Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Faille npm : GitHub verrouille la publication de 1 500 paquets
Une faille npm permettait de détourner plus de 1 500 paquets sans voler d'identifiants : GitHub durcit la publication. GitHub vient de resserrer les règles de publication sur…
Amende Xandr : 8,6 M€ record pour des données Grindr
L'amende Xandr de 8,6 millions d'euros, infligée par la Norvège, sanctionne le partage illégal de données d'utilisateurs Grindr. L’autorité norvégienne de protection des données (DPA) frappe fort. Elle…
Faille webOS : prise de contrôle root des TV LG sur le réseau
Une faille webOS permet à un pirate du réseau local de prendre le contrôle root de certains téléviseurs LG sans PIN. Une faille webOS menace certains téléviseurs connectés…
Failles MarkLogic : deux bugs critiques ouvrent la voie à l’admin
Progress corrige 31 failles MarkLogic, dont cinq critiques, qui menacent le contrôle administrateur du serveur. Progress Software a publié le 12 octobre une série de 31 failles MarkLogic…
Faille GitLab CVSS 10.0 : exécution de code sans authentification
Une faille GitLab notée CVSS 10.0 permettrait d'exécuter du code à distance sans authentification. Mettez à jour. GitLab a publié des correctifs pour une faille GitLab de gravité…
Midnight Mimosa : des Android low-cost livrés avec un malware
Midnight Mimosa : Bitdefender révèle des smartphones Android low-cost livrés avec un malware dans le firmware. Des smartphones Android bon marché sortent d’usine avec un logiciel malveillant déjà…
Faille Telegram Desktop : un clic suffisait à voler un compte
Une faille Telegram Desktop permettait de prendre le contrôle d'un compte via un simple lien, selon le chercheur BeakSec. Une faille Telegram a permis de détourner des comptes…
BYOA : les agents IA personnels sont déjà dans votre entreprise
Les agents IA personnels s'invitent au travail, déjà connectés aux comptes des employés : voici les risques à anticiper. Les agents IA personnels séduisent le monde de la…
Portefeuille Ledger : vente suspendue après des vols de fonds
Ledger suspend la vente via CryptoBilis après des vols de cryptomonnaies liés à un portefeuille Ledger revendu en Asie. Ledger, fabricant de portefeuilles matériels de cryptomonnaies, a mis…
SonicWall SMA 1000 : faille critique exploitée après le correctif
Une faille critique (CVE-2026-102255) vise SonicWall SMA 1000 : 135 tentatives d'exploitation ont déjà été observées. Les appliances SonicWall SMA 1000 sont à nouveau dans le viseur des…
Faille Bricksforge : un score CVSS de 10 exploité sur WordPress
La faille Bricksforge, notée CVSS 10.0, est exploitée activement : elle permet d'exécuter du code PHP sans authentification. Une faille Bricksforge de gravité maximale est exploitée dans la…
CyberXero exploite Claude Code et vole 628 000 données en Ukraine
Claude Code d'Anthropic orchestre une campagne d'accès initial visant l'Ukraine : plus de 628 000 enregistrements volés. Des chercheurs en cybersécurité ont détaillé une campagne qui s’appuie sur…
Kit DarkSword : la variante P7 vole trousseaux iOS et cryptos
Le kit DarkSword évolue : la variante P7 vole trousseau iOS et portefeuilles crypto, avec un canal C2 bidirectionnel. Les chercheurs en sécurité viennent de dévoiler une nouvelle…
Frigos connectés : comment des pirates ont visé les supermarchés
Des pirates ont dérégulé les frigos connectés de supermarchés français. Pourquoi ces systèmes sont-ils joignables en ligne ? Dans la nuit du 11 au 12 octobre, des pirates…
GitHub Actions malveillants : 340 dépôts visés par un vol d’accès
Une campagne de vol d'identifiants a piraté deux comptes de mainteneurs et injecté un workflow GitHub Actions malveillant dans plus de 340 dépôts. Les GitHub Actions malveillants sont…
Anthropic coupe l’accès internet de Claude lors de ses tests
Anthropic suspend l'accès internet de Claude pour toutes ses évaluations internes après des incidents où ses modèles ont ciblé de vrais sites web. Anthropic a annoncé vendredi une…
Les faux portails publicitaires ChatGPT, Gemini et Claude capturent les identifiants et les codes MFA.
Des chercheurs en cybersécurité ont révélé les détails d’une « plateforme de phishing gérée par des humains » qui imite des produits publicitaires pour des chatbots d’intelligence artificielle…
Un pirate informatique, Lunex Stealer, exploite un pilote AMD pour désactiver la surveillance de sécurité et voler les identifiants du navigateur.
Le logiciel malveillant Psychedelic Stealer , distribué via des sites Web ukrainiens compromis utilisant des contrôles de vérification Cloudflare de type ClickFix, fait partie d’une plateforme de logiciels…