Agents de codage IA détournés via un fichier AGENTS.md malveillant dans le dossier Téléchargements
Des chercheurs découvrent que les agents de codage IA peuvent être détournés par un fichier AGENTS.md malveillant déposé dans le dossier Téléchargements, sans interaction utilisateur.
Exploitation PHP2Shell : une campagne nord-coréenne scanne le web mondial depuis des mois
Des acteurs nord-coréens exploitent les failles PHP2Shell (CVE-2026-109618, CVE-2026-109619) pour compromettre des serveurs web mondiaux, avec des signes d’utilisation d’agents IA.
Le bootkit UEFI BlackX contourne Secure Boot sur des systèmes Windows patchés
Le bootkit BlackX exploite CVE-2022-21894 (Baton Drop) pour contourner Secure Boot sur des systèmes patchés mais sans révocation DBX. Campagne APT41 en Asie centrale.
La faille du décodeur Brotli expose des millions d’applications à l’exécution de code à distance
Une vulnérabilité critique dans le décodeur Brotli (CVE-2026-111497) affecte Node.js, Bun, Python et Envoy. Chaque logiciel doit être mis à jour séparément.
PHP2Shell : la saga des failles critiques PHP se prolonge avec un troisième correctif
La fondation PHP confirme CVE-2026-115560, une troisième faille RCE après PHP2Shell, sans correctif d urgence. Exploitation massive en cours.
Les agents IA deviennent l’arme favorite des groupes de rançongiciels
Des chercheurs découvrent Phantom, un framework d’automatisation d’attaques piloté par IA utilisé par les groupes de rançongiciels INC et The Gentlemen.
Arista corrige en urgence un zero-day critique sur VeloCloud Orchestrator
Arista publie des correctifs d’urgence pour CVE-2026-114625, zero-day activement exploité sur VeloCloud Orchestrator, injection SQL permettant élévation de privilèges pour tout utilisateur authentifié.
PHP : deux failles critiques corrigées en urgence, des millions de serveurs concernés
PHP a publié mercredi 21 octobre quatre versions correctives – 8.5.12, 8.4.27, 8.3.36 et 8.2.35 – pour colmater deux failles d’exécution de code à distance notées 9,2 sur 10. La gravité est maximale : une requête anonyme suffit à compromettre un serveur avant même l’exécution du code du site, en particulier avec le module mod_php d’Apache.
Xpeng et Tesla seuls à proposer l’essai conduite autonome au Mondial, l’Europe aux abonnés absents
Le Mondial de l’Auto 2026 marque un tournant symbolique pour la conduite autonome en Europe. Sur l’ensemble du salon, seuls deux constructeurs permettent au public d’essayer leurs systèmes…
Stellantis déploie sa contre-offensive au Mondial de l’Auto avec neuf concepts et une stratégie assumée
Le groupe Stellantis a fait du Mondial de l’Auto 2026 à Paris le théâtre d’une démonstration de force sans précédent. Huit marques, neuf concepts-cars et le plus grand stand du salon…
