Actualités
Des décryptages courts et sourcés de l’actualité de la cybercriminalité, du Dark Web, de l’OSINT et du risque cyber-géopolitique, ainsi que les actualités d’Intellidark et de son fondateur.
Cybercriminalité
SonicWall corrige une faille SonicOS exploitée qui affaiblit les connexions VPN SAML
SonicWall a corrigé la CVE-2026-19868, une faille de l’SSL VPN de SonicOS qui peut permettre à un utilisateur disposant d’identifiants valides pour une autre méthode de connexion de contourner l’authentification SAML, selon SecurityWeek.
Source : SecurityWeek
Cybercriminalité
L’ENISA met en garde contre des attaques visant des systèmes de réfrigération en Europe
Selon Security Affairs, l’ENISA, la Commission européenne, Europol et des organismes de cybersécurité de l’UE ont publié un avertissement conjoint après des attaques contre des systèmes de réfrigération commerciaux dans plusieurs États membres, avec environ 300 magasins Intermarché et Netto touchés en France.
Source : Security Affairs
Cybercriminalité
Le FBI et la CISA mettent en garde contre des attaques visant les systèmes de réfrigération et de chaîne du froid
BleepingComputer rapporte que le FBI et la CISA avertissent que des pirates ciblent activement, dans le monde entier, les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid.
Source : BleepingComputer
Cybercriminalité
Du trafic de proxys résidentiels détecté sortant par le réseau de la Maison-Blanche
Layer3 Intel, selon Security Affairs, a détecté une activité de sortie de proxys résidentiels sur AS2650, un réseau enregistré au nom du Bureau exécutif du président, entre le 5 octobre et le 3 novembre.
Source : Security Affairs
Cybercriminalité
OpenSSH corrige la faille de contournement d’authentification « SSHole » sur les systèmes Linux utilisant musl libc
SecurityWeek rapporte qu’OpenSSH a publié des correctifs d’urgence pour une faille de gravité élevée, référencée CVE-2026-123158 et notée 8,1, qui permet à des attaquants de se connecter avec de très longs mots de passe sur certaines distributions Linux.
Source : SecurityWeek
Cybercriminalité
La CISA avertit que des pirates exploitent une vulnérabilité du cœur de WordPress vieille de 18 ans
La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a averti que des attaquants exploitent la CVE-2026-119977, une faille du cœur de WordPress qui peut permettre la prise de contrôle de sites web lors d’une mise à jour, selon Hackread.
Source : Hackread
Cybercriminalité
De fausses pages d’événements OpenAI et SpaceX volent des comptes Microsoft et Google
Selon Push Security, d’après BleepingComputer, des attaquants utilisent de fausses invitations à des événements OpenAI, SpaceX et Anthropic pour voler des identifiants et des sessions Microsoft et Google.
Source : BleepingComputer
Cybercriminalité
De fausses applications ChatGPT et Claude diffusent le malware Yoba via GitHub
Selon des travaux de recherche de Check Point rapportés par Hackread, des attaquants diffusent sur GitHub de fausses applications de bureau ChatGPT et Claude qui regroupent un malware avec des exécutables authentiques signés par OpenAI et Anthropic.
Source : Hackread
Cybercriminalité
APT29 lié à une campagne de point d’eau mobile exploitant des chaînes d’exploitation n-day
Sekoia signale une campagne de point d’eau visant les utilisateurs d’iOS et d’Android par l’intermédiaire de sites web piratés et d’un service d’analyse ukrainien compromis, qu’elle attribue avec un niveau de confiance modéré à élevé à APT29.
Source : Security Affairs
Cybercriminalité
La CISA ajoute une faille Apple CVE-2024-27834 à son catalogue des vulnérabilités exploitées connues
Security Affairs rapporte que la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a ajouté la faille Apple CVE-2024-27834 à son catalogue des vulnérabilités exploitées connues, et ordonne aux agences fédérales de la corriger avant le 18 novembre 2026.
Source : Security Affairs
Cybercriminalité
Le correctif Patch 2 des Zyxel GS1900 ne bloque pas un exploit zero-day d’exécution de commandes root
Des chercheurs de Binarly ont constaté que les commutateurs Zyxel GS1900 dotés du firmware Patch 2 antérieur restent exposés à un exploit zero-day qui exécute des commandes sans authentification, selon The Hacker News.
Source : The Hacker News
Cybercriminalité
Zyxel corrige une faille zero-day exploitée pour compromettre près de 1 000 commutateurs GS1900
BleepingComputer indique que Zyxel a corrigé la faille CVE-2026-107441, une faille zero-day affectant ses commutateurs de la série GS1900, que des attaquants ont exploitée pour compromettre 996 appareils dans 48 pays, selon GreyNoise.
Source : BleepingComputer
Contact