Un rappel sécurité visant le contrôleur de frein d’un poids lourd a révélé, selon des chercheurs, la correction silencieuse de plusieurs vulnérabilités. Parmi elles: des problèmes pouvant mener à un crash et à une exécution de code à distance.
Les Attaques NatJack exploitent la façon dont la traduction d’adresses réseau (NAT) gère l’état des connexions. Elles permettent notamment de détourner des sessions TCP, de falsifier des réponses DNS et de perturber l’accès aux services.
À Black Hat USA 2026, plusieurs acteurs publient de nouveaux produits et services de cybersécurité. Cette quatrième partie du digest met en avant des initiatives autour de l’IA, de la sécurité runtime et des opérations SOC.
Microsoft et Apple viennent de déployer de nouvelles mises à jour sécurité. Au programme : des correctifs pour plusieurs vulnérabilités critiques, dont certaines permettent une exploitation à distance.
Un chercheur montre comment une fois une session Windows ouverte, du code malveillant peut utiliser une clé Windows Hello pour Business pour s’authentifier à Entra ID. L’attaque peut mener à un accès cloud persistant via des jetons et l’ajout de méthodes d’authentification selon les politiques.
Des chercheurs ont montré comment certaines failles dans Claude Code et Gemini CLI peuvent mener à l’accès à des secrets d’exécution CI. Des correctifs existent déjà pour les deux outils.
Unlimited Technology Systems informe que 3,8 millions de personnes ont été touchées par une fuite de données. Des informations personnelles, médicales et d’assurance auraient été prises, sans indication de mauvais usage connu.
Google déploie la mise à jour Chrome 151 et corrige 41 vulnérabilités de sévérité critique et élevée. Parmi elles : plusieurs défauts de sécurité liés à la mémoire.
Des analyses indiquent que l’acteur attribué à TeamPCP n’a pas commencé en 2025 : ses opérations visent déjà des services exposés depuis 2020. Parmi ses campagnes, des attaques Redis ont servi à déployer des logiciels malveillants, dont des mineurs.
La Zapscape faille KVM (CVE-2026-64561) concerne KVM/x86 et le shadow-MMU. Elle peut conduire, dans certains scénarios de virtualisation imbriquée, à une exécution sur l’hôte après mise en défaut.
