
CosmosEscape : la chaîne d’exploit qui a dévoilé la clé universelle d’Azure Cosmos DB
Wiz a découvert CosmosEscape, une faille dans Azure Cosmos DB permettant de voler une clé universelle et d'accéder aux données de tous les locataires.

Wiz a découvert CosmosEscape, une faille dans Azure Cosmos DB permettant de voler une clé universelle et d'accéder aux données de tous les locataires.

Gemini Robotics 2 de Google DeepMind contrôle le corps entier des humanoïdes. Autonomie accrue, mais nouveaux risques cybernétiques et physiques.

La FCC élargit sa liste noire pour la sécurité nationale : blocage des nouveaux robots et onduleurs étrangers pour des failles de sécurité.

Analog Devices piraté : vol de fichiers confirmé. Le groupe ExfilSquad revendique 570 000 enregistrements volés, bien que sa crédibilité soit très mise en doute.

Amazon attribue les attaques npm sur debug, chalk et axios au groupe nord-coréen Sapphire Sleet, reliant trois campagnes contre la supply chain open-source

L'IA Mythos d'Anthropic détecte des failles SharePoint plus vite que Microsoft les corrige. Les Five Eyes alertent sur un risque d'exploitation imminent.

La faille CVE-2026-16232 de Check Point SmartConsole est exploitée. Découvrez son impact sur l'authentification et appliquez le Jumbo Hotfix d'urgence.

L'APT Laundry Bear exploite un zero-day Exchange OWA. La porte dérobée OWAReaper garantit un accès persistant et invisible aux boîtes aux lettres.

Cisco publie des correctifs urgents pour deux failles FMC, dont un zero-day activement exploité. La mise à jour immédiate est la seule solution.