Microsoft et Health-ISAC ont saisi des domaines de YAM Store, CoGUI, Iron Man liés à plus d'un milliard de messages selon Microsoft
Enquête du Congrès : Tinder et Hinge auraient mis en relation des utilisateurs avec 1,5 million d'acteurs malveillants, selon le rapport.
White Circle affirme que RISE contourne les garde-fous des générateurs d'images OpenAI et Google dans environ 13 % des cas testés.
SAP publie des notes de sécurité dont quatre failles critiques touchant Cloud SDK, NetWeaver, S/4HANA et MII, exposant identifiants et systèmes.
Vulnérabilité Windows corrigée : un attaquant local pouvait exécuter du code dans l'enclave VBS, selon Doyensec, sans vol de mot de passe démontré.
Ivanti signale une chaîne de failles zero-day Connect Secure exploitée permettant un accès root sans authentification, avec une élévation non corrigée.
SkyNet signale une attaque DDoS depuis le 6 octobre à Saint-Pétersbourg : Internet lent, téléphonie et visio perturbées, BO Team revendique des attaques.
AIR signale une faille du filtrage réseau Vercel Sandbox permettant une exfiltration indirecte via un serveur autorisé, sans preuve d'exploitation.
Docker a corrigé la CVE-2026-105445 permettant l'usurpation via un PAT transféré pour modifier des images, sans preuve d'exploitation selon Docker.