ClosedQuorum permet à un panel d’IA de choisir la prochaine action d’un implant Windows
ClosedQuorum est un implant Windows en Go qui utilise Gemini, DeepSeek, Qwen et Mistral pour voter ses actions : vol, injection, persistance.
CyberWorldOps
Dernières actualités
Autres actualités
Page 30 / 91 · 822 articles
Une faille d’OpenPLC Web pourrait transformer une session volée en prise de contrôle d’un procédé industriel
Faille XSS CVE-2026-88020 dans OpenPLC Runtime v3 : une session d’opérateur volée peut permettre de modifier l’état du contrôleur industriel.
Une faille BIG-IP APM activement exploitée ouvre aux attaquants distants la voie vers l’exécution de code
CVE-2026-94127 : faille critique BIG-IP APM exploitée à distance sans authentification pour exécuter du code. Correctifs et détection.
Un opérateur d’exploits, trois piles technologiques et des milliers de dossiers gouvernementaux exposés
Un acteur sinophone exploite WordPress, Zyxel et UniFi pour infiltrer gouvernements et voler 18 566 dossiers sensibles, selon GreyNoise.
Meta publie en urgence un correctif pour Muse après qu’un chercheur a transformé l’agent d’IA en outil d’attaque local
Meta corrige en urgence une faille zero-day de Muse sur macOS exploitée localement pour détourner transcription, capturer images et écrire fichiers.
ShinyHunters revendique une compromission du FBI via une faille RCE inconnue de PeopleSoft
ShinyHunters revendique le piratage du FBI via une faille RCE PeopleSoft, avec 2-3 To de données volées. Attaque non vérifiée, enquête en cours.
Microsoft démantèle le réseau EvilTokens dopé à l’IA à l’origine de la compromission de 12 000 comptes de messagerie
Microsoft a démantelé EvilTokens, service de phishing qui a compromis 12 000 boîtes mail via le flux OAuth device code de Microsoft.
BigDiskBuster peut bloquer les mises à jour de Microsoft Defender sans désactiver la protection antivirus
BigDiskBuster peut bloquer les mises à jour de Microsoft Defender sans désactiver l’antivirus. Aucun CVE ni exploitation confirmée à ce jour.
Des attaques en cours ciblent les serveurs VeloCloud Orchestrator utilisant des certificats
Arista alerte sur l'exploitation active de CVE-2026-93952 (CVSS 10.0) visant VeloCloud Orchestrator sur site avec authentification par certificat.