Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Faille Node.js : le décodeur Brotli permet l’exécution de code
Une faille Node.js dans le décodeur Brotli peut mener à l'exécution de code à distance sur les trois branches prises en charge. Le projet Node.js a publié des…
Faille QPACK : HTTP/3 exposé à une amplification mémoire x4000
Une faille QPACK peut faire planter des serveurs HTTP/3 à distance, sans authentification, via une amplification mémoire de 4 000. Une nouvelle faille QPACK met en danger de…
Faille GitLab critique : exécution de code sans authentification
Une faille GitLab notée CVSS 10.0 permet d'exécuter du code à distance sans authentification sur les serveurs auto-hébergés. GitLab a publié le 21 octobre des correctifs pour une…
Attaque LiteLLM : voleur d’identifiants et backdoor sur PyPI
Une attaque LiteLLM sur la chaîne d'approvisionnement diffuse un voleur d'identifiants et une porte dérobée via PyPI. Une attaque LiteLLM vient de frapper l’écosystème Python. En effet, le…
Piratage des frigos : l’Anssi pointe des erreurs élémentaires
Le piratage des frigos de supermarchés n'exploite aucune faille récente, selon le directeur de l'Anssi, Vincent Strubel. Le piratage des frigos de supermarchés, survenu à la mi-octobre, ne…
Google Chrome ajoute des alertes contre les attaques ClickFix
Google renforce Chrome contre les attaques ClickFix grâce à de nouvelles protections activées avec la Protection renforcée. Google a annoncé mardi le déploiement de nouvelles protections dans Chrome…
Bronze Sandcastle : le groupe pro-Chine qui détourne Sandboxie
Bronze Sandcastle, un groupe aligné sur la Chine, cible l'Asie et l'Afrique en détournant Sandboxie par DLL sideloading. Les chercheurs de Sophos ont levé le voile sur Bronze…
IA générative : le phishing efface ses indices comportementaux
Proofpoint alerte : l'IA générative rend les e-mails malveillants fluides et uniques, ce qui affaiblit la détection comportementale. L’IA générative change le visage des e-mails malveillants. Selon Proofpoint,…
Pentest agentique : le harnais compte plus que le modèle d’IA
Dans le pentest agentique, le modèle écrit les attaques, mais le vrai travail d'ingénierie se joue dans le harnais qui l'entoure. Le pentest agentique séduit les équipes de…
Plus de 300 relais Tor détournés pour intercepter des accès SSH
Plus de 300 relais Tor ont été détournés début octobre pour intercepter des connexions SSH et voler des mots de passe. Des attaquants ont pris le contrôle de…
Clés UpdraftCentral : des sites WordPress piégés par backdoor
Des pirates ont compromis TeamUpdraft et pu exploiter des clés UpdraftCentral pour installer des portes dérobées sur WordPress. Des acteurs malveillants non identifiés ont piraté le site web…
Les États-Unis chassent DeepSeek des systèmes fédéraux civils
L'interdiction de DeepSeek frappe les agences civiles américaines : retrait des systèmes et achats bloqués par le DHS. L’interdiction de DeepSeek est désormais officielle pour les agences civiles…
State Bank of India : 3 897 données clients sur le dark web
La State Bank of India confirme la fuite de 3 897 fiches clients repérées sur le dark web, sans en connaître l'origine. La State Bank of India a…
Partisan Zmiy : deux ans dans un réseau de santé russe
Le groupe Partisan Zmiy a caché la porte dérobée Vasilek dans VMware Tools pour espionner un organisme de santé russe pendant deux ans. Un groupe hacktiviste proche de…
PHP2Shell : deux failles PHP critiques (CVSS 9.2) non corrigées
Deux failles PHP critiques, notées 9.2 en CVSS v4.0, seront corrigées le 21 octobre lors d'une version de sécurité d'urgence. Le projet PHP prépare une mise à jour…
Faille FortiSIEM : un exploit public pour la CVE-2026-106173
Une faille FortiSIEM critique, CVE-2026-106173, dispose d'un exploit public permettant l'exécution de code à distance. Des chercheurs en cybersécurité ont publié un code d’exploitation (PoC) pour une faille…
Faille PAN-OS : les rançongiciels Qilin et INC contournent la MFA
Qilin et INC exploitent la faille PAN-OS CVE-2026-0257 de Palo Alto Networks pour contourner la MFA et ouvrir des accès VPN. Palo Alto Networks tire la sonnette d’alarme.…
Agents IA autonomes : un pirate sinophone vise 1 200 sites web
Des agents IA autonomes ont attaqué plus de 1 200 sites d'entreprises, dont Deere, sous l'œil d'un chercheur en sécurité. Un cybercriminel de langue chinoise a lancé des…