Cisco corrige un zero-day activement exploité dans ASA et FTD, les pare-feux exposés au rechargement forcé
Cisco a publié des correctifs d’urgence pour CVE-2026-76418, un zero-day dans ASA et FTD exploité activement depuis octobre, permettant le rechargement forcé des pare-feux via le VPN SSL.
Un affilie des rancongiciels Nefilim et Hive condamne a pres de six ans de prison
Artem Stryzhak, affilie ukrainien des rancongiciels Nefilim et Hive, condamne a 70 mois de prison par un tribunal federal de New York. Modele RaaS, ciblage entreprises, cooperation internationale.
Le groupe chinois Volt Typhoon déploie un réseau furtif d exploitation de failles zero-day
Volt Typhoon, groupe chinois d espionnage, utilise une infrastructure furtive baptisee Silent Train pour exploiter des failles zero-day contre des infrastructures critiques. Decouverte par Lumen Black Lotus Labs.
Apple déploie les correctifs CoreGraphics sur les anciens iPhone, une faille zero-day activement exploitée
Apple publie des correctifs rétroportés pour CVE-2026-86950, une vulnérabilité zero-day dans CoreGraphics activement exploitée dans des attaques ciblées sophistiquées.
L’Université du Nouveau-Mexique paralysée par une cyberattaque, le groupe Byod revendique l’opération
L’Université du Nouveau-Mexique fait face à une cyberattaque massive ayant paralysé son centre de santé. Le groupe de rançongiciel Byod revendique l’opération et affirme avoir compromis 36 000 systèmes.
OpenAI dévoile GPT-6.1 Terra, un modèle d’IA à mi-chemin entre puissance et accessibilité
OpenAI lance GPT-6.1 Terra, son modèle milieu de gamme à 1$/M tokens entrée, deux fois moins cher que GPT-5.6 Terra. Le modèle inclut la fonctionnalité ‘computer use’ pour automatiser des tâches sur ordinateur.
La faille Brotli force les grands acteurs du logiciel à publier des correctifs d’urgence
Une vulnérabilité critique dans la bibliothèque Brotli (CVE-2026-111497) a contraint Node.js, Google, Python et Microsoft à publier des correctifs d’urgence. La faille, connue sous les noms HTTP2Shell, Node2Shell et Broccoli2Shell, affecte un composant fondamental de l’infrastructure internet.
Agents de codage IA détournés via un fichier AGENTS.md malveillant dans le dossier Téléchargements
Des chercheurs découvrent que les agents de codage IA peuvent être détournés par un fichier AGENTS.md malveillant déposé dans le dossier Téléchargements, sans interaction utilisateur.
Exploitation PHP2Shell : une campagne nord-coréenne scanne le web mondial depuis des mois
Des acteurs nord-coréens exploitent les failles PHP2Shell (CVE-2026-109618, CVE-2026-109619) pour compromettre des serveurs web mondiaux, avec des signes d’utilisation d’agents IA.
Le bootkit UEFI BlackX contourne Secure Boot sur des systèmes Windows patchés
Le bootkit BlackX exploite CVE-2022-21894 (Baton Drop) pour contourner Secure Boot sur des systèmes patchés mais sans révocation DBX. Campagne APT41 en Asie centrale.
