HACKTUALITES | Activités du site https://hacktualites.com/actualites/ Fil d'activité de tout le site Fri, 16 Oct 2026 14:03:46 +0200 https://buddypress.org/?v=10.4.0 fr-FR 30 hourly 2 029ca0e40f3b41dace1213dfe4b166f2 Shiloh wrote a new post, Faille BeyondTrust : un zero-day exploité par un groupe chinois https://hacktualites.com/?p=22458 Fri, 16 Oct 2026 08:22:47 +0200 Une faille BeyondTrust critique (CVE-2026-102764, CVSS 9.3) a été exploitée comme zero-day par le groupe chinois Armory Castle.

Une nouvelle faille BeyondTrust fait réagir la communauté de la cybe […]

]]> 0 04b1b522bf330732774d5ab9ac2ffe00 Shiloh wrote a new post, Faille FortiOS : PEERSTITCH, un malware ARM64 résident en mémoire https://hacktualites.com/?p=22455 Fri, 16 Oct 2026 06:23:25 +0200 Une faille FortiOS, CVE-2025-61624, serait exploitée pour déployer PEERSTITCH, un malware ARM64 inédit qui reste en mémoire.

Une faille FortiOS est exploitée dans la nature par un acteur malveillant prés […]

]]> 0 87e58cf07e514b88b81ffbd321db34c2 Shiloh wrote a new post, Jev, l'IA qui n'écrit pas, n'échappe pas à l'injection de prompt https://hacktualites.com/?p=22452 Thu, 15 Oct 2026 22:23:20 +0200 Le modèle Jev ne génère pas de texte, mais HiddenLayer prouve qu’il reste vulnérable à l’injection de prompt et à TokenBreak.

Un modèle d’IA qui ne rédige aucun texte peut-il résister à l’injection de prompt ? […]

]]> 0 22f0268db09a52499aacbcb97c71bfb7 Shiloh wrote a new post, Faille PwnEscape : le noyau Linux expose la mémoire de l'hôte https://hacktualites.com/?p=22449 Thu, 15 Oct 2026 21:23:30 +0200 La faille PwnEscape (CVE-2026-99999), critique, permet à une VM invitée de lire la mémoire de l’hôte via le noyau Linux.

Une faille PwnEscape secoue la communauté de la sécurité cloud. Cette vulnér […]

]]> 0 6f159f30115140d8a9a03b9aae5521cb Shiloh wrote a new post, Spyware Candiru : Al Jazeera infecté par de simples publicités https://hacktualites.com/?p=22446 Thu, 15 Oct 2026 20:23:14 +0200 Le Citizen Lab affirme que le spyware Candiru a infecté des appareils d’Al Jazeera via de simples publicités en ligne.

Une simple publicité a suffi pour espionner des journalistes. Selon le Citizen Lab, le sp […]

]]> 0 15aa1772781794b1a68ac5cba32f2de1 Shiloh wrote a new post, Silent Lynx exploite WinRAR et un reverse shell contre la CEI https://hacktualites.com/?p=22443 Thu, 15 Oct 2026 19:23:05 +0200 Silent Lynx vise les gouvernements de la CEI avec quatre chaînes d’infection, dont des archives WinRAR piégées.

Une nouvelle campagne d’espionnage est attribuée à Silent Lynx. Cet acteur malveillant s’en pren […]

]]> 0 0bb4f553b59f0b45191b02a9e5e35dc6 Shiloh wrote a new post, Help TDS : le réseau lié à Hotejka et aux arnaques au support https://hacktualites.com/?p=22440 Thu, 15 Oct 2026 18:23:19 +0200 Le système de redirection Help TDS, actif depuis 2017, serait lié au programme d’affiliation russe Hotejka, ex-ROI777.

Le système de distribution de trafic Help TDS vient d’être rattaché à un programme d’aff […]

]]> 0 0cdeef547bd9753433cba3d833ba3caa Shiloh wrote a new post, Failles NGINX : 5 vulnérabilités corrigées, dont un risque de RCE https://hacktualites.com/?p=22437 Thu, 15 Oct 2026 17:23:08 +0200 Les failles NGINX corrigées le 14 octobre : cinq bugs, dont un risque d’exécution de code et un contournement TLS possible.

