Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
SonicWall SonicOS : la CISA alerte sur un contournement de MFA
La CISA ajoute une faille de contournement MFA de SonicWall SonicOS à son catalogue KEV, signe d'une exploitation possible. L’agence américaine CISA vient d’inscrire une nouvelle vulnérabilité à…
Claude Code : 1 122 fichiers exposent des secrets sur GitHub
Claude Code enregistre parfois mots de passe et clés d'API en clair : Apiiro en a trouvé 1 122 copies publiques sur GitHub. Des mots de passe et…
Faille WordPress : le correctif lui-même expose encore des sites
Une faille WordPress activement exploitée peut encore frapper pendant l'installation même de son correctif, selon Picus. Une faille WordPress activement exploitée réserve une mauvaise surprise aux administrateurs. En…
GPT-6 Cyber : OpenAI dévoile son modèle dédié à la cybersécurité
OpenAI lance GPT-6 Cyber, un modèle conçu pour trouver et corriger des failles tout en restant dans le cadre fixé. OpenAI a présenté jeudi GPT-6 Cyber, un nouveau…
Claude Code accusé de divulguer l’adresse email des développeurs
Claude Code aurait glissé l'adresse email de développeurs dans des requêtes web. Un correctif existe, mais il reste insuffisant. Claude Code, l’agent de programmation d’Anthropic, est au centre…
Faille Paint : le correctif CVE-2026-83844 passe par le Store
La faille Paint CVE-2026-83844 est corrigée, mais uniquement via le Microsoft Store et non via Windows Update. Microsoft a publié un correctif pour une faille Paint permettant l’exécution…
Claude Dispatch : une extension peut exécuter du code à distance
Une extension malveillante pourrait exploiter Claude Dispatch pour exécuter du code sur votre ordinateur, selon des chercheurs. Une simple extension de navigateur pourrait suffire à prendre la main…
Control Web Panel : une backdoor exécute des commandes sans logs
Une porte dérobée a été découverte dans le serveur web de Control Web Panel : elle exécute des commandes sans laisser de logs. Les chercheurs de XLab, l’équipe…
Faille OpenSSH : un mot de passe trop long ouvre l’accès SSH
Une faille OpenSSH critique permet de contourner l'authentification SSH sur Alpine Linux ; la version 10.6p2 la corrige. Une nouvelle faille OpenSSH inquiète les administrateurs de serveurs Alpine…
Lockdown Mode de ChatGPT contourné : vol de chats sans clic
Des chercheurs ont contourné le Lockdown Mode de ChatGPT, une faille corrigée qui permettait d'exfiltrer des conversations. Des chercheurs en cybersécurité ont détaillé une vulnérabilité désormais corrigée dans…
Crafty Falcon : le CERT-In alerte sur des attaques dopées à l’IA
Le CERT-In alerte sur Crafty Falcon, un acteur épaulé par l'IA qui cible activement les banques et assurances indiennes. L’agence indienne CERT-In (Indian Computer Emergency Response Team) vient…
Zyxel GS1900 : le correctif ne bloque pas l’exploit zero-day
Le correctif des switches Zyxel GS1900 n'arrête pas l'exploit zero-day : Binarly alerte, un nouveau firmware est disponible. Une mauvaise surprise attend les administrateurs réseau. En effet, les…
Faille Apple exploitée : la CISA alerte sur un voleur de données
La CISA classe la faille Apple CVE-2024-27834 parmi les vulnérabilités exploitées, avec du malware voleur d'infos. Une nouvelle faille Apple vient d’entrer dans le viseur des autorités américaines.…
OpenAI : 948 failles d’escalade de privilèges Linux en 30 heures
Une IA d'OpenAI a produit 948 cas d'escalade de privilèges sur le noyau Linux, pour 1,2 million de dollars d'API. OpenAI a détaillé mercredi un pipeline automatisé qui…
Fuite de données : 6 outils gratuits pour vérifier vos comptes
Découvrez six outils gratuits pour vérifier une fuite de données et savoir si vos identifiants circulent sur le darknet. Chaque année, environ 4 000 entreprises voient les données…
Faille APT : Debian et Ubuntu exposés à l’exécution de code root
Une faille APT permet à un attaquant en position d'homme du milieu d'exécuter du code root sur Debian et Ubuntu. Une faille APT vient d’être révélée dans le…
SonicWall GMS : deux failles sans correctif sur un produit EoL
SonicWall GMS 9.5.2 et antérieures reste exposé à deux failles, dont une critique, que l'éditeur ne corrigera pas. SonicWall a mis en garde ses clients contre deux vulnérabilités…
Prompt adware : un jailbreak d’OpenAI Codex diffuse des pubs
Le prompt adware détourne les instructions de l'agent OpenAI Codex pour y glisser des publicités, selon Check Point Research. Des chercheurs en cybersécurité viennent de dévoiler un nouveau…