Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
CryptoPayment Gateway : faille critique exploitée, sans correctif
Des pirates visent CryptoPayment Gateway, un plugin WordPress non corrigé noté 10 sur 10 en gravité (CVE-2026-81648). Une vulnérabilité de gravité maximale met en danger les sites qui…
Botnet Android : Google frappe un réseau de 1,3 million de box TV
Google a perturbé un botnet Android de plus de 1,3 million d'appareils, surtout des box TV, et accuse le fabricant Videostrong. Un botnet Android de plus de 1,3…
Attaque des frigos : des supermarchés européens ciblés en série
L'attaque des frigos frappe l'Europe : des supermarchés ont jeté leurs produits frais et surgelés le 2 novembre. L’attaque des frigos change d’échelle. Le lundi 2 novembre, plusieurs…
Campagne DarkBlinders : Israël et le Kurdistan irakien ciblés
La campagne DarkBlinders, liée à l'Iran, a visé une personnalité israélienne et un cloud gouvernemental kurde irakien. La campagne DarkBlinders vient d’être détaillée par des chercheurs en cybersécurité.…
Faille Langflow : exécution de code sans compte sur les serveurs
Une faille Langflow critique permet de contourner l'authentification ou d'exécuter du code à distance ; la 1.13.0 corrige. Une faille Langflow menace les serveurs qui hébergent cet outil…
SysGoRAT : espionnage ciblant les serveurs Linux de l’État
Des serveurs Linux gouvernementaux visés par le malware SysGoRAT et des scripts suspectés d'être générés par IA. Des chercheurs en cybersécurité ont révélé une campagne d’espionnage qui vise…
Jailbreak Switch 2 : Nintendo face à une faille qui se propage
Le jailbreak Switch 2 ns2jb, publié le 22 octobre, permet déjà de copier des jeux et de les lancer sur Mac et iPhone. Le jailbreak Switch 2 change…
Infostealer VOLTA : l’IA classe les victimes selon leur valeur
L'infostealer VOLTA utilise un LLM pour classer les données volées selon leur valeur marchande. Voici ce que l'on sait. Des chercheurs en cybersécurité ont identifié un nouveau logiciel…
Faille LXD critique : usurper un client de confiance sans clé
Une faille LXD notée CVSS 10.0 permet d'usurper un client de confiance sans clé privée dans LXD et MicroCloud de Canonical. Canonical est confronté à une faille LXD…
Piratage Polymarket : un script DebugBear détourné, 2,7 M$ volés
Le piratage Polymarket du 29 octobre a siphonné environ 2,7 millions de dollars via un script tiers détourné sur le site. Le piratage Polymarket rappelle une réalité simple…
Malware NetamLoader : les administrations asiatiques ciblées
Kaspersky dévoile le malware NetamLoader, utilisé contre des administrations asiatiques sur un Windows 10 sur mesure. Kaspersky vient de publier une analyse d’une campagne particulièrement discrète. Le malware…
Incident Chainalysis : des données clients non sensibles exposées
L'incident Chainalysis expose des données clients non sensibles, mais les identifiants et les contenus d'enquête restent protégés. L’incident Chainalysis a été confirmé par l’entreprise américaine d’analyse blockchain. Selon…
Ivanti Connect Secure : trois failles enchaînées pour devenir root
Trois failles Ivanti Connect Secure enchaînées donnent un accès root sans authentification, et la CISA tire la sonnette d'alarme. La CISA américaine a réagi vendredi à une menace…
Faille ChatGPT : un lien de partage piégé exposait vos chats
Une faille ChatGPT permettait d'exécuter du code via un lien de partage piégé et de lire vos conversations privées. Un simple clic aurait suffi. Des chercheurs de la…
Cloudflare : 18,2 millions d’attaques DDoS réseau au T3 2026
Cloudflare a bloqué 18,2 millions d'attaques DDoS réseau au troisième trimestre 2026, soit une attaque toutes les 0,44 seconde. Les attaques DDoS gardent un rythme effréné. Jeudi, Cloudflare…
Framework ARTEX : l’IA au service de pirates chinois, 200 cibles
Le framework ARTEX, piloté par l'IA, serait utilisé par des pirates chinois contre plus de 200 organisations dans le monde. Des pirates soutenus par l’État chinois ont adopté…
Faille TeamViewer : l’hôte distant peut attaquer le technicien
Une faille TeamViewer corrigée permet à la machine contrôlée de s'en prendre à l'ordinateur qui la pilote à distance. TeamViewer vient de corriger une faille TeamViewer d’un genre…
Faille WordPress RCE : près de 63 000 tentatives en 24 heures
Une faille WordPress d'exécution de code à distance, notée 8,1, a subi près de 63 000 tentatives d'attaque en 24 heures. Une nouvelle faille WordPress attire déjà les…