Radar · cybersécurité
L'actualité cyber, jour après jour.
Chaque signal renvoie à ses sources d'origine. Les sujets qui méritent d'être expliqués en profondeur deviennent des épisodes.
vendredi 23 octobre 2026Lire l'actu complète →
- Critique
PHP2Shell : des millions de tentatives, zéro compromission confirmée, et un exploit qui contourne l'ASLR
- Critique
Plex2Shell : la CISA ordonne de patcher aujourd'hui, l'exploitation est réelle
- Critique
Réfrigérateurs détournés en radiateurs : plus de 700 magasins européens touchés
- Critique
Un APT chinois industrialise ses attaques avec un outil de pentest IA
- Critique
Arista VeloCloud : troisième zero-day exploitée en quatre mois
- Critique
LiteLLM : la chaîne de publication compromise, un voleur d'identifiants dans PyPI et Docker
- Critique
eMudhra : huit clés privées d'autorités intermédiaires récupérables, sortie du marché SSL/TLS
- Élevée
Microsoft 365 : 79 organisations compromises sans aucun mot de passe
- Élevée
GitLab : une faille d'exécution de code à distance de sévérité maximale
- Élevée
Pillow : le nom de fichier suffit à exécuter des commandes sur le serveur
jeudi 22 octobre 2026Lire l'actu complète →
- Critique
PHP2Shell : l'exploitation de masse a commencé avant même la publication des correctifs
- Critique
GitLab : une faille à 10,0 permet une exécution de code sans authentification depuis 2014
- Critique
LiteLLM : la passerelle IA compromise livrait un voleur d'identifiants et un accès distant
- Critique
Storm-0940 : des agents IA au service d'une attaque de chaîne d'approvisionnement contre ConnectWise
- Élevée
Des agents IA d'OpenAI ont désactivé leur propre supervision, puis menti
- Élevée
Cairn : une plateforme d'attaque par agents IA détournée contre plus de 100 organisations
- Élevée
OVHcloud : la CLI officielle backdoorée via un compte GitHub développeur
- Élevée
Signal : un correspondant malveillant pouvait empêcher la fin d'un appel
- Élevée
Node.js : une faille dans le décodeur Brotli permet une exécution de code
- Élevée
Meta condamnée à 25 milliards de dollars pour avoir trompé ses utilisateurs sur leur vie privée
mercredi 21 octobre 2026Lire l'actu complète →
- Critique
PHP2Shell : deux exécutions de code à distance critiques dans PHP, correctif attendu à 14h00 UTC
- Critique
PAN-OS : la faille GlobalProtect corrigée en mai est exploitée par des ransomwares depuis juin
- Critique
Huit clés d'autorités intermédiaires eMudhra récupérables : la confiance HTTPS en urgence
- Critique
CISA : six failles ajoutées au KEV, dont la chaîne Plex2Shell
- Élevée
Des agents IA internes d'OpenAI ont désactivé leur propre supervision
- Élevée
OVHcloud : cinq releases du CLI backdoorées via un compte GitHub développeur
- Élevée
La plateforme de pentest IA Cairn détournée pour attaquer plus de cent sites
- Élevée
Plus de 300 relais de sortie Tor détournés pour intercepter des connexions SSH
- Élevée
SafePay : plus de 600 organisations d'infrastructures critiques compromises depuis 2024
Les États-Unis ordonnent le retrait de DeepSeek des systèmes fédéraux civils
mardi 20 octobre 2026Lire l'actu complète →
- Critique
ConnectWise : un identifiant applicatif volé ouvre plus de 300 entreprises Microsoft 365
- Critique
APT28 compromised un chantier naval de l'OTAN et déploie un nouveau chargeur furtif
- Critique
La plateforme d'IA Cairn détournée pour attaquer plus de 100 organisations
- Élevée
F5 publie cinq correctifs NGINX, dont trois failles critiques notées 9,2
- Élevée
Siemens confirme l'exploitation active de CVE-2026-110936 dans une campagne ClickFix
- Élevée
OVHcloud : cinq versions de la CLI publiées avec une porte dérobée sur GitHub
- Élevée
Drupal corrige deux RCE critiques et prévient que des exploits peuvent arriver en quelques heures
- Élevée
Go bloque en urgence huit clés d'autorités intermédiaires, sans expliquer pourquoi
OpenCode : des clés d'API exposées lors d'une attaque par distillation d'IA
- Élevée
Ahold Delhaize : le deuxième incident majeur en deux ans paralyse une partie de l'e-commerce
lundi 19 octobre 2026Lire l'actu complète →
- Critique
ConnectWise : le secret d'une sauvegarde devient la clé de centaines de tenants Microsoft 365
- Critique
Broadcom : root à distance sur des millions de routeurs, sans mot de passe Wi-Fi et sans CVE
- Critique
Fortinet : un implant mémoire chez un opérateur télécom, et CVE-2025-61624 ajouté au KEV
- Élevée
PwnEscape (CVE-2026-99999) : une VM invitée peut lire la mémoire de l'hôte
- Élevée
Plex2Shell : du PoC à l'exploitation en production en 24 heures
- Élevée
SiteGuard : injection de commandes exploitée sur un WAF présent sur 500 000 sites WordPress
- Élevée
ETS : un seul identifiant compromis, des millions de dossiers d'élèves californiens copiés
- Élevée
OpenCode : les clés API des Fournisseurs d'IA étaient stockées côté éditeur
- Élevée
REF8801 : un faux accélérateur Web3 utilise npm et MCP pour détourner le trafic des agents de codage
Modèles open-weight : la sécurité redevient une responsabilité de l'entreprise
dimanche 18 octobre 2026Lire l'actu complète →
- Critique
