Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Popcorn Time : 2 millions de mises à jour pour bloquer un botnet
Eye Security a neutralisé à distance l'updater de Time4Popcorn, un clone abandonné de Popcorn Time, pour éviter un botnet. Entre novembre 2025 et mars 2026, la société de…
BlackX : le bootkit UEFI qui contourne Secure Boot sur Windows
Le bootkit UEFI BlackX a visé des diplomates d'Asie centrale début 2026 et contourne Secure Boot, selon Kaspersky. Un nouveau bootkit UEFI baptisé BlackX inquiète les spécialistes. Selon…
Faille Ruby : Onigmo corrigé après quatre RCE critiques GitLab
Une faille Ruby dans Onigmo est à l'origine de quatre failles critiques GitLab. Trois versions publient le correctif. Une faille Ruby vient d’être corrigée dans le moteur d’expressions…
Framework Phantom : des affiliés de rançongiciels misent sur l’IA
Le framework Phantom, utilisé par des affiliés d'INC et The Gentlemen, automatise les intrusions grâce à des agents IA. Des chercheurs en cybersécurité ont mis au jour un…
Pare-feu et VPN piratés : plus de 70 000 identifiants exposés
Une vaste campagne vise les pare-feu d'entreprise Fortinet et Palo Alto : plus de 70 000 identifiants seraient exposés. Une campagne de grande ampleur cible les pare-feu d’entreprise…
1Password : les agents IA se connectent sans voir vos mots de passe
1Password lance un dispositif pour que les agents IA se connectent à vos comptes sans jamais voir vos mots de passe. Les assistants personnels progressent vite. Pourtant, ils…
Faille PHP : nouvelle RCE sans correctif après PHP2Shell
Une nouvelle faille PHP, la CVE-2026-115560, permet d'exécuter du code, mais PHP ne publie pas de correctif d'urgence. Le projet PHP a émis une nouvelle alerte. Ainsi, une…
Attaque Sandworm : une porte dérobée maillée frappe l’Ukraine
Une attaque Sandworm destructrice a visé une entreprise logistique ukrainienne avec l'aide d'UAC-0099, selon ESET. Une attaque Sandworm d’un genre particulier vient d’être documentée par ESET. Le groupe,…
Faille Pillow critique : une image EPS piégée exécute du code
Une faille Pillow, référencée CVE-2026-112900, permet d'exécuter des commandes système via le nom d'un fichier EPS. Une faille Pillow vient d’être révélée dans la bibliothèque d’images la plus…
Faille SDK x402 : une API malveillante pouvait vider les agents IA
Une faille du SDK x402 permettait à une API malveillante de faire signer à un agent IA un paiement égal à tout son solde. Une faille dans le…
Failles PHP : Anthropic prévient que le pire reste à venir
Après les failles PHP corrigées en urgence, Anthropic prévient que le risque cyber va s'aggraver pendant environ 18 mois. La semaine a été rude pour les équipes de…
Zero-day VeloCloud Orchestrator : Arista alerte sur une attaque
Arista confirme l'exploitation d'une faille zero-day dans VeloCloud Orchestrator, qui permet de devenir opérateur. Arista a confirmé que des attaquants exploitent activement une faille zero-day dans VeloCloud Orchestrator.…
Faille KSMBD : deux failles RCE à 9.0 menacent les serveurs Linux
Une faille KSMBD critique (CVSS 9.0) menace les serveurs Linux : deux failles d'exécution de code sans correctif dans le noyau. Une nouvelle faille KSMBD inquiète les administrateurs…
Amende Meta : 25 milliards de dollars, 43 millions de violations
Une amende Meta de 25 milliards de dollars est ordonnée au Nouveau-Mexique pour 43 millions de violations de la vie privée. Une amende Meta de 25 milliards de…
Opération Serengeti III : 1 462 arrestations et 10 909 réseaux
L'opération Serengeti III d'INTERPOL a mené à 1 462 arrestations et à la neutralisation de 10 909 réseaux malveillants. INTERPOL a dévoilé jeudi le bilan de l’opération Serengeti…
PHP2Shell : correctifs publiés, exploitation en cours, que faire
PHP2Shell : les correctifs sont publiés et l'exploitation a commencé. Voici les versions à installer et quoi faire. Le 22 octobre 2026, la situation autour de PHP2Shell a…
Railway : des variables d’environnement clients peut-être volées
Railway signale un accès non autorisé à des variables d'environnement clients et recommande de renouveler les identifiants. Le fournisseur de PaaS Railway a révélé mercredi une « activité…
Faille OpenCode : un serveur MCP malveillant exécute du code
Une faille OpenCode permettait à un serveur MCP malveillant d'exécuter du code sur Windows et WSL lors de la connexion. Une faille OpenCode a mis en danger les…