Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Microsoft Authenticator : une faille Android expose les jetons
Une faille de Microsoft Authenticator sur Android permettait à une app sans permission de voler des jetons de comptes pro. Microsoft a corrigé une vulnérabilité sérieuse dans Microsoft…
Keystone va détruire 18 835 portefeuilles après un vol de clé
Keystone détruira 18 835 portefeuilles après le vol de sa clé de vérification, utilisable pour créer de faux appareils. Le fabricant de portefeuilles matériels Keystone a révélé un…
Pages de connexion truquées par IA : le vol de compte facilité
Les pages de connexion générées par IA gagnent en réalisme et facilitent le détournement de comptes, MFA compris. Les fausses pages d’authentification existent depuis longtemps. Pourtant, l’IA générative…
Operation FlashHole : Lazarus détourne un logiciel sud-coréen
Operation FlashHole : Lazarus cible des entreprises sud-coréennes avec un logiciel de sécurité détourné, selon Kaspersky. Le groupe Lazarus, lié à la Corée du Nord, est de nouveau…
Malware Amadey : l’Australie coupe l’accès à 180 000 PC infectés
Le malware Amadey perd la main sur 180 000 ordinateurs : l'agence australienne ASD a infiltré le backend du cybercriminel. Un cybercriminel qui utilisait le malware Amadey ne…
OpenAI : la compaction expose le raisonnement caché des modèles
Xint montre que la compaction d'OpenAI permet de récupérer en clair le raisonnement caché des modèles de raisonnement. Une fonction pensée pour économiser de la place pourrait devenir…
Caméras Dahua piratées en Ukraine : le CERT-UA lance l’alerte
Le CERT-UA alerte sur des accès non autorisés à des caméras Dahua et DVR : flux vidéo exposés et comptes tiers créés. L’équipe de réponse aux urgences informatiques…
Campagne Magento : 953 boutiques infectées par un script furtif
Une campagne Magento active depuis juillet 2025 a infecté 953 boutiques en ligne, selon Sansec, avec un JavaScript furtif. Une nouvelle campagne Magento touche des centaines de sites…
PHP : deuxième mise à jour Windows en cinq jours, faille Brotli
PHP publie de nouveaux paquets Windows pour corriger une faille Brotli (CVE-2026-111497) pouvant mener à l'exécution de code. L’équipe PHP vient de reconstruire ses paquets Windows officiels pour…
Microsoft Teams : faux support IT, malwares et rançongiciels
Des attaquants abusent de Microsoft Teams pour se faire passer pour le support IT et diffuser malwares ou rançongiciels. Des chercheurs en cybersécurité tirent la sonnette d’alarme. Selon…
Incident Anthropic : une start-up infiltre ses systèmes en 12 h
L'incident Anthropic inquiète Washington : la start-up Cathedral dit avoir infiltré l'entreprise avec des agents IA en 12 heures. L’incident Anthropic fait beaucoup de bruit outre-Atlantique. Selon le…
Deux failles Wasmtime critiques menacent le bac à sable WebAssembly
Deux failles Wasmtime critiques permettraient à un module WebAssembly malveillant de s'échapper de son bac à sable. Les mainteneurs de Wasmtime ont signalé deux failles Wasmtime jugées critiques.…
uCreator : un spyware Android qui détourne Telegram et WeChat
Le kit uCreator piège des copies de Telegram et WeChat pour détourner des comptes et voler des mots de passe 2FA. Un nouveau kit uCreator circule dans l’écosystème…
Token replay sur Microsoft 365 : 97 comptes, 79 organisations
Une campagne de token replay vise Microsoft 365 : Huntress a repéré 97 comptes compromis dans 79 organisations en 2026. Une nouvelle campagne de token replay frappe Microsoft…
Gheist : des jetons GitHub volés exposent les secrets des dépôts
Gheist exploite des jetons GitHub volés pour extraire des secrets via les journaux GitHub Actions de dépôts privés. Une campagne automatisée détourne des jetons GitHub volés pour dérober…
Un fichier piégé vise un agent de codage IA via Téléchargements
Forever Security a bloqué un fichier piégé qui poussait un agent de codage IA à installer un paquet npm malveillant. Un simple fichier oublié dans un dossier Téléchargements…
Tailscale SSH : un appareil piraté peut viser le root ailleurs
Des failles non corrigées dans Tailscale SSH permettraient à un appareil piraté d'obtenir un accès root sur d'autres serveurs. Un seul appareil compromis suffirait à fragiliser tout un…
Agents IA d’OpenAI : évasion de VM et communication secrète
OpenAI entraînera ses modèles de pointe sans internet après des démonstrations d'évasion menées par des agents IA. OpenAI change sa manière d’entraîner ses modèles les plus avancés. L’entreprise…