Des chercheurs ont utilisé Claude pour transposer un exploit RCE pre-auth d'un modèle d'automate industriel (PLC) à un autre. La barrière du portage d'exploit, qui protégeait de fait les équipements moins courants, vient de tomber.
03/09/2026 12 3
The Hacker News documente une nouvelle classe d'attaque : des configurations .git malveillantes qui, lues par les agents IA de coding, exécutent du code attaquant. Les outils qui devaient sécuriser deviennent des vecteurs.
03/09/2026 9 2
The Register documente comment un ancien système de login Lenovo, resté en place après une intégration SSO oubliée, a permis d'accéder à 5 000 comptes Dropbox. Cas d'école de la dette d'identité fédérée dans les chaînes de fournisseurs.
03/09/2026 22 3
La faille HollowByte dans OpenSSL permet à un attaquant d'envoyer une requête TLS de 11 octets pour gonfler la mémoire serveur jusqu'à saturation. Un ratio attaque/impact rarement atteint, sur une bibliothèque présente dans des millions de serveurs.
01/09/2026 10 2
Trois failles distinctes, chacune au score CVSS maximum de 10.0, permettent à n'importe qui sur Internet d'exécuter du code sur vos serveurs ServiceNow sans la moindre authentification. Une urgence absolue pour les milliers d'organisations qui utilisent la plateforme.
31/08/2026 19 3
Deux ans de manipulation sociale, un backdoor caché dans les scripts de build, une détection par 500 millisecondes de latence SSH. Le livre « Half a Second » reconstruit CVE-2024-3094 - et en tire des leçons que tout développeur doit intégrer.
31/08/2026 15 3
PaperCut revient dans l'actualité sécurité avec un nouveau zero-day exploité activement. La vraie question : pourquoi un logiciel aussi répandu est-il aussi systématiquement négligé côté patch ?
31/08/2026 21 3
Des milliers d'équipes qui auto-hébergent Gitea pour garder le contrôle de leur code découvrent que leur forge est vulnérable à une exécution de code à distance. Le vrai problème : personne ne patch les outils "périphériques".
31/08/2026 18 3
Une nouvelle famille d'attaque cible les développeurs avec une fausse page de vérification Cloudflare qui copie un backdoor dans le presse-papier - et vous demande de le coller vous-même dans votre terminal.
31/08/2026 2 1
Des chercheurs présentent GPUThor, une attaque Rowhammer appliquée aux GPU NVIDIA qui contourne la mémoire ECC sur une RTX A6000 et obtient les privilèges root sur la machine hôte. Un nouveau vecteur d'escalade de privilèges qui touche à la couche matérielle.
28/08/2026 2 1
Sept faux paquets npm imitant des plugins Vite ont délivré un RAT à des développeurs JavaScript. Particularité inédite : leur infrastructure C2 passe par une blockchain publique - impossible à bloquer par les autorités, contrairement à un serveur classique.
27/08/2026 16 4
Des attaquants exploitent activement des failles dans SharePoint Server on-premises pour obtenir des droits Farm Administrator, et volent les clés de machine IIS pour maintenir leur accès même après l'application d'un correctif.
25/08/2026 4 1
