Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Faille PAN-OS : Palo Alto Networks corrige une RCE exploitée
Palo Alto Networks corrige une faille PAN-OS exploitée activement : la CVE-2026-0322 permet l'exécution de code à distance. Palo Alto Networks a publié mercredi des mises à jour…
Faille Cisco critique : Secure Email Gateway attaqué en direct
Une faille Cisco critique touchant Secure Email Gateway est déjà exploitée : un attaquant non authentifié peut agir sur l'appliance. Cisco tire la sonnette d’alarme. Une faille Cisco…
Faille Nextcloud : des pirates piègent les serveurs via Collabora
Une faille Nextcloud dans l'application Collabora CODE permet à des pirates de déposer des web shells sur les serveurs. Une faille Nextcloud est activement exploitée par des attaquants.…
Trois kits d’hameçonnage perturbés par Microsoft et Health-ISAC
Microsoft et Health-ISAC perturbent trois kits d'hameçonnage liés à plus d'un milliard de messages frauduleux. Microsoft et Health-ISAC viennent d’annoncer la perturbation de trois kits d’hameçonnage. Par ailleurs,…
Informaticiens nord-coréens : 14 inculpés, 187 ordinateurs saisis
Les États-Unis inculpent 14 personnes et saisissent 187 ordinateurs dans une vaste fraude d'informaticiens nord-coréens. Le département américain de la Justice (DoJ) a frappé un grand coup mardi…
Ivanti Connect Secure : la CISA réclame une mise à jour urgente
CISA exhorte à mettre à jour Ivanti Connect Secure en urgence : la faille CVE-2026-104935 est activement exploitée. La CISA, l’agence américaine de cybersécurité, a lancé un appel…
Faille curl : un upload HTTP/2 peut mener à l’exécution de code
Une faille curl dans les envois HTTP/2 permet à un serveur malveillant de corrompre la mémoire du client. Corrigée en 8.23.0. Le projet curl a corrigé une faille…
Exercice deepfake : testez vos équipes avant l’appel frauduleux
Un exercice deepfake révèle où la vérification cède face à une voix clonée, sans aucun risque réel pour l'entreprise. Il est 16 h 40, un vendredi. La directrice…
Exploit Chrome à 250 000 $ : l’IA d’OpenAI le crée en six jours
Des chercheurs de XBOW ont conçu un exploit Chrome complet en six jours avec un modèle OpenAI public. Google a corrigé les failles. Une équipe de la société…
Trojan Hirudo : des applis bancaires Android modifiées en piège
Le trojan Hirudo remplace des applis bancaires Android par des versions modifiées pour contourner leurs protections. Un nouveau trojan Hirudo vient d’être décrit par des chercheurs en cybersécurité.…
Faille OTP : un agent IA contourne le login d’un grand assureur
Une faille OTP critique a été trouvée par un agent IA sur le site d'un grand assureur : le code de connexion était redirigeable. Une faille OTP critique…
Faille Vghost : une erreur du noyau Linux donne les droits root
La faille Vghost (CVE-2026-74580) du noyau Linux donne les droits root et menace l'isolation des machines virtuelles. Une nouvelle faille Vghost secoue l’écosystème Linux. Référencée sous l’identifiant CVE-2026-74580,…
Enclave VBS : des chercheurs exécutent du code dans SmartScreen
Des chercheurs ont exécuté leur code dans une enclave VBS de Windows, censée résister même à un système compromis. Des chercheurs en sécurité ont réussi à faire tourner…
Patch Tuesday : record de 1 413 failles corrigées par Microsoft
Le Patch Tuesday de Microsoft corrige un record de 1 413 failles, dont une faille du Windows Shell déjà exploitée. Microsoft vient de battre son propre record. Lors…
Botnet IoT : Anthropic craint des vers animés par de petites IA
Anthropic avertit que de petits modèles d'IA pourraient bientôt former un botnet IoT autopropagé, difficile à neutraliser. Anthropic tire la sonnette d’alarme. Selon le laboratoire d’IA, de petits…
Docker Hub : une faille critique vieille de deux ans corrigée
Docker Hub corrige une faille critique permettant d'agir au nom d'un autre utilisateur : ce que l'on sait et comment réagir. Une vulnérabilité critique vient d’être corrigée dans…
Ivanti Connect Secure : trois zero-days enchaînés, deux corrigés
Trois failles zero-day d'Ivanti Connect Secure permettent une exécution de commandes root sans authentification. Un attaquant a enchaîné trois failles zero-day dans Ivanti Connect Secure. Cette appliance VPN…
SAP Cloud SDK Python : faille CVSS 10, identifiants OAuth2 volés
Une faille CVSS 10 dans SAP Cloud SDK pour Python peut exposer les identifiants OAuth2 des applications multi-tenant sur BTP. SAP a publié le 13 octobre un avis…