Intel, Nvidia et IBM développent des puces post-quantiques pour résister aux attaques quantiques. La course au matériel sécurisé est lancée.
Faille TSN : injection de trames permettant de manipuler des robots et de perturber la synchronisation en usine, avec des risques opérationnels.
Vulnérabilité critique (CVSS 9.4) dans AIT-GUI de la NASA/JPL : commandes et scripts exposés sans authentification. CSRF et path traversal exploitable.
Découvrez comment les named pipes Windows peuvent devenir une voie d'escalade de privilèges. Risques, confused deputy et bonnes pratiques de sécurité.
Cisco corrige 9 vulnérabilités critiques dans Crosswork et Secure Workload. Six CVE avec CVSS 10,0. Pas d'exploitation active. Mise à jour nécessaire.
BTR Reforged exploite le pilote BTR.sys de Microsoft Defender pour désactiver la sécurité Windows au démarrage. Découvrez les risques et contre-mesures.
La faille CVE-2025-62593 d'Anyscale Ray est exploitée activement, ajoutée au catalogue KEV, menaçant les environnements de développement IA.
Une faille critique dans isolated-vm permet du code non fiable de prendre le contrôle de l'hôte Node.js via une corruption mémoire, avec risque d'exécution à distance.
Microsoft a corrigé CVE-2026-69836, une faille critique dans Entra ID exploitée lors d'attaques. Aucune action requise des clients.