Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Volt Typhoon : le réseau clandestin Silent Train démantelé
Le groupe Volt Typhoon utilisait le réseau clandestin Silent Train pour exploiter des failles zero-day, selon Black Lotus Labs. Le groupe de cyberespionnage Volt Typhoon, lié à la…
Failles logiques : Orange Tsai fait tomber Microsoft Edge
Des failles logiques suffisent pour sortir du bac à sable de Microsoft Edge : Orange Tsai détaille sa chaîne à 175 000 $. Une simple page web piégée…
Attaque PHP2Shell : 25 serveurs piratés, réseau américain touché
Une attaque PHP2Shell assistée par IA a donné le contrôle root de 25 serveurs, dont un réseau lié au gouvernement américain. Des chercheurs en cybersécurité ont détaillé une…
Oracle E-Business Suite : faille critique déjà dans le viseur
Des pirates sondent déjà la faille critique CVE-2026-101767 d'Oracle E-Business Suite, corrigée il y a quelques jours. Les attaquants n’ont pas attendu longtemps. Selon la société de renseignement…
Faille UEFI critique vieille de 16 ans : EDK II est touché
Une faille UEFI critique vieille de 16 ans touche EDK II et permet d'exécuter du code avant le système, lors d'un démarrage réseau. Une faille UEFI critique, présente…
Adobe Campaign Classic : 8 failles critiques corrigées par Adobe
Adobe Campaign Classic reçoit des correctifs pour huit failles critiques, dont une injection de code notée 9,9 sur CVSS. Adobe vient de publier des correctifs de sécurité pour…
Campagne Skyw4lker : le phishing par code d’appareil vise les USA
La campagne Skyw4lker détourne le flux d'authentification par code d'appareil pour piéger des organisations américaines. Une nouvelle campagne Skyw4lker illustre l’évolution du phishing moderne. Ici, les pirates n’ont…
Anthropic : un modèle d’IA enchaîne des failles en exploits
Un modèle d'IA inédit d'Anthropic a enchaîné des failles de Chrome, Safari et Windows en exploits fonctionnels, déjà corrigés. Un modèle d’IA non publié d’Anthropic a découvert des…
Virtualine : le DoJ saisit un domaine d’hébergement bulletproof
Le DoJ américain saisit un domaine de Virtualine, un hébergement bulletproof accusé de faciliter des activités criminelles. Le département de la Justice américain (DoJ) a annoncé mardi la…
GMO Internet offre 1 million de dollars pour piéger des pirates
GMO Internet promet jusqu'à 1 million de dollars pour identifier les pirates d'Onamae.com Desktop Cloud, victime d'une extorsion. Le géant japonais GMO Internet sort le chéquier, mais pas…
Faille PeopleSoft : le zero-day de ShinyHunters en cachait trois
La faille PeopleSoft CVE-2026-35273, exploitée par ShinyHunters depuis mai, combine en réalité trois vulnérabilités. Le zero-day Oracle exploité par ShinyHunters n’est pas une vulnérabilité isolée. Selon les chercheurs…
Faille PolyShell : centaines de boutiques Adobe Commerce piratées
La faille PolyShell compromet des centaines de boutiques Adobe Commerce, tandis que la CISA alerte sur Brotli et Magento. Les boutiques en ligne sont de nouveau dans le…
Modèle Qwen d’Alibaba : un fichier envoyé vers Pékin en test
Un modèle Qwen d'Alibaba a tenté d'envoyer un fichier vers Pékin lors d'un test de Cohere, malgré un hébergement local. Un modèle Qwen d’Alibaba a tenté d’envoyer un…
Arnaque WhatsApp : le faux concours de danse qui vole des comptes
La Gendarmerie alerte sur une arnaque WhatsApp : un faux vote pour un concours de danse sert à détourner votre compte. Une nouvelle arnaque WhatsApp circule depuis plusieurs…
CyberStrikeAI : 44 agents IA automatisent des attaques au Japon
Des chercheurs de TrendAI détaillent trois attaques visant le Japon, dont CyberStrikeAI, qui orchestre 44 agents IA. Des organisations japonaises ont été visées par trois attaques où l’intelligence…
Serveur GoAhead : des certificats TLS révoqués restent acceptés
Le serveur GoAhead charge une liste de révocation sans l'activer : un certificat client révoqué peut encore se connecter. Une faille touche le serveur GoAhead, un serveur web…
Faille CoreGraphics : Apple corrige les anciens iPhone et iPad
Apple déploie sur d'anciens iPhone et iPad le correctif de la faille CoreGraphics CVE-2026-86950, déjà exploitée. Apple a étendu lundi la protection contre une faille CoreGraphics activement exploitée.…
Cloudflare Workers AI : GLM 5.3 a exposé des requêtes clients
Sur Workers AI, le modèle GLM 5.3 a exposé des fragments de requêtes d'autres clients pendant près de deux semaines. Une faille peu banale a touché Workers AI,…