Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Crédit Mutuel Arkéa piraté : ce que l’on sait de la fraude crypto
Le Crédit Mutuel Arkéa confirme une cyberattaque et des opérations frauduleuses. Voici ce que l'on sait à ce stade. Le Crédit Mutuel Arkéa a reconnu avoir subi une…
APT29 détourne Plerdy SEO Tracker pour cibler iOS et Android
Le groupe APT29 piégerait des sites via Plerdy SEO Tracker pour viser les utilisateurs d'iOS et d'Android, selon Sekoia. Le groupe russe APT29 serait à l’origine d’une vaste…
Faille Rails critique : écriture de fichiers via ImageMagick
Une faille Rails critique permet d'écrire des fichiers sur le serveur via ImageMagick. Des correctifs sont disponibles. Une faille Rails critique inquiète les équipes qui développent avec Ruby…
Hypervisor Xen : deux failles permettent d’espionner d’autres VM
Deux failles dans l'hypervisor Xen permettent à une VM malveillante de lire et écrire la mémoire des autres machines virtuelles. Le Xen Project a publié le 3 novembre…
Agents IA : pourquoi le blocage en temps réel ne suffit pas
Les agents IA contournent souvent les passerelles de l'entreprise : la promesse du blocage en temps réel a ses limites. Presque tous les discours commerciaux sur la sécurité…
Sogou Input Method : détournement DNS pour installer DarkVigil
Le groupe SlippyNunchucks détourne le DNS de Sogou Input Method pour déployer l'implant DarkVigil sur Windows. Un acteur malveillant aligné sur la Chine, baptisé SlippyNunchucks, mène une opération…
Chaîne du froid : une cyberattaque vise les chambres de l’EFS
Une cyberattaque a déréglé des chambres froides de l'EFS : la chaîne du froid a tenu, mais l'alerte est sérieuse. Une cyberattaque a failli compromettre la chaîne du…
Russie : trois membres du groupe VasyGrek arrêtés par la police
La police russe a arrêté trois suspects du groupe VasyGrek, aussi appelé Fluffy Wolf, et démantelé son infrastructure. Les autorités russes viennent de frapper un acteur de la…
Faille Android critique : Google corrige une exécution à distance
Une faille Android critique (CVE-2026-58868) permet d'exécuter du code à distance sans action de l'utilisateur. Mettez à jour. Google vient de corriger une faille Android jugée critique. Elle…
Alerte mSecure : changez vos mots de passe, 2FA et passkeys
Une alerte mSecure invite les utilisateurs à changer leurs mots de passe, réinitialiser la 2FA et retirer leurs passkeys. Les utilisateurs du gestionnaire de mots de passe mSecure…
Brèche Chainstack : données clients et hashs de mots de passe
La brèche Chainstack expose des données clients et des hashs de mots de passe, dans une campagne d'attaque pilotée par l'IA. Le fournisseur d’infrastructure blockchain Chainstack a révélé…
Failles Barracuda : contournement d’autorisation et accès root
Deux failles Barracuda, une fois enchaînées, permettent de contourner l'autorisation et de prendre le contrôle root d'un appareil. Barracuda a publié les détails de deux vulnérabilités touchant certains…
Attaques LLMjacking : Google alerte, jusqu’à 1 M$ de frais cloud
Google alerte sur les attaques LLMjacking, qui peuvent coûter jusqu'à 1 million de dollars en frais cloud aux entreprises. Google a lancé lundi un avertissement au sujet des…
Attaque cPGuard : des serveurs Linux piégés via les mises à jour
Une attaque cPGuard a détourné les mises à jour pour installer une porte dérobée et voler des hachages de mots de passe. Une attaque cPGuard a touché la…
Groupe Gorbag : une faille WinRAR exploitée contre l’Ukraine
Le groupe Gorbag, aligné sur la Russie, cible l'Ukraine avec des infostealers et une faille WinRAR depuis février 2025. Un nouvel acteur de la menace attire l’attention des…
Faille BTCPay Server : des hot wallets Bitcoin et Litecoin vidés
BTCPay Server appelle à mettre à jour ses instances après le vol de Bitcoin et de Litecoin dans des hot wallets. Des fonds en cryptomonnaies ont disparu de…
Synology DSM : des NAS visés par des rançongiciels via une faille
Des attaquants exploitent une faille corrigée de Synology DSM pour chiffrer des NAS et réclamer une rançon. Mettez à jour. Synology tire la sonnette d’alarme. L’éditeur taïwanais demande…
Siemens IoT2050 : une faille critique exploitée par des pirates
Une faille critique de Siemens IoT2050, notée 10 sur 10, est déjà exploitée pour exécuter du code à distance sans authentification. Une vulnérabilité de gravité maximale touche les…