L'actualité cyber

Vigilance.fr - PHP : multiples vulnérabilités du 27/08/2026

Un attaquant peut employer plusieurs vulnérabilités de PHP, du 27/08/2026.

Vigilance.fr - PHP: multiple vulnerabilities dated 27/08/2026

An attacker can use several vulnerabilities of PHP, dated 27/08/2026.

Vigilance.fr - Netty: overload via Bzip2Decoder(), analyzed on 27/08/2026

An attacker can trigger an overload of Netty, via Bzip2Decoder(), in order to trigger a denial of service.

Vigilance.fr - Netty : surcharge via Bzip2Decoder(), analysé le 27/08/2026

Un attaquant peut provoquer une surcharge de Netty, via Bzip2Decoder(), afin de mener un déni de service.

Vigilance.fr - suricata-update: directory traversal dated 27/08/2026

An attacker can traverse directories of suricata-update, dated 27/08/2026, in order to write a file outside the service root path.

Vigilance.fr - suricata-update : traversée de répertoire du 27/08/2026

Un attaquant peut traverser les répertoires de suricata-update, du 27/08/2026, afin de modifier un fichier situé hors de la racine du service.

Tesla repousse encore la conduite autonome promise par Elon Musk

Tesla repousse au deuxième trimestre 2027 l'arrivée de la conduite autonome FSD sans supervision pour les voitures de ses clients. En parallèle, le constructeur espère mettre en service ses premiers Cybercab, malgré les obstacles réglementaires liés à l'absence de volant et de pédales.

Même hébergé en local, un modèle d’IA d’Alibaba a tenté d’envoyer un fichier vers Pékin

Lors d’un test mené par l’entreprise d’IA Cohere sur ses propres serveurs, un modèle Qwen3.8 d’Alibaba a tenté, sans qu’on le lui demande, de déposer un fichier sur un serveur situé à Pékin.

Comment les pirates parviennent-ils à voler si facilement des données ? L’Anssi décortique leurs méthodes et livre ses parades

Après Ledger, deux autres géants des portefeuilles crypto victimes d’un incident de sécurité

Après Ledger, deux autres fabricants réputés de portefeuilles crypto, Foundation et Keystone, viennent d'être victimes des pirates. Les données des clients ont été subtilisées, mais les harware wallets n'ont pas été compromis.

Pourquoi la vulnérabilité Brotli2Shell crée une surface d’attaque massive que de nombreuses organisations ne voient pas

Alors que les premiers rapports sur la faille du décodeur Brotli se concentraient sur Node.js et les applications HTTP, l’équipe de recherche en sécurité de JFrog a démontré que « Brotli2Shell » est un problème bien plus large de chaîne d’approvisionnement logicielle. Brotli étant fréquemment…

Rapport Hornetsecurity : les entreprises sont mieux protégées contre les ransomwares, mais 45% n’ont pas confiance en leurs défenses

Alors que la France vient de connaître un mois d’octobre particulièrement violent en matière de cyberattaques, Hornetsecurity by Proofpoint dévoile aujourd’hui son nouveau Rapport sur les ransomwares 2027, le sixième de sa série annuelle. Le rapport de cette année montre que les organisations…

Un pirate affirme avoir récupéré des données de trois partis politiques

Fuites de données en série, chez les partis en campagne pour l’élection présidentielle ? En un week-end, un même pirate affirme avoir récupéré des données du Parti communiste français, de La France Insoumise et de Renaissance. Les deux derniers démentent toute nouvelle intrusion. Un pirate…

PHP2Shell : le mea culpa de la PHP Foundation dévoile une faille bien au-delà du code source…

Après la bérézina de la semaine dernière et la panique engendrée par la divulgation de deux failles PHP majeures, la PHP Foundation publie un billet qui sonne comme un mea culpa. Elle admet avoir laissé un

« Coucou 🌸 une petite sollicitation » : la Gendarmerie nationale alerte sur cette arnaque qui détourne les comptes WhatsApp

La Gendarmerie nationale a alerté le 26 octobre sur des messages WhatsApp invitant à voter pour un enfant dans un faux concours. Le lien sert en réalité à prendre le contrôle du compte de la victime. Voici comment fonctionne le piège.

Vigilance.fr - Bubblewrap: privilege escalation via Flatpak Apps, analyzed on 27/08/2026

An attacker, in a guest system, can bypass restrictions of Bubblewrap, via Flatpak Apps, in order to escalate his privileges.

Vigilance.fr - Bubblewrap : élévation de privilèges via Flatpak Apps, analysé le 27/08/2026

Un attaquant, dans un système invité, peut contourner les restrictions de Bubblewrap, via Flatpak Apps, afin d'élever ses privilèges sur le système hôte.

Chez Cloudflare, un modèle d’IA a renvoyé à certains clients le contenu des requêtes d’autres utilisateurs

Pendant près de deux semaines, le modèle GLM 5.3 proposé par Cloudflare a pu glisser dans ses réponses des morceaux de requêtes envoyées par d’autres utilisateurs. L’entreprise a détaillé le 26 octobre l’origine de cette faille.

Vigilance.fr - GIMP: four vulnerabilities dated 27/08/2026

An attacker can use several vulnerabilities of GIMP, dated 27/08/2026.

Vigilance.fr - GIMP : quatre vulnérabilités du 27/08/2026

Un attaquant peut employer plusieurs vulnérabilités de GIMP, du 27/08/2026.