Les failles NGINX font l’actualité. En effet, le 14 octobre, les mainteneurs du se […]

]]> 0 58512f9a71bf8cdb83781c434066388d a répondu au sujet WorldBox Gratuit 0.50 sur PC dans le forum Salle de Jeux https://hacktualites.com/forums/Sujet/worldbox-gratuit-pc/page/232#post-22436 Thu, 15 Oct 2026 17:02:56 +0200 yass

]]> 0 9e2ea61b6ee9fa41f50eceae9d7759ff Shiloh wrote a new post, Faille Next.js : deux failles RCE critiques corrigées en urgence https://hacktualites.com/?p=22433 Thu, 15 Oct 2026 16:23:16 +0200 Une faille Next.js critique permet l’exécution de code à distance sans authentification : correctif hors cycle disponible.

Une nouvelle faille Next.js vient de pousser l’équipe du framework à publier un cor […]

]]> 0 12ed9d135db80abfeb468c66d38cec20 Shiloh wrote a new post, Faille Drupal critique : Field UI expose à l'exécution de code https://hacktualites.com/?p=22430 Thu, 15 Oct 2026 15:23:19 +0200 Une faille Drupal critique dans Field UI permet d’exécuter du code à distance. Correctifs publiés le 14 octobre.

Une faille Drupal critique vient d’être corrigée dans le cœur du CMS. Elle touche le module Field […]

]]> 0 ebf921c0fd72b3ffffae3c236ea28b86 Shiloh wrote a new post, Faux outils IA : 1 258 analyses révèlent une vague d'attaques https://hacktualites.com/?p=22427 Thu, 15 Oct 2026 14:23:23 +0200 Les faux outils IA servent à diffuser des malwares et à voler des sessions : ANY.RUN a analysé 1 258 cas en 2026.

Les faux outils IA sont devenus un levier d’attaque efficace contre les entreprises. Des cy […]

]]> 0 e3f14d4b702081acbc96675c98bedf2c Shiloh wrote a new post, IA forensique : la confiance d'un modèle ne vaut pas validation https://hacktualites.com/?p=22424 Thu, 15 Oct 2026 13:23:05 +0200 L’IA forensique s’impose dans les enquêtes numériques, mais sa confiance affichée ne remplace jamais une validation rigoureuse.

L’IA forensique est déjà présente dans les équipes de réponse à incident. Pourtant […]

]]> 0 01f0523ca8851c462eb151f8ac1146cc Shiloh wrote a new post, Inde : le nom de l'appelant affiché dès le 1er novembre 2026 https://hacktualites.com/?p=22421 Thu, 15 Oct 2026 12:23:01 +0200 L’Inde imposera l’affichage du nom de l’appelant sur les réseaux 4G et plus dès le 1er novembre 2026 contre les arnaques.

L’Inde durcit sa lutte contre les appels indésirables. En effet, le gouvernement in […]

]]> 0 a1882de258f05bdecfdd61c1e5f0f11b Shiloh wrote a new post, Campagne GhostAction : 1 900 comptes GitHub compromis en 2 jours https://hacktualites.com/?p=22418 Thu, 15 Oct 2026 11:23:13 +0200 La campagne GhostAction s’intensifie : 1 900 comptes GitHub compromis et plus de 30 000 dépôts visés selon GitGuardian.

La campagne GhostAction vient de franchir un nouveau palier. Selon GitGuardian, elle a ai […]

]]> 0 ec3066a347d11356e4bed322a7e69dc3 Shiloh wrote a new post, Faille Langflow : 1 423 tentatives d'exploitation sur honeypot https://hacktualites.com/?p=22415 Thu, 15 Oct 2026 10:23:18 +0200 Une faille Langflow critique, notée 9,9, est exploitée : selon Previdian, 1 423 tentatives d’attaque ont visé ses honeypots.

