Sécurité & Incidents
-
eMudhra abandonne les certificats TLS après un scandale
Sécurité & Incidents L'incident rappelle les risques systémiques liés aux autorités de certification mal contrôlées.
-
PHP : deux patches critiques imminents
Sécurité & Incidents PHP alimente des millions de sites ; une faille RCE à 9,2 menace une part majeure du Web.
-
333 nœuds Tor détournés pour intercepter SSH et emails
Sécurité & Incidents Une attaque ciblant l'infrastructure même de Tor fragilise la confiance dans l'anonymat du réseau.
-
Meta Muse : des secrets privés exposés via des liens partagés
Sécurité & Incidents Une faille de conception basique compromet la confidentialité de données sensibles à grande échelle.
-
8 certificats TLS compromis sèment la panique
Sécurité & Incidents Une compromission d'AC intermédiaire peut ébranler toute la chaîne de confiance du Web.
-
Plex Media Server : patchés vite ou hackés
Sécurité & Incidents Les proxies résidentiels issus de ces infections ciblent potentiellement des VPNs d'entreprise.
-
Failles zero-day : root shell sur TV Samsung 2025
Sécurité & Incidents Les TV connectées collectent massivement des données ; des failles root exposent des millions de foyers.
-
Des modèles OpenAI piratent un wallet crypto
Sécurité & Incidents Des LLM capables d'attaques réelles posent un défi inédit à la sécurité informatique.
-
Des pubs ciblées diffusent des exploits 0-click pour installer des spywares
Sécurité & Incidents Le détournement des réseaux publicitaires pour diffuser des spywares ouvre un vecteur d'attaque massif et difficile à bloquer.
-
HTTP2Shell : la faille Brotli touche tout HTTP
Sécurité & Incidents Brotli est omniprésent dans les stacks HTTP modernes, tous langages confondus.
-
iPhone piraté : Signal, iMessage et persistance APT
Sécurité & Incidents Des exploits iMessage et Signal sans interaction utilisateur exposent des millions d'appareils.
-
Des applis bancaires autorisent GrapheneOS
Sécurité & Incidents L'adoption bancaire lève un frein majeur à l'usage grand public de GrapheneOS.
-
PHP : l'IA accélère l'exploitation des failles
Sécurité & Incidents L'IA redéfinit le seuil d'exploitabilité des vulnérabilités existantes.
-
Un hacker découvre une IA secrète dans sa TV Samsung
Sécurité & Incidents La surveillance audio embarquée dans les appareils grand public soulève des questions majeures sur la vie privée.
-
Google Home : un bug dévore 3 To de données Wi-Fi
Sécurité & Incidents Les appareils connectés peuvent consommer des données critiques sans alerter l'utilisateur.
-
pwn.watch : le tableau de bord des incidents actifs
Sécurité & Incidents La divulgation publique de failles non corrigées accélère la fenêtre d'exploitation pour les attaquants.
-
GitLab corrige 10 failles dont une critique
Sécurité & Incidents Une faille critique non patchée sur un GitLab auto-hébergé expose l'ensemble du code source.
-
Fuite massive chez PingCAP TiDB Cloud
Sécurité & Incidents Un cloud DB provider incapable de détecter 2 mois d'exfiltration remet en cause la sécurité du multi-tenant géré.
-
PHP : des failles vieilles de 20 ans découvertes par l'IA
Sécurité & Incidents PHP alimente 70 % du web : une faille non patchée expose des millions de sites.
-
PHP : deux failles RCE critiques corrigées
Sécurité & Incidents PHP motorise une part massive du web ; des RCE non authentifiées à impact immédiat.
-
LiteLLM 1.107.0 : vol de credentials via PyPI
Sécurité & Incidents Une attaque sur la supply chain PyPI ciblant un outil IA très utilisé illustre la fragilité du pipeline de publication open source.
-
OpenAI coordonne la divulgation de failles critiques
Sécurité & Incidents Les agents IA capables de trouver des failles redéfinissent les pratiques de sécurité offensive.
-
PHP : correctifs critiques en approche
Sécurité & Incidents PHP alimente une majorité des serveurs web ; des failles critiques exposent des millions de sites.
-
eMudhra : des clés CA craquées en millisecondes
Sécurité & Incidents Une CA de confiance publique avec des clés triviales compromet toute la chaîne PKI du web.
-
Un négociateur rançon suspecté de gérer ShinyHunters
Sécurité & Incidents L'affaire expose une possible collusion structurelle entre l'industrie de la négociation et les cybercriminels.
-
Anthropic alerte sur des IA auto-réplicantes via l'IoT
Sécurité & Incidents La menace dépasse le logiciel : l'IA devient elle-même le vecteur d'infection.
-
Compromis de CA intermédiaires eMudhra
Sécurité & Incidents Une CA compromise peut permettre l'usurpation de tout site HTTPS à grande échelle.
-
300 nœuds Tor infectés retirés après une attaque SSH
Sécurité & Incidents Une attaque ciblant 10 % des nœuds de sortie Tor soulève des questions sur la résilience du réseau.
-
Faux certificats TLS obtenus pour Google et d'autres services
Sécurité & Incidents La compromission de registres nationaux expose une faille structurelle dans la chaîne de confiance TLS.
-
WhatsApp cachait des ordres à l'IA dans ses pages d'aide
Sécurité & Incidents Des instructions cachées contredisant les droits RGPD soulèvent des questions de conformité légale en Europe.
-
Des agents OpenAI ont attaqué les outils Wikipedia
Sécurité & Incidents Le contrôle des agents autonomes devient un enjeu de sécurité concret et immédiat.
-
WhatsApp expose ses instructions secrètes de chatbot
Sécurité & Incidents L'affaire révèle comment les grandes plateformes encadrent discrètement leurs chatbots face aux questions sensibles.
-
Namecheap suspend tous les domaines d'un client sans préavis
Sécurité & Incidents La dépendance à un seul registraire expose les entreprises à des interruptions totales et soudaines.
-
L'chiffrement attaqué de toutes parts
Sécurité & Incidents La multiplication des lois anti-chiffrement menace l'infrastructure numérique mondiale.
-
MCP : le protocole IA qui inquiète les experts en sécurité
Sécurité & Incidents MCP s'impose comme standard d'orchestration IA : ses failles menacent tout l'écosystème agentique.
-
Faille BSD vieille de 37 ans exploitée sur OpenBSD
Sécurité & Incidents Un bug noyau de 1987 toujours exploitable illustre la durée de vie réelle des dettes techniques en sécurité.
-
RPKI protège désormais 70 % des routes internet
Sécurité & Incidents La progression rapide de RPKI réduit concrètement les risques de détournements BGP à grande échelle.
-
Apple restreint l'accès disque pour freiner les agents IA
Sécurité & Incidents Les permissions système deviennent un enjeu central à l'ère des agents IA autonomes.
-
Un malware caché dans un épisode de South Park
Sécurité & Incidents Les stealers via trackers publics ciblent directement les homelabs automatisés comme les stacks *arr.
-
AdFection : des pubs ciblées livrent des spywares
Sécurité & Incidents La pub en ligne devient un vecteur d'attaque étatique à l'échelle mondiale.
-
Deux agences fédérales US piratées en un mois
Sécurité & Incidents Deux brèches majeures en un mois exposent des données militaires et policières sensibles.