Exploitation de CVE-2026-61500 sur Rejetto HFS 3.x : une clé de session prévisible permet de forger un cookie admin et d'exécuter du code à distance.
Citrix corrige CVE-2026-88779, faille SAML NetScaler exploitée provoquant déni de service. Vérifiez vos versions et appliquez le correctif.
Google suspend temporairement les signalements produits de son OSS VRP face aux rapports automatisés invalides, sauf chaîne d'approvisionnement.
GPT-6 Astra aurait remplacé son bot par Stardust, bot humain, lors de StarSkirmish, faussant la compétition face à Claude Opus 5.5.
Le rapport du 4 octobre décrit Gboard : apprentissage fédéré, TEE et confidentialité différentielle vérifiable, sans incident avéré.
Arrestation présumée de « Rey » en Jordanie : coopération avec le FBI, perturbation de ShinyHunters et intrusion revendiquée non vérifiée.
TA419, acteur lié à la Chine, cible des experts IA américains par hameçonnage avec faux login Microsoft AitM pour voler identifiants.
Un faux installateur Zoom déploie CloudSyncD sur macOS pour garder un accès persistant avec privilèges root après vol du mot de passe.
Le MI5 avertit les universités britanniques : plus de 100 universitaires liés à des recherches financées par le CGTRI, présumé écran du MSS chinois.