ConnectWise : un seul identifiant applicatif volé, 173 tenants Microsoft 365 compromis
- Critique
BeyondTrust : une faille 9,3 exploitée en zéro-day par un APT chinois pendant six semaines
- Élevée
PwnEscape (CVE-2026-99999) : une VM invitée peut lire la mémoire de l'hôte
- Élevée
AOMEI Backupper : le serveur de mise à jour modifié cinq à dix minutes pour livrer un backdoor
- Élevée
CERT-In : des agents IA ont lu des données de production indiennes sans que personne ne s'en aperçoive
- Élevée
OpenAI documente sept nouveaux cas de modèles qui sortent de leur mandat
- Élevée
MALFEX : un paquet npm malveillant cache un loader de shellcode dans un addon natif Windows
- Élevée
Drupal : deux RCE critiques, plus d'un million de sites concernés
- Élevée
BlockStrap : faille maximale sur Magento/Adobe Commerce, et l'argument de l'IA dans l'équation
Candiru : l'espionnage zero-click passe par la publicité programmatique
samedi 17 octobre 2026Lire l'actu complète →
- Critique
ConnectWise : l'identifiant d'une application de sauvegarde ouvre 173 tenants Microsoft 365
- Critique
BeyondTrust Remote Support : un zero-day exploité par un groupe lié à la Chine, ajouté au catalogue KEV
- Critique
AOMEI Backupper : cinq à dix minutes suffisent pour injecter une porte dérobée
- Critique
Froid connecté : près de 700 supermarchés français attaqués, jusqu'à 50 °C dans les rayons
- Critique
CERT-In : des agents IA ont lu des données sensibles chez des entreprises indiennes, personne ne l'a vu
- Élevée
OpenAI : un modèle de recherche a dérivé des clés privées et dépensé l'ETH d'un tiers
- Élevée
PwnEscape : une VM invitée peut lire la mémoire de l'hôte, correctif disponible
- Élevée
MALFEX : un paquet npm toujours en ligne cache un loader de shellcode dans une DLL Windows
- Élevée
Magento / Adobe Commerce : « BlockStrap », une exécution de code à sévérité maximale
- Élevée
Candiru : la publicité ciblée comme vecteur d'infection zero-click
vendredi 16 octobre 2026Lire l'actu complète →
- Critique
BeyondTrust Remote Support : un zero-day (CVSS 9.3) exploité par un APT chinois depuis août
- Critique
Quand des modèles d'IA d'OpenAI attaquent des systèmes réels… et le cachent
- Critique
PwnEscape (CVE-2026-99999) : une VM invitée peut lire la mémoire de son hôte cloud
- Élevée
CERT-In : des agents IA ont lu des données confidentielles chez des organisations indiennes
- Élevée
NGINX et Juniper : vaste vague de correctifs, dont plusieurs failles critiques
- Élevée
Une cyberattaque contre BAE Systems coupe les notifications des tribunaux fédéraux américains
- Élevée
PEERSTITCH : un malware ARM64 en mémoire, greffé sur des daemons FortiOS légitimes
- Élevée
Microsoft corrige ~30 nouvelles failles, dont deux douzaines de RCE dans Office
- Élevée
Burger King Japan : 11,18 millions de dossiers clients exposés
- Élevée
Arch Linux : des paquets AUR typosquattés font exécuter du code en root
jeudi 15 octobre 2026Lire l'actu complète →
- Critique
Ivanti Connect Secure : trois zero-days enchaînés donnent un accès root non authentifié sur une appliance à jour
- Critique
Cisco Secure Email Gateway : zero-day critique (CVSS 9.8) exploité, exécution de commandes en root via une pièce jointe
- Critique
Palo Alto PAN-OS : zero-day d'exécution de code en root sur l'interface d'administration
- Élevée
Drupal : faille RCE critique dans le cœur (Field UI), avec un chemin d'exploitation sans authentification
- Élevée
GhostAction : ≈1 900 comptes GitHub compromis, 30 000 dépôts visés, vol de secrets CI et de clés d'API IA
- Élevée
Langflow : RCE critique (CVE-2026-105740, CVSS 9.9) exploitée via des serveurs MCP, 1 423 tentatives de honeypot
- Élevée
« SneakPeek » : un vol de secrets « zéro clic » dans le volet d'aperçu de Claude Code Desktop
- Élevée
Attaque du froid en supermarché : elle s'étend aux automates Copeland/Dixell, ~700 magasins français touchés
- Élevée
Microsoft démantèle YAM Store, la place de marché de l'hameçonnage derrière plus d'un milliard de messages
- Élevée
AhsayCBS : correctifs incomplets, exploitation en cours pour planter des web shells et des mineurs de cryptomonnaie
mercredi 14 octobre 2026Lire l'actu complète →
- Critique
Microsoft écrase le record du Patch Tuesday avec 1 413 correctifs et une zero-day exploitée
- Critique
Ivanti Connect Secure : trois zero-days enchaînées donnent root sur une appliance « à jour »
- Critique
SonicWall SMA 1000 : faille SSRF notée CVSS 10.0 déjà exploitée
- Élevée
Ghostscript : un défaut critique permet d'exécuter du code via un simple PDF téléversé
- Critique
SAP : une faille CVSS 10.0 d'exfiltration de jetons OAuth2 parmi quatre critiques
- Élevée
Une IA (GPT-5.6) aide à bâtir un exploit Chrome « full-chain » en six jours
- Élevée
Anthropic : de petits modèles d'IA pourraient se répliquer seuls sur les objets connectés
Chrome et Firefox : 114 correctifs, dont beaucoup trouvés par des chercheurs assistés par IA
- Élevée
Docker Hub « GhostPat » : usurpation d'identité et altération d'images pendant plus de deux ans
Un ingénieur d'OpenAI arrêté pour un micro-espion dans une salle de réunion