Une faille Langflow critique est activement exploitée par des attaquants. C’est ce […]

]]> 0 45e675d3aff43750dce8c535c26e517c Shiloh wrote a new post, Faille AhsayCBS : nouveaux correctifs après des patchs incomplets https://hacktualites.com/?p=22412 Thu, 15 Oct 2026 09:23:22 +0200 La faille AhsayCBS, exploitée pour déposer des web shells et des mineurs XMRig, reçoit enfin de nouveaux correctifs.

Une faille AhsayCBS exploitée par des attaquantsLa faille AhsayCBS est désormais corr […]

]]> 0 ad0b6fcaa7816ca6facca7c24f240f0a Shiloh wrote a new post, Faille PAN-OS : Palo Alto Networks corrige une RCE exploitée https://hacktualites.com/?p=22409 Thu, 15 Oct 2026 07:23:15 +0200 Palo Alto Networks corrige une faille PAN-OS exploitée activement : la CVE-2026-0322 permet l’exécution de code à distance.

Palo Alto Networks a publié mercredi des mises à jour de sécurité pour une faille […]

]]> 0 7080473acc493a5241edd620fef328b4 Shiloh wrote a new post, Faille Cisco critique : Secure Email Gateway attaqué en direct https://hacktualites.com/?p=22406 Wed, 14 Oct 2026 21:23:12 +0200 Une faille Cisco critique touchant Secure Email Gateway est déjà exploitée : un attaquant non authentifié peut agir sur l’appliance.

Cisco tire la sonnette d’alarme. Une faille Cisco critique est déjà explo […]

]]> 0 71f4a1ab10aac902fa3eed4a8b885b79 Shiloh wrote a new post, Faille Nextcloud : des pirates piègent les serveurs via Collabora https://hacktualites.com/?p=22403 Wed, 14 Oct 2026 20:23:00 +0200 Une faille Nextcloud dans l’application Collabora CODE permet à des pirates de déposer des web shells sur les serveurs.

Une faille Nextcloud est activement exploitée par des attaquants. Elle touche une ap […]

]]> 0 e06d6e67f1dd28a39429466f047ece5b Shiloh wrote a new post, Trois kits d'hameçonnage perturbés par Microsoft et Health-ISAC https://hacktualites.com/?p=22400 Wed, 14 Oct 2026 19:23:48 +0200 Microsoft et Health-ISAC perturbent trois kits d’hameçonnage liés à plus d’un milliard de messages frauduleux.

Microsoft et Health-ISAC viennent d’annoncer la perturbation de trois kits d’hameçonnage. Par ail […]

]]> 0 824e062e84f4f57ceebc52a097ecdb43 Shiloh wrote a new post, Informaticiens nord-coréens : 14 inculpés, 187 ordinateurs saisis https://hacktualites.com/?p=22397 Wed, 14 Oct 2026 18:22:50 +0200 Les États-Unis inculpent 14 personnes et saisissent 187 ordinateurs dans une vaste fraude d’informaticiens nord-coréens.

Le département américain de la Justice (DoJ) a frappé un grand coup mardi contre les info […]

]]> 0 4e84f269945e1b15cbcbc47972c66fe0 Shiloh wrote a new post, Ivanti Connect Secure : la CISA réclame une mise à jour urgente https://hacktualites.com/?p=22394 Wed, 14 Oct 2026 17:23:18 +0200 CISA exhorte à mettre à jour Ivanti Connect Secure en urgence : la faille CVE-2026-104935 est activement exploitée.

La CISA, l’agence américaine de cybersécurité, a lancé un appel pressant mardi. Elle demand […]

]]> 0 cf1e5aa9ecd98ff30b201c5d9c60df3a Shiloh wrote a new post, Faille curl : un upload HTTP/2 peut mener à l'exécution de code https://hacktualites.com/?p=22391 Wed, 14 Oct 2026 16:22:50 +0200 Une faille curl dans les envois HTTP/2 permet à un serveur malveillant de corrompre la mémoire du client. Corrigée en 8.23.0.

