The Register et The Hacker News rapportent le 2 septembre 2026 que les boîtiers SonicWall SMA1000 sont de nouveau attaqués activement, avec deux 0-days susceptibles de former une chaîne d'exploitation complète. Priorité opérationnelle immédiate.
03/09/2026 2 1
Des chercheurs ont utilisé Claude pour transposer un exploit RCE pre-auth d'un modèle d'automate industriel (PLC) à un autre. La barrière du portage d'exploit, qui protégeait de fait les équipements moins courants, vient de tomber.
03/09/2026 12 3
The Hacker News documente une nouvelle classe d'attaque : des configurations .git malveillantes qui, lues par les agents IA de coding, exécutent du code attaquant. Les outils qui devaient sécuriser deviennent des vecteurs.
03/09/2026 9 2
Microsoft confirme via The Register l'arrivée des types union dans C# en novembre 2026. Une fonctionnalité que TypeScript, Rust, Swift et F# ont depuis longtemps, et qui change la manière de modéliser les états métier en C#.
03/09/2026 19 3
Le groupe pro-russe UAC-0099 a trouvé une parade originale contre l'analyse automatisée par LLM : planter dans ses malwares un prompt sur des armes nucléaires. Les outils IA déclenchent leurs filtres et refusent d'analyser - un jailbreak inversé qui retourne les garde-fous IA contre les défenseurs.
02/09/2026 14 3
Pendant 33 heures, le trafic vers Softaculous - l'installateur d'applications web utilisé par des millions d'hébergeurs cPanel/Plesk - a été silencieusement redirigé via une attaque BGP hijack. Une fenêtre d'exposition majeure sur une infrastructure critique de l'hébergement web mondial.
02/09/2026 15 3
Un ingénieur a confié à Fable, le modèle Anthropic spécialisé dans la transformation de code, la migration d'une base de 65 000 lignes Go vers Rust. Résultat : ça fonctionne, ça coûte 400 $, et ça pose de vraies questions sur l'avenir des grandes migrations de codebase.
02/09/2026 22 3
Le groupe Fire Ant, lié aux services de renseignement chinois, compromet des routeurs Cisco pour intercepter des credentials et falsifier les logs de sécurité. Une stratégie d'écoute persistante difficile à détecter - et qui peut durer des mois.
01/09/2026 2 1
Une campagne dissimule du code malveillant dans des PNG via stéganographie, puis déploie un tunnel inversé personnalisé pour maintenir un accès persistant. La technique du reverse tunnel continue de se diversifier dans ses vecteurs de livraison.
01/09/2026 2 1
Les opérateurs d'Aurora ransomware intègrent Cursor AI dans leur chaîne d'attaque pour générer et adapter leurs payloads sur 10 cibles. Une décision opérationnelle délibérée - pas un accident.
01/09/2026 15 3
Linus Torvalds vient de trancher le débat qui agite la communauté open source depuis des mois : l'IA dans le développement du noyau Linux n'est pas négociable. Les opposants ont une option claire sur la table.
31/08/2026 10 2
Deux ans de manipulation sociale, un backdoor caché dans les scripts de build, une détection par 500 millisecondes de latence SSH. Le livre « Half a Second » reconstruit CVE-2024-3094 - et en tire des leçons que tout développeur doit intégrer.
31/08/2026 15 3
