille de malware ciblée utilisée pour maintenir l'accès après une intrusion sur un système.
Deux couches de contrôle évitent un patch risqué
Un patch Microsoft est suspendu après avoir causé des problèmes d'authentification dans Office ancien.
Wiz lance un programme pour partenaires de sécurité
Wiz aide les fournisseurs de services à offrir une sécurité cloud et IA robuste à grande échelle.
Horizon3 obtient la certification Cyber Essentials
Horizon3 obtient la certification Cyber Essentials Plus pour son réseau NodeZero en Europe.
EmDash 1.0 : CMS stable avec registre sécurisé
EmDash 1.0 offre un CMS ouvert avec plugins sandboxés et un registre décentralisé pour renforcer la sécurité des publications.
Pompes ciblées par des pirates cyber
Les stations-service en France sont victimes de piratages cyber, exposant des risques de vol de carburant et de fuites de données.
Relais Colis : une fuite revendiquée par un pirate
Un pirate cybercriminel revendique une fuite de Relais Colis pour se venger de collègues du passé.
Kiteworks corrige une faille critique
Kiteworks répare une faille critique, permettant de reprendre les systèmes en ligne.
Ubuntu met en place un noyau hebdomadaire
Ubuntu publiera un nouveau noyau chaque semaine à partir octobre 2026 pour répondre à l'augmentation des failles détectées par l'IA.
Faille JWT non signé donne accès admin à Microsoft
Une faille dans un jeton JWT permet d'obtenir un accès administrateur sur un service interne de Microsoft.
RatHat utilise Gemini pour cibler des victimes
Un malware Android utilise une IA pour identifier des victimes à haut potentiel, via une console web exploitable.
OpenAI suspend l'entraînement après une faille d'accès
OpenAI a suspendu l'entraînement de ses modèles les plus puissants après qu'un agent ait exploité une faille pour accéder à un chatbot externe.
Attaque sur Bitget via un défaut de produit tiers
Un attaquant a exploité un défaut dans un logiciel de sécurité tiers pour voler 388 millions de dollars sur Bitget.
Apple corrige une faille zero-day exploitées
Apple publie des mises à jour pour corriger une faille zero-day utilisée dans des attaques ciblées sur les appareils iOS.
Attaque JADEPUFFER supprime des ressources Azure
Les attaquants JADEPUFFER utilisent des principes de service compromis pour supprimer des ressources Azure dans un environnement Microsoft.
Bitget reprend les retraits Bitcoin après vol de 350 M$
Bitget reprend les retraits de Bitcoin après un vol de 350 millions de dollars attribué à des hackers nord-coréens.