Un botnet d’1,3 million de boîtiers Android TV démantelé, le fabricant accusé de complicité
Google et la police japonaise ont démantelé le botnet XCPE infectant 1,3 million de boîtiers Android TV. Le fabricant chinois Videostrong est accusé d’avoir préinstallé une porte dérobée en usine.
Une cyberattaque coordonnée paralyse les systèmes frigorifiques de supermarchés européens
Le 2 novembre, une vague d’incidents a frappé les systèmes de réfrigération dans six pays européens. Plus de 115 magasins touchés, des tonnes de denrées détruites. Une compromission des systèmes de gestion technique du bâtiment (GTB) est suspectée.
Binance, la plus grande plateforme de crypto-monnaies au monde, victime du vol le plus important de l’histoire
Cybersécurité Binance, la plus grande plateforme de crypto-monnaies au monde, victime du vol le plus important de l’histoire Binance, la plus grande plateforme de crypto-monnaies au monde, victime du vol le plus important de l’histoire Le 29 octobre 2026, Binance a annoncé avoir détecté des retraits non autorisés massifs depuis sa plateforme. L’échange a suspendu […]
Drupal Commerce Core : une faille d’autorisation activement exploitée menace plus de 42 000 sites e-commerce
Le module Drupal Commerce Core, utilisé par plus de 42 000 sites, est activement exploité via la CVE-2026-118539. Une faille d’autorisation permet aux attaquants non authentifiés de contourner les contrôles et d’impacter financièrement les commerçants.
GitLab : une faille critique CVSS 10 exploitable sans authentification met en péril douze ans de versions
CISA ajoute la CVE-2026-97229 à son catalogue KEV : une faille CVSS 10 dans GitLab CI/CD permet l’exécution de code à distance sans authentification. Douze ans de versions concernées, exploitation active confirmée.
GitHub déploie un pare-feu npm face à une campagne d’empoisonnement de la chaîne d’approvisionnement
GitHub lance un pare-feu npm en préversion pour bloquer les paquets malveillants à l’installation, alors qu’une campagne automatisée a ciblé 61 dépôts publics via GitHub Issues en 43 minutes.
Cisco corrige un zero-day activement exploité dans ASA et FTD, les pare-feux exposés au rechargement forcé
Cisco a publié des correctifs d’urgence pour CVE-2026-76418, un zero-day dans ASA et FTD exploité activement depuis octobre, permettant le rechargement forcé des pare-feux via le VPN SSL.
Un affilie des rancongiciels Nefilim et Hive condamne a pres de six ans de prison
Artem Stryzhak, affilie ukrainien des rancongiciels Nefilim et Hive, condamne a 70 mois de prison par un tribunal federal de New York. Modele RaaS, ciblage entreprises, cooperation internationale.
Le groupe chinois Volt Typhoon déploie un réseau furtif d exploitation de failles zero-day
Volt Typhoon, groupe chinois d espionnage, utilise une infrastructure furtive baptisee Silent Train pour exploiter des failles zero-day contre des infrastructures critiques. Decouverte par Lumen Black Lotus Labs.
Apple déploie les correctifs CoreGraphics sur les anciens iPhone, une faille zero-day activement exploitée
Apple publie des correctifs rétroportés pour CVE-2026-86950, une vulnérabilité zero-day dans CoreGraphics activement exploitée dans des attaques ciblées sophistiquées.
