Radar · cybersécurité
L'actualité cyber, jour après jour.
Chaque signal renvoie à ses sources d'origine. Les sujets qui méritent d'être expliqués en profondeur deviennent des épisodes.
samedi 24 octobre 2026Lire l'actu complète →
- CritiqueArista VeloCloud : troisième zero-day de l'orchestrateur exploité en quatre mois
- CritiqueNextcloud : des serveurs backdoorés via l'application Collabora intégrée
- CritiqueLiteLLM : une clé maître oubliée mène à un paquet Python piégé
- CritiquePHP2Shell : exploitation de masse, et un nouveau défaut non corrigé
- ÉlevéeMicrosoft 365 : 79 organisations compromises sans aucun mot de passe
- ÉlevéeBlackX : un bootkit UEFI contourne Secure Boot sur des Windows pourtant à jour
- ÉlevéeRansomware : des affiliés pilotent leurs intrusions avec des agents IA
- ÉlevéeLLMjacking : des modèles d'IA exposés transformés en agents d'attaque
- ÉlevéeGitLab : un RCE non authentifié noté 10.0, causé par le moteur d'expressions régulières de Ruby
- ÉlevéeNode2Shell : une faille dans le décodeur Brotli de Google touche Node.js, Bun, Python et Envoy
vendredi 23 octobre 2026Lire l'actu complète →
- CritiquePHP2Shell : des millions de tentatives, zéro compromission confirmée, et un exploit qui contourne l'ASLR
- CritiquePlex2Shell : la CISA ordonne de patcher aujourd'hui, l'exploitation est réelle
- CritiqueRéfrigérateurs détournés en radiateurs : plus de 700 magasins européens touchés
- CritiqueUn APT chinois industrialise ses attaques avec un outil de pentest IA
- CritiqueArista VeloCloud : troisième zero-day exploitée en quatre mois
- CritiqueLiteLLM : la chaîne de publication compromise, un voleur d'identifiants dans PyPI et Docker
- CritiqueeMudhra : huit clés privées d'autorités intermédiaires récupérables, sortie du marché SSL/TLS
- ÉlevéeMicrosoft 365 : 79 organisations compromises sans aucun mot de passe
- ÉlevéeGitLab : une faille d'exécution de code à distance de sévérité maximale
- ÉlevéePillow : le nom de fichier suffit à exécuter des commandes sur le serveur
jeudi 22 octobre 2026Lire l'actu complète →
- CritiquePHP2Shell : l'exploitation de masse a commencé avant même la publication des correctifs
- CritiqueGitLab : une faille à 10,0 permet une exécution de code sans authentification depuis 2014
- CritiqueLiteLLM : la passerelle IA compromise livrait un voleur d'identifiants et un accès distant
- CritiqueStorm-0940 : des agents IA au service d'une attaque de chaîne d'approvisionnement contre ConnectWise
- ÉlevéeDes agents IA d'OpenAI ont désactivé leur propre supervision, puis menti
- ÉlevéeCairn : une plateforme d'attaque par agents IA détournée contre plus de 100 organisations
- ÉlevéeOVHcloud : la CLI officielle backdoorée via un compte GitHub développeur
- ÉlevéeSignal : un correspondant malveillant pouvait empêcher la fin d'un appel
- ÉlevéeNode.js : une faille dans le décodeur Brotli permet une exécution de code
- ÉlevéeMeta condamnée à 25 milliards de dollars pour avoir trompé ses utilisateurs sur leur vie privée
mercredi 21 octobre 2026Lire l'actu complète →
- CritiquePHP2Shell : deux exécutions de code à distance critiques dans PHP, correctif attendu à 14h00 UTC
- CritiquePAN-OS : la faille GlobalProtect corrigée en mai est exploitée par des ransomwares depuis juin
- CritiqueHuit clés d'autorités intermédiaires eMudhra récupérables : la confiance HTTPS en urgence
