jeudi 5 novembre
Apple to Start Scanning Publicly Shared iCloud Photos and Files for Harmful Content
Apple has revealed that it plans to start checking public iCloud links for harmful content starting with iOS 27.3, iPadOS 27.3, macOS 27.3, and visionOS 27.3. The change specifically applies to scenarios where users share iCloud content, such as photos in iCloud Photos or files in iCloud Drive, by…
Google Cloud Security : sécuriser le développement et se défendre à la vitesse de la machine
Si les agents autonomes accélèrent considérablement le développement logiciel, leur adoption rapide et sans gouvernance dans les processus de travail traditionnels peut entraîner des incidents de sécurité majeurs. Selon IDC, près de 40 % des entreprises introduisent des vulnérabilités plus vite qu’e…
CERT-In Flags AI-Driven Attacks as Backdoored ARTEX Exposes 62 Consoles to Root Access
The Indian Computer Emergency Response Team (CERT-In) has disclosed that an artificial intelligence (AI)-assisted threat actor it tracks as Crafty Falcon is targeting organizations in the Banking, Financial Services, and Insurance (BFSI) sectors in the country. Describing the threat as active and o…
CTRL + S : Au cœur du CLUSIF : comment le collectif prépare les entreprises aux cybermenaces
Chaque année, le paysage cyber se complexifie un peu plus, élevant davantage les défis auxquels sont confrontés les décideurs cyber et les entreprises.
Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command Execution
Zyxel GS1900 network switches that received the vendor's earlier fix for an actively exploited flaw are still open to the exploit attackers used, researchers at Binarly found. The exploit lets anyone who can reach a switch's web management interface run commands on it without logging in. Zyxel has…
Hackers Exploit Patched Apple Flaw to Deliver Info-Stealing Malware, CISA Says
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added a medium-severity security flaw impacting multiple Apple operating systems to its Known Exploited Vulnerabilities (KEV) catalog, following reports of active exploitation. The vulnerability in question is CVE-2024-27…
mercredi 4 novembre
CTF Social Engineering : trois jours pour piéger l’humain
Hackfest Québec 2026 : deuxième place au CTF de Social Engineering, 43 appels et trois outils de renseignement.
Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root
A flaw in APT, the package manager for Debian and Ubuntu, allows an attacker who can modify package downloads to swap a checked package for their own. The attacker's code then runs as root, according to advisories that Debian, Ubuntu, and APT's developers published on November 4. The attack needs A…
Comment savoir si vos données ont fuité ? 6 outils à connaître absolument
Des milliards d'identifiants volés circulent et se revendent sur des forums de hackers et le darknet. Voici 6 sites pour vérifier si vos identifiants font partie des listes fuitées.
Crédit Mutuel Arkéa : 133 millions de dollars détournés ?
Fortuneo au cœur de la fraude Arkéa ? 133 millions de dollars détournés, des virements suspects et un blanchiment crypto.
TikTok, une passerelle vers les casinos illégaux ?
Sur TikTok, des jeux vidéo peuvent mener à des casinos illégaux. Analyse des redirections, risques et sanctions.
Après les supermarchés, la chaîne du froid de nouveau confrontée au risque cyber
Après les frigos des supermarchés, un prestataire de l’Établissement français du sang a été ciblé par des cybercriminels, provoquant un réchauffement de certaines chambres froides conservant des produits sanguins et des échantillons destinés à des biothèques. L’EFS assure néanmoins que le piratage n…
Piratage du Crédit Mutuel Arkéa : ce que l’on sait et qui est réellement concerné
Le Crédit Mutuel Arkéa a confirmé ce mercredi 4 novembre avoir subi une cyberattaque, sans donner de montant. Les fonds auraient été convertis en cryptomonnaies, mais la banque assure que ses clients ne subiront aucune conséquence financière.
Un faux entretien et un Homebrew piégé : voici les dessous du vol de 6,3 milliards de dollars chez Binance
Binance a publié le 3 novembre 2026 son premier rapport sur le piratage du 29 octobre. Il retrace la préparation de l’attaque, qui a notamment reposé sur un faux entretien d’embauche.
En France, moins d’une entreprise sur deux contrôle ce que font ses outils d’IA
Alors que le déploiement des agents IA s’accélère au sein des entreprises, la France peine à faire appliquer ses propres chartes de sécurité sur le terrain. Selon les données de l’étude 2026 Identity Security Report publiée par Delinea, si la quasi-totalité des organisations ont rédigé une politique…
Après les supermarchés, une cyberattaque menace les réserves de plasma de l’Établissement français du sang
Un prestataire de l’Établissement français du sang a été piraté, avec des chambres froides reprogrammées pour atteindre 110 °C, révèle Le Canard enchaîné. Les autorités assurent que l’incident a été repéré à temps. Il intervient alors que les attaques contre les installations frigorifiques se multip…
Cyberattaques sur iPhone : Zimperium identifie 608 domaines malveilants exploitant les failles d’iOS
Zimperium, spécialiste de la sécurité des appareils mobiles, dévoile les résultats d’une nouvelle recherche menée par son équipe de recherche zLabs sur l’évolution de Coruna, un framework d’exploitation ciblant les iPhones. Fin octobre 2026, les chercheurs ont identifié 608 domaines diffusant du cod…
Multiples vulnérabilités dans les produits Symfony (04 novembre 2026)
Multiples vulnérabilités dans Google Chrome (04 novembre 2026)
+210 CVE
Multiples vulnérabilités dans les produits Elastic (04 novembre 2026)
+13 CVE
Multiples vulnérabilités dans Apache Zookeeper (04 novembre 2026)
+2 CVE
Multiples vulnérabilités dans Ruby on Rails (04 novembre 2026)
Vulnérabilité dans Mozilla Firefox (04 novembre 2026)
Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)
+1 CVE
Multiples vulnérabilités dans les produits SonicWall (04 novembre 2026)
Multiples vulnérabilités dans les produits HPE Aruba Networking (04 novembre 2026)
+52 CVE
Vulnérabilité dans Laravel (04 novembre 2026)
Vulnérabilité dans MongoDB (04 novembre 2026)