CISA inscrit une faille WordPress d’exécution de code à distance activement exploitée à son catalogue de vulnérabilités connues
La CISA ajoute CVE-2026-119977 (TOCTOU dans le processus de mise à jour WordPress) au catalogue KEV. Wordfence a bloqué 13 095 tentatives d’exploitation en 24h. Contexte : chaîne wp2shell de juillet 2026.
APT29 déploie une chaîne d’exploitation mobile sans interaction utilisateur via des sites piégés et un service d’analytics compromis
APT29 (Midnight Blizzard) mène une campagne watering hole zero-click ciblant iOS et Android via sites compromis, domaines leurres et compromission de Plerdy SEO Tracker. Trois chaînes d’exploits n-day documentées.
Barracuda : deux failles critiques enchaînées pour prendre le contrôle total des appliances
Barracuda Networks dévoile deux vulnérabilités critiques (CVE-2026-116606, CVSS 9.3) qui, combinées, permettent à un attaquant non authentifié d’obtenir un accès root sur les appliances de sécurité de l’entreprise.
LLMjacking : quand les pirates détournent l’IA générative pour faire exploser la facture cloud
Google met en garde contre le LLMjacking, une nouvelle forme de piratage où les attaquants volent les clés d’API d’IA pour consommer les ressources cloud aux dépens des entreprises, avec des factures pouvant dépasser 1 million de dollars.
Un botnet d’1,3 million de boîtiers Android TV démantelé, le fabricant accusé de complicité
Google et la police japonaise ont démantelé le botnet XCPE infectant 1,3 million de boîtiers Android TV. Le fabricant chinois Videostrong est accusé d’avoir préinstallé une porte dérobée en usine.
Une cyberattaque coordonnée paralyse les systèmes frigorifiques de supermarchés européens
Le 2 novembre, une vague d’incidents a frappé les systèmes de réfrigération dans six pays européens. Plus de 115 magasins touchés, des tonnes de denrées détruites. Une compromission des systèmes de gestion technique du bâtiment (GTB) est suspectée.
Binance, la plus grande plateforme de crypto-monnaies au monde, victime du vol le plus important de l’histoire
Cybersécurité Binance, la plus grande plateforme de crypto-monnaies au monde, victime du vol le plus important de l’histoire Binance, la plus grande plateforme de crypto-monnaies au monde, victime du vol le plus important de l’histoire Le 29 octobre 2026, Binance a annoncé avoir détecté des retraits non autorisés massifs depuis sa plateforme. L’échange a suspendu […]
Drupal Commerce Core : une faille d’autorisation activement exploitée menace plus de 42 000 sites e-commerce
Le module Drupal Commerce Core, utilisé par plus de 42 000 sites, est activement exploité via la CVE-2026-118539. Une faille d’autorisation permet aux attaquants non authentifiés de contourner les contrôles et d’impacter financièrement les commerçants.
GitLab : une faille critique CVSS 10 exploitable sans authentification met en péril douze ans de versions
CISA ajoute la CVE-2026-97229 à son catalogue KEV : une faille CVSS 10 dans GitLab CI/CD permet l’exécution de code à distance sans authentification. Douze ans de versions concernées, exploitation active confirmée.
GitHub déploie un pare-feu npm face à une campagne d’empoisonnement de la chaîne d’approvisionnement
GitHub lance un pare-feu npm en préversion pour bloquer les paquets malveillants à l’installation, alors qu’une campagne automatisée a ciblé 61 dépôts publics via GitHub Issues en 43 minutes.
