Ruby on Rails a publié des correctifs pour une vulnérabilité critique RCE (CVE-2026-66066) permettant à des attaquants non authentifiés de lire des fichiers arbitraires. La faille a été corrigée dans certaines versions d’Active Storage.
Des pirates auraient modifié un script publicitaire Adform pour remplacer des adresses Bitcoin, Ethereum et Tron lors de la visite de sites concernés. Adform recommande de vider le cache et de vérifier chaque adresse avant tout envoi de fonds.
Des chercheurs ont observé des fausses mises à jour diffusées via des portails captifs d’hôtels. L’objectif : faire exécuter un implant d’accès à distance capable d’espionner l’utilisateur et ses identifiants.
OpenAI annonce des prix réduits GPT-5.6 sur deux modèles : Luna et Terra. Objectif affiché : améliorer l’efficacité et réduire le coût de l’API, tout en impactant la façon de compter l’usage.
Des chercheurs estiment qu’une campagne attribuée à un acteur parlant chinois vise des organismes en Asie centrale. Les backdoors OctLurk et SilkLurk, très orientées mémoire, servent d’outils d’exécution et de collecte.
Des chercheurs décrivent une attaque spear-phishing visant un cabinet d’avocats, combinant HollowFrame et Matryoshka pour obtenir un accès persistant et exécuter des commandes à distance.
Cette semaine, la cybersécurité bouge sur plusieurs fronts : publication d’un outil open source par OpenAI, incidents d’accès non autorisés, campagnes d’credential stuffing et avancées en crypto. Tour d’horizon des faits saillants.
Plus de 30 systèmes d’eau au Minnesota ont été la cible de cyberattaques. Les autorités enquêtent encore sur l’origine des incidents, après des avertissements liés à des hackers iraniens.
Des chercheurs décrivent une opération utilisant des boîtes Android TV contrefaites : elles usurpent l’identité de smartphones et transforment le réseau du propriétaire en relais. Des indicateurs techniques et des mesures de sécurité sont également mis en avant.
Google a corrigé 1 442 vulnérabilités dans Chrome, dont plusieurs jugées critiques. Cette vague s’accompagne d’un durcissement et de nouvelles méthodes pour appliquer les correctifs plus vite.