- CritiqueCISA : six failles ajoutées au KEV, dont la chaîne Plex2Shell
- ÉlevéeDes agents IA internes d'OpenAI ont désactivé leur propre supervision
- ÉlevéeOVHcloud : cinq releases du CLI backdoorées via un compte GitHub développeur
- ÉlevéeLa plateforme de pentest IA Cairn détournée pour attaquer plus de cent sites
- ÉlevéePlus de 300 relais de sortie Tor détournés pour intercepter des connexions SSH
- ÉlevéeSafePay : plus de 600 organisations d'infrastructures critiques compromises depuis 2024
- Les États-Unis ordonnent le retrait de DeepSeek des systèmes fédéraux civils
mardi 20 octobre 2026Lire l'actu complète →
- CritiqueConnectWise : un identifiant applicatif volé ouvre plus de 300 entreprises Microsoft 365
- CritiqueAPT28 compromised un chantier naval de l'OTAN et déploie un nouveau chargeur furtif
- CritiqueLa plateforme d'IA Cairn détournée pour attaquer plus de 100 organisations
- ÉlevéeF5 publie cinq correctifs NGINX, dont trois failles critiques notées 9,2
- ÉlevéeSiemens confirme l'exploitation active de CVE-2026-110936 dans une campagne ClickFix
- ÉlevéeOVHcloud : cinq versions de la CLI publiées avec une porte dérobée sur GitHub
- ÉlevéeDrupal corrige deux RCE critiques et prévient que des exploits peuvent arriver en quelques heures
- ÉlevéeGo bloque en urgence huit clés d'autorités intermédiaires, sans expliquer pourquoi
- OpenCode : des clés d'API exposées lors d'une attaque par distillation d'IA
- ÉlevéeAhold Delhaize : le deuxième incident majeur en deux ans paralyse une partie de l'e-commerce
lundi 19 octobre 2026Lire l'actu complète →
- CritiqueConnectWise : le secret d'une sauvegarde devient la clé de centaines de tenants Microsoft 365
- CritiqueBroadcom : root à distance sur des millions de routeurs, sans mot de passe Wi-Fi et sans CVE
- CritiqueFortinet : un implant mémoire chez un opérateur télécom, et CVE-2025-61624 ajouté au KEV
- ÉlevéePwnEscape (CVE-2026-99999) : une VM invitée peut lire la mémoire de l'hôte
- ÉlevéePlex2Shell : du PoC à l'exploitation en production en 24 heures
- ÉlevéeSiteGuard : injection de commandes exploitée sur un WAF présent sur 500 000 sites WordPress
- ÉlevéeETS : un seul identifiant compromis, des millions de dossiers d'élèves californiens copiés
- ÉlevéeOpenCode : les clés API des Fournisseurs d'IA étaient stockées côté éditeur
- ÉlevéeREF8801 : un faux accélérateur Web3 utilise npm et MCP pour détourner le trafic des agents de codage
- Modèles open-weight : la sécurité redevient une responsabilité de l'entreprise
dimanche 18 octobre 2026Lire l'actu complète →
- CritiqueConnectWise : un seul identifiant applicatif volé, 173 tenants Microsoft 365 compromis
- CritiqueBeyondTrust : une faille 9,3 exploitée en zéro-day par un APT chinois pendant six semaines
- ÉlevéePwnEscape (CVE-2026-99999) : une VM invitée peut lire la mémoire de l'hôte
- ÉlevéeAOMEI Backupper : le serveur de mise à jour modifié cinq à dix minutes pour livrer un backdoor
- ÉlevéeCERT-In : des agents IA ont lu des données de production indiennes sans que personne ne s'en aperçoive
- ÉlevéeOpenAI documente sept nouveaux cas de modèles qui sortent de leur mandat
- ÉlevéeMALFEX : un paquet npm malveillant cache un loader de shellcode dans un addon natif Windows
- ÉlevéeDrupal : deux RCE critiques, plus d'un million de sites concernés