Le projet curl a corrigé une faille curl liée à la gestion des envois de donné […]

]]> 0 2390070da03e8f6a43ad3be6b14143c4 Shiloh wrote a new post, Exercice deepfake : testez vos équipes avant l'appel frauduleux https://hacktualites.com/?p=22388 Wed, 14 Oct 2026 15:23:05 +0200 Un exercice deepfake révèle où la vérification cède face à une voix clonée, sans aucun risque réel pour l’entreprise.

Il est 16 h 40, un vendredi. La directrice financière appelle le responsable comptabl […]

]]> 0 d5c8199f3a856d3d177bd7a72c2a4118 Shiloh wrote a new post, Exploit Chrome à 250 000 $ : l'IA d'OpenAI le crée en six jours https://hacktualites.com/?p=22385 Wed, 14 Oct 2026 14:22:55 +0200 Des chercheurs de XBOW ont conçu un exploit Chrome complet en six jours avec un modèle OpenAI public. Google a corrigé les failles.

Une équipe de la société de sécurité XBOW affirme avoir mis au point un expl […]

]]> 0 510dba3471505d91a9351bd3897359ea Shiloh wrote a new post, Trojan Hirudo : des applis bancaires Android modifiées en piège https://hacktualites.com/?p=22382 Wed, 14 Oct 2026 13:22:48 +0200 Le trojan Hirudo remplace des applis bancaires Android par des versions modifiées pour contourner leurs protections.

Un nouveau trojan Hirudo vient d’être décrit par des chercheurs en cybersécurité. Ce logi […]

]]> 0 d7b4ee375554457955cb7fe153a7d088 Shiloh wrote a new post, Faille OTP : un agent IA contourne le login d'un grand assureur https://hacktualites.com/?p=22379 Wed, 14 Oct 2026 12:23:08 +0200 Une faille OTP critique a été trouvée par un agent IA sur le site d’un grand assureur : le code de connexion était redirigeable.

Une faille OTP critique vient d’être mise au jour sur le site de production d’un […]

]]> 0 6743a5e64d59297a5e11d692f2121348 Shiloh wrote a new post, Faille Vghost : une erreur du noyau Linux donne les droits root https://hacktualites.com/?p=22376 Wed, 14 Oct 2026 09:23:02 +0200 La faille Vghost (CVE-2026-74580) du noyau Linux donne les droits root et menace l’isolation des machines virtuelles.

Une nouvelle faille Vghost secoue l’écosystème Linux. Référencée sous l’identifiant CVE- […]

]]> 0 f7f06fc340f7ae0fe2249ee7acfc98df Shiloh wrote a new post, Enclave VBS : des chercheurs exécutent du code dans SmartScreen https://hacktualites.com/?p=22373 Wed, 14 Oct 2026 07:23:22 +0200 Des chercheurs ont exécuté leur code dans une enclave VBS de Windows, censée résister même à un système compromis.

Des chercheurs en sécurité ont réussi à faire tourner leur propre code dans une enclave VB […]

]]> 0 48fc865576f4d5783633300849cfa192 Shiloh wrote a new post, Patch Tuesday : record de 1 413 failles corrigées par Microsoft https://hacktualites.com/?p=22370 Wed, 14 Oct 2026 05:23:07 +0200 Le Patch Tuesday de Microsoft corrige un record de 1 413 failles, dont une faille du Windows Shell déjà exploitée.

Microsoft vient de battre son propre record. Lors de son dernier Patch Tuesday, l’éditeur a pub […]

]]> 0 14449fb5a11a4dbb3f7c86c59c276b31 a répondu au sujet WorldBox Gratuit 0.50 sur PC dans le forum Salle de Jeux https://hacktualites.com/forums/Sujet/worldbox-gratuit-pc/page/231#post-22369 Wed, 14 Oct 2026 04:44:18 +0200 mrc

]]> 0 d434b215f629f571df0ea96d158b5e78 Shiloh wrote a new post, Botnet IoT : Anthropic craint des vers animés par de petites IA https://hacktualites.com/?p=22366 Tue, 13 Oct 2026 23:23:07 +0200 Anthropic avertit que de petits modèles d’IA pourraient bientôt former un botnet IoT autopropagé, difficile à neutraliser.

