CWE-bench v2 relève le niveau pour l'évaluation de la sécurité par l'IA
Collinear AI publie 100 tâches open source pour tester la capacité des modèles à trouver et corriger les vulnérabilités réelles du code sans en altérer le fonctionnement.
Sécurité et confidentialité
Sécurité de l’IA, vulnérabilités, certificats, vie privée et traitement sûr des données.
Google démantèle le botnet XCPE infectant 1,3 million de boîtiers Android TV
Google et ses partenaires ont neutralisé le botnet XCPE, qui transformait plus de 1,3 million de boîtiers Android TV en proxys résidentiels destinés à la fraude publicitaire et à l'anonymisation du trafic.
Une faille critique dans le TCP de Linux permet l'exécution de code à distance sans authentification
Red Hat et Ubuntu corrigent la CVE-2026-98432, une vulnérabilité critique d'utilisation après libération (use-after-free) dans la pile TCP IPv4 du noyau Linux, permettant l'exécution de code à distance.
Des scripts générés par IA et SysGoRAT ciblent les serveurs Linux gouvernementaux
Palo Alto Networks Unit 42 détaille la campagne CL-UNK-1211, au cours de laquelle des attaquants ont utilisé des outils d'IA pour générer des scripts malveillants et déployer SysGoRAT sur des infrastructures Linux gouvernementales.
Le malware Volta utilise l'IA pour classer les données volées selon leur valeur financière
Les chercheurs de Cisco Talos ont identifié VOLTA-AUTODOXER, un infostealer Windows qui s'appuie sur des LLM pour analyser et prioriser les données des victimes en vue de leur monétisation.
Des vulnérabilités critiques dans Langflow permettent l'exécution de code à distance sans authentification
IBM signale deux failles critiques dans les versions 1.0.0 à 1.12.8 de Langflow, permettant le contournement de l'authentification et l'exécution de code arbitraire. La version 1.13.0 est la seule corrigée.
Le groupe TraderTraitor de la Corée du Nord lié au record de 6,43 milliards de dollars volés sur Binance
Le FBI attribue le plus grand vol de cryptomonnaies de l'histoire à un groupe nord-coréen utilisant des fournisseurs Terraform trojanisés et une ingénierie sociale pilotée par l'IA.
Polymarket perd 2,7 millions de dollars après le détournement d'un script DebugBear via une compromission DNS
Des pirates ont volé des fonds aux traders de Polymarket en injectant du code malveillant via un script de surveillance DebugBear compromis, entraînant un effort de remboursement de 3,9 millions de dollars.
Le malware NetamLoader utilise l'injection .NET pour cibler les systèmes Windows gouvernementaux en Asie
Les chercheurs de Kaspersky ont découvert NetamLoader, un framework de malware .NET sophistiqué visant des versions personnalisées de Windows 10 utilisées par les gouvernements asiatiques via une compromission de la chaîne d'approvisionnement.
Une faille critique dans LXD et MicroCloud permet un accès root sans clés privées
Une vulnérabilité de score CVSS 10.0 affectant LXD et MicroCloud de Canonical permet aux attaquants d'usurper des clients fiables en utilisant uniquement des certificats publics, pouvant ainsi obtenir un accès root aux machines hôtes.
Les liens de partage ChatGPT permettaient l'exécution de code dans les sessions utilisateur
Des chercheurs ont découvert une vulnérabilité dans les liens de partage de ChatGPT permettant aux attaquants d'exécuter du code et de lire des chats privés. OpenAI a corrigé le défaut en huit jours.
Failles d'Ivanti Connect Secure enchaînées pour un accès root sans authentification
La CISA ajoute deux vulnérabilités d'Ivanti Connect Secure à son catalogue KEV après leur exploitation active par l'acteur de menace UTA0576 via une chaîne de trois failles.
Vulnérabilité critique TCP Linux CVE-2026-98432 nécessitant un correctif immédiat
Un bug critique de type use-after-free dans le handshake TCP IPv4 du noyau Linux permet l'exécution de code à distance. Des correctifs amont sont disponibles, mais les grandes distributions comme Ubuntu et RHEL n'ont pas encore publié de pa
Comment un lien ChatGPT partagé peut détourner des comptes utilisateurs via une évasion du bac à sable
Des chercheurs ont découvert une chaîne de vulnérabilités dans l'aperçu HTML et l'intégration MathLive de ChatGPT, permettant aux attaquants d'exécuter du code dans les sessions des victimes via des liens de partage publics.
Une faille de TeamViewer permet aux hôtes contrôlés d'attaquer les machines des visionneuses
Un dépassement de mémoire critique dans TeamViewer permet à un hôte distant de faire planter ou d'exécuter du code sur la machine de la visionneuse qui contrôle la session. Mettez immédiatement à jour vers la version 15.83 pour corriger la CVE-2026-111585.
