L’Université du Nouveau-Mexique paralysée par une cyberattaque, le groupe Byod revendique l’opération
L’Université du Nouveau-Mexique fait face à une cyberattaque massive ayant paralysé son centre de santé. Le groupe de rançongiciel Byod revendique l’opération et affirme avoir compromis 36 000 systèmes.
OpenAI dévoile GPT-6.1 Terra, un modèle d’IA à mi-chemin entre puissance et accessibilité
OpenAI lance GPT-6.1 Terra, son modèle milieu de gamme à 1$/M tokens entrée, deux fois moins cher que GPT-5.6 Terra. Le modèle inclut la fonctionnalité ‘computer use’ pour automatiser des tâches sur ordinateur.
La faille Brotli force les grands acteurs du logiciel à publier des correctifs d’urgence
Une vulnérabilité critique dans la bibliothèque Brotli (CVE-2026-111497) a contraint Node.js, Google, Python et Microsoft à publier des correctifs d’urgence. La faille, connue sous les noms HTTP2Shell, Node2Shell et Broccoli2Shell, affecte un composant fondamental de l’infrastructure internet.
Agents de codage IA détournés via un fichier AGENTS.md malveillant dans le dossier Téléchargements
Des chercheurs découvrent que les agents de codage IA peuvent être détournés par un fichier AGENTS.md malveillant déposé dans le dossier Téléchargements, sans interaction utilisateur.
Exploitation PHP2Shell : une campagne nord-coréenne scanne le web mondial depuis des mois
Des acteurs nord-coréens exploitent les failles PHP2Shell (CVE-2026-109618, CVE-2026-109619) pour compromettre des serveurs web mondiaux, avec des signes d’utilisation d’agents IA.
Le bootkit UEFI BlackX contourne Secure Boot sur des systèmes Windows patchés
Le bootkit BlackX exploite CVE-2022-21894 (Baton Drop) pour contourner Secure Boot sur des systèmes patchés mais sans révocation DBX. Campagne APT41 en Asie centrale.
La faille du décodeur Brotli expose des millions d’applications à l’exécution de code à distance
Une vulnérabilité critique dans le décodeur Brotli (CVE-2026-111497) affecte Node.js, Bun, Python et Envoy. Chaque logiciel doit être mis à jour séparément.
PHP2Shell : la saga des failles critiques PHP se prolonge avec un troisième correctif
La fondation PHP confirme CVE-2026-115560, une troisième faille RCE après PHP2Shell, sans correctif d urgence. Exploitation massive en cours.
Les agents IA deviennent l’arme favorite des groupes de rançongiciels
Des chercheurs découvrent Phantom, un framework d’automatisation d’attaques piloté par IA utilisé par les groupes de rançongiciels INC et The Gentlemen.
Arista corrige en urgence un zero-day critique sur VeloCloud Orchestrator
Arista publie des correctifs d’urgence pour CVE-2026-114625, zero-day activement exploité sur VeloCloud Orchestrator, injection SQL permettant élévation de privilèges pour tout utilisateur authentifié.