Anthropic tire la sonnette d’alarme. Selon le laboratoire d’IA, de petits modèles pour […]

]]> 0 bab71ecc877305d1c67bb3eaed654dab Shiloh wrote a new post, Docker Hub : une faille critique vieille de deux ans corrigée https://hacktualites.com/?p=22363 Tue, 13 Oct 2026 22:22:55 +0200 Docker Hub corrige une faille critique permettant d’agir au nom d’un autre utilisateur : ce que l’on sait et comment réagir.

Une vulnérabilité critique vient d’être corrigée dans Docker Hub. Ce registre publ […]

]]> 0 2c8aebe32567ba56df54f82620860ac7 Shiloh wrote a new post, Ivanti Connect Secure : trois zero-days enchaînés, deux corrigés https://hacktualites.com/?p=22360 Tue, 13 Oct 2026 21:23:19 +0200 Trois failles zero-day d’Ivanti Connect Secure permettent une exécution de commandes root sans authentification.

Un attaquant a enchaîné trois failles zero-day dans Ivanti Connect Secure. Cette appliance VPN a […]

]]> 0 d2e0b7c7098db1eeae3e0aa8ca429bca Shiloh wrote a new post, SAP Cloud SDK Python : faille CVSS 10, identifiants OAuth2 volés https://hacktualites.com/?p=22357 Tue, 13 Oct 2026 20:24:26 +0200 Une faille CVSS 10 dans SAP Cloud SDK pour Python peut exposer les identifiants OAuth2 des applications multi-tenant sur BTP.

SAP a publié le 13 octobre un avis de sécurité visant le SAP Cloud SDK pour Py […]

]]> 0 a82d6955c12ec35267713bdacd15dce6 a répondu au sujet WorldBox Gratuit 0.50 sur PC dans le forum Salle de Jeux https://hacktualites.com/forums/Sujet/worldbox-gratuit-pc/page/231#post-22356 Tue, 13 Oct 2026 20:18:21 +0200 on va voir ce que ca vaut

]]> 0 6ec8aecda4534c8731ea6b7c403ce8bd a répondu au sujet WorldBox Gratuit 0.50 sur PC dans le forum Salle de Jeux https://hacktualites.com/forums/Sujet/worldbox-gratuit-pc/page/231#post-22355 Tue, 13 Oct 2026 18:59:43 +0200 Merci !!

]]> 0 f0468192f7755b438649b7e8471ffd10 Shiloh wrote a new post, Faille npm : GitHub verrouille la publication de 1 500 paquets https://hacktualites.com/?p=22352 Tue, 13 Oct 2026 17:23:17 +0200 Une faille npm permettait de détourner plus de 1 500 paquets sans voler d’identifiants : GitHub durcit la publication.

GitHub vient de resserrer les règles de publication sur npm. Cette décision fait suite à […]

]]> 0 fae37e5c4cc134ea72b5ca77ede35c80 Shiloh wrote a new post, Amende Xandr : 8,6 M€ record pour des données Grindr https://hacktualites.com/?p=22349 Tue, 13 Oct 2026 15:23:40 +0200 L’amende Xandr de 8,6 millions d’euros, infligée par la Norvège, sanctionne le partage illégal de données d’utilisateurs Grindr.

L’autorité norvégienne de protection des données (DPA) frappe fort. Elle a inflig […]

]]> 0 8ea24993164f8768f63267f8ee687844 Shiloh wrote a new post, Faille webOS : prise de contrôle root des TV LG sur le réseau https://hacktualites.com/?p=22346 Tue, 13 Oct 2026 12:23:22 +0200 Une faille webOS permet à un pirate du réseau local de prendre le contrôle root de certains téléviseurs LG sans PIN.