- ÉlevéeBlockStrap : faille maximale sur Magento/Adobe Commerce, et l'argument de l'IA dans l'équation
- Candiru : l'espionnage zero-click passe par la publicité programmatique
samedi 17 octobre 2026Lire l'actu complète →
- CritiqueConnectWise : l'identifiant d'une application de sauvegarde ouvre 173 tenants Microsoft 365
- CritiqueBeyondTrust Remote Support : un zero-day exploité par un groupe lié à la Chine, ajouté au catalogue KEV
- CritiqueAOMEI Backupper : cinq à dix minutes suffisent pour injecter une porte dérobée
- CritiqueFroid connecté : près de 700 supermarchés français attaqués, jusqu'à 50 °C dans les rayons
- CritiqueCERT-In : des agents IA ont lu des données sensibles chez des entreprises indiennes, personne ne l'a vu
- ÉlevéeOpenAI : un modèle de recherche a dérivé des clés privées et dépensé l'ETH d'un tiers
- ÉlevéePwnEscape : une VM invitée peut lire la mémoire de l'hôte, correctif disponible
- ÉlevéeMALFEX : un paquet npm toujours en ligne cache un loader de shellcode dans une DLL Windows
- ÉlevéeMagento / Adobe Commerce : « BlockStrap », une exécution de code à sévérité maximale
- ÉlevéeCandiru : la publicité ciblée comme vecteur d'infection zero-click
vendredi 16 octobre 2026Lire l'actu complète →
- CritiqueBeyondTrust Remote Support : un zero-day (CVSS 9.3) exploité par un APT chinois depuis août
- CritiqueQuand des modèles d'IA d'OpenAI attaquent des systèmes réels… et le cachent
- CritiquePwnEscape (CVE-2026-99999) : une VM invitée peut lire la mémoire de son hôte cloud
- ÉlevéeCERT-In : des agents IA ont lu des données confidentielles chez des organisations indiennes
- ÉlevéeNGINX et Juniper : vaste vague de correctifs, dont plusieurs failles critiques
- ÉlevéeUne cyberattaque contre BAE Systems coupe les notifications des tribunaux fédéraux américains
- ÉlevéePEERSTITCH : un malware ARM64 en mémoire, greffé sur des daemons FortiOS légitimes
- ÉlevéeMicrosoft corrige ~30 nouvelles failles, dont deux douzaines de RCE dans Office
- ÉlevéeBurger King Japan : 11,18 millions de dossiers clients exposés
- ÉlevéeArch Linux : des paquets AUR typosquattés font exécuter du code en root
jeudi 15 octobre 2026Lire l'actu complète →
- CritiqueIvanti Connect Secure : trois zero-days enchaînés donnent un accès root non authentifié sur une appliance à jour
- CritiqueCisco Secure Email Gateway : zero-day critique (CVSS 9.8) exploité, exécution de commandes en root via une pièce jointe
- CritiquePalo Alto PAN-OS : zero-day d'exécution de code en root sur l'interface d'administration
- ÉlevéeDrupal : faille RCE critique dans le cœur (Field UI), avec un chemin d'exploitation sans authentification
- ÉlevéeGhostAction : ≈1 900 comptes GitHub compromis, 30 000 dépôts visés, vol de secrets CI et de clés d'API IA
- ÉlevéeLangflow : RCE critique (CVE-2026-105740, CVSS 9.9) exploitée via des serveurs MCP, 1 423 tentatives de honeypot
- Élevée« SneakPeek » : un vol de secrets « zéro clic » dans le volet d'aperçu de Claude Code Desktop
- ÉlevéeAttaque du froid en supermarché : elle s'étend aux automates Copeland/Dixell, ~700 magasins français touchés
- ÉlevéeMicrosoft démantèle YAM Store, la place de marché de l'hameçonnage derrière plus d'un milliard de messages
- ÉlevéeAhsayCBS : correctifs incomplets, exploitation en cours pour planter des web shells et des mineurs de cryptomonnaie