Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Trezor Safe 5 : un implant suspect chez le revendeur CryptoBilis
Un Trezor Safe 5 acheté chez CryptoBilis contiendrait un circuit espion : Trezor conseille de déplacer vos fonds. Un Trezor Safe 5 acheté chez le revendeur CryptoBilis serait…
Correctifs de sécurité urgents : pourquoi ils tardent à passer
Pourquoi les correctifs de sécurité urgents traînent-ils ? Une méthode en quatre étapes pour débloquer la situation. L’alerte est critique. Pourtant, le remède est connu, et le ticket…
Armée électronique syrienne : 42 mois de prison pour un hacker
Un pirate de l'Armée électronique syrienne, alias Th3Pr0, est condamné à 42 mois de prison par un tribunal fédéral américain. Un tribunal fédéral américain a condamné Ahmad Umar…
Extension Claude Code piégée : une porte dérobée SSH installée
L'extension Claude Code officielle a été compromise sur Open VSX pour installer une porte dérobée SSH persistante. Des chercheurs en cybersécurité ont révélé un incident préoccupant pour les…
Drupal Commerce : faille critique CVE-2026-118539 exploitée
Une faille critique de Drupal Commerce, identifiée CVE-2026-118539, est déjà exploitée par des pirates : voici comment réagir. Drupal tire la sonnette d’alarme. L’éditeur du célèbre CMS prévient…
CISA : une faille GitLab CVSS 10 et un bug Cisco exploités
La CISA ajoute deux failles Cisco et GitLab au catalogue KEV après des preuves d'exploitation active, dont une notée 10,0. L’agence américaine CISA a ajouté jeudi deux vulnérabilités…
Incident Binance : 6,3 milliards de dollars d’actifs touchés
L'incident Binance touche 6,3 milliards de dollars d'actifs, dont près de 3 milliards ont déjà été gelés sur la blockchain. L’incident Binance secoue le marché des cryptomonnaies. Jeudi,…
Hôtels : D-EDGE et Misterbooking piratés à quelques jours d’écart
Deux éditeurs français de logiciels hôteliers ont exposé des données de réservation en octobre : voici ce que l'on sait. Deux prestataires techniques de l’hôtellerie viennent de subir…
Faille noyau Linux : CVE-2026-98432 note 9,8 et touche Ubuntu
Une faille noyau Linux, CVE-2026-98432, notée 9,8 sur 10, touche Ubuntu et RHEL ; Anthropic a produit un exploit. Une nouvelle faille noyau Linux met les administrateurs système…
Campagne Yoba : de faux ChatGPT et Claude piègent les devs
La campagne Yoba diffuse des mineurs de cryptomonnaie via de faux logiciels Claude et ChatGPT hébergés sur GitHub. La campagne Yoba montre à quel point l’engouement pour l’intelligence…
Faux courrier DGFiP : un QR code piège les détenteurs de cryptos
Un faux courrier DGFiP avec QR code vise les détenteurs de cryptomonnaies : voici comment repérer l'arnaque et vous protéger. L’arnaque commence dans la boîte aux lettres. Elle…
Faille Telegram sur Android : un appel vocal suffit pour piéger
Une faille Telegram sur Android permettait d'exécuter du code à distance dès qu'un utilisateur décrochait un appel vocal. Une faille Telegram vient d’être rendue publique. Elle touchait l’application…
Identifiants Gitee : 26 400 clés cloud et IA exposées en clair
26 400 identifiants Gitee encore valides, dont des clés cloud et IA, étaient exposés dans des dépôts publics chinois. Des milliers de secrets oubliés dans du code public…
Faille Cisco ASA et FTD exploitée : les pare-feu peuvent planter
Une faille Cisco ASA et FTD, exploitée dans la nature, peut planter les pare-feu. Cisco publie des correctifs urgents. Cisco vient de publier des correctifs pour une faille…
GitHub lance un pare-feu npm contre les paquets malveillants
GitHub dévoile un pare-feu npm en préversion publique pour bloquer les paquets suspects dès leur installation. GitHub vient d’annoncer un nouveau pare-feu npm destiné à bloquer les paquets…
Cisco SD-WAN : le malware KeyDrift vole des clés de chiffrement
Talos révèle que des pirates ont exploité une faille critique de Cisco SD-WAN pour installer le malware KeyDrift. Des attaquants ont exploité une faille critique dans Cisco SD-WAN,…
VMware ESX : un zero-day exploité par des pirates liés à la Chine
Une faille zero-day VMware ESX, CVE-2026-41709, a été exploitée par Warp Panda contre le secteur juridique américain. Une nouvelle faille VMware ESX vient de rejoindre la liste des…
Failles PHP2Shell : attaques actives contre Palo Alto Networks
Palo Alto Networks confirme l'exploitation active des failles PHP2Shell contre ses interfaces de gestion exposées sur internet. Palo Alto Networks tire la sonnette d’alarme. Mercredi, l’éditeur a mis…