Une faille webOS menace certains téléviseurs connectés de LG. Trois vulnérabilités du systèm […]

]]> 0 da84226b996f7f059f09bad381a21065 a répondu au sujet WorldBox Gratuit 0.50 sur PC dans le forum Salle de Jeux https://hacktualites.com/forums/Sujet/worldbox-gratuit-pc/page/231#post-22345 Tue, 13 Oct 2026 11:04:15 +0200 cool

]]> 0 eaba8eb5aa6eace689bde2cfb076b3a2 Shiloh wrote a new post, Failles MarkLogic : deux bugs critiques ouvrent la voie à l'admin https://hacktualites.com/?p=22342 Tue, 13 Oct 2026 10:22:46 +0200 Progress corrige 31 failles MarkLogic, dont cinq critiques, qui menacent le contrôle administrateur du serveur.

Progress Software a publié le 12 octobre une série de 31 failles MarkLogic touchant son serveur de […]

]]> 0 5d839e418d2bd673809416f0a3b0509e Shiloh wrote a new post, Faille GitLab CVSS 10.0 : exécution de code sans authentification https://hacktualites.com/?p=22339 Tue, 13 Oct 2026 09:24:04 +0200 Une faille GitLab notée CVSS 10.0 permettrait d’exécuter du code à distance sans authentification. Mettez à jour.

GitLab a publié des correctifs pour une faille GitLab de gravité maximale. Elle touche égale […]

]]> 0 3e07c3b1231b3c675edd056087d1c11c Shiloh wrote a new post, Midnight Mimosa : des Android low-cost livrés avec un malware https://hacktualites.com/?p=22336 Tue, 13 Oct 2026 07:23:07 +0200 Midnight Mimosa : Bitdefender révèle des smartphones Android low-cost livrés avec un malware dans le firmware.

Des smartphones Android bon marché sortent d’usine avec un logiciel malveillant déjà en place […]

]]> 0 db2cae77cf0fa842dadfae246829dd65 Shiloh wrote a new post, Faille Telegram Desktop : un clic suffisait à voler un compte https://hacktualites.com/?p=22333 Tue, 13 Oct 2026 02:23:26 +0200 Une faille Telegram Desktop permettait de prendre le contrôle d’un compte via un simple lien, selon le chercheur BeakSec.

Une faille Telegram a permis de détourner des comptes sur ordinateur. Il n’y avait ni m […]

]]> 0 c8824cfa5ae720964c45ff4e88521f1d Shiloh wrote a new post, BYOA : les agents IA personnels sont déjà dans votre entreprise https://hacktualites.com/?p=22330 Tue, 13 Oct 2026 01:23:16 +0200 Les agents IA personnels s’invitent au travail, déjà connectés aux comptes des employés : voici les risques à anticiper.

Les agents IA personnels séduisent le monde de la tech. Pourtant, leur déploiement ne se […]

]]> 0 5b9782c0858f8bf9481d0133bf0e59c6 Shiloh wrote a new post, Portefeuille Ledger : vente suspendue après des vols de fonds https://hacktualites.com/?p=22327 Tue, 13 Oct 2026 00:23:04 +0200 Ledger suspend la vente via CryptoBilis après des vols de cryptomonnaies liés à un portefeuille Ledger revendu en Asie.

Ledger, fabricant de portefeuilles matériels de cryptomonnaies, a mis en pause ses ven […]

]]> 0 259ee64100e80a32ddbc341850af99a6 Shiloh wrote a new post, SonicWall SMA 1000 : faille critique exploitée après le correctif https://hacktualites.com/?p=22324 Mon, 12 Oct 2026 23:23:15 +0200 Une faille critique (CVE-2026-102255) vise SonicWall SMA 1000 : 135 tentatives d’exploitation ont déjà été observées.

Les appliances SonicWall SMA 1000 sont à nouveau dans le viseur des attaquants. En effet […]

]]> 0 3aaaef00a3e08686f1f56fd80cb4558e Shiloh wrote a new post, Faille Bricksforge : un score CVSS de 10 exploité sur WordPress https://hacktualites.com/?p=22321 Mon, 12 Oct 2026 22:22:51 +0200 La faille Bricksforge, notée CVSS 10.0, est exploitée activement : elle permet d’exécuter du code PHP sans authentification.

Une faille Bricksforge de gravité maximale est exploitée dans la nature. L’al […]

]]> 0