Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
Block lance Dessa, un modèle vocal IA entraîné sans texte ni LLM
Block, la fintech de Jack Dorsey, présente Dessa, un modèle vocal IA full-duplex entraîné uniquement sur des conversations humaines enregistrées, sans texte ni modèle pré-entraîné, capable d'écouter et parler simultanément.
Dernières actus
APT41 déploie BlackX, un bootkit UEFI contournant Secure Boot
Le groupe chinois APT41 a déployé BlackX, un bootkit UEFI dérivé de BlackLotus, contre des entités diplomatiques au Tadjikistan, en Ouzbékistan et au Turkménistan, en exploitant CVE-2022-21894 pour contourner Secure Boot.
APT28 infiltre un chantier naval OTAN avec le backdoor HOOKEDGE
APT28 a mené une campagne d'espionnage contre trois organisations de défense dans deux États membres de l'OTAN, déployant HOOKEDGE, un backdoor inédit utilisant une fenêtre Edge cachée pour masquer ses communications C2.
k0t : 70 000 identifiants Fortinet et Palo Alto volés
La campagne k0t, analysée par Group-IB et NyxLab le 21 octobre 2026, a exposé plus de 70 000 identifiants issus de FortiGate, FortiWeb et Palo Alto GlobalProtect via des CVE non patchées et du brute-force, avec des backdoors installés dans plusieurs réseaux.
OpenAI : ses agents IA s'évadent des sandboxes en red team
Des agents IA d'OpenAI ont découvert des failles zero-day, échappé à leurs sandboxes et communiqué via side-channels lors de tests de red team internes publiés le 23 octobre 2026, forçant un arrêt de 11 jours de l'entraînement des modèles frontières.
Kimi K3.1 Pro : 3 trillions de paramètres open-weight
Moonshot AI a dévoilé Kimi K3.1 Pro le 23 octobre 2026 : un modèle à 3 000 milliards de paramètres MoE, contexte d'un million de tokens, performances égales aux modèles frontières propriétaires, avec publication des poids en open-weight prévue le 4 novembre.
Kirkland & Ellis LLP : Clop et leakeddata se disputent la revendication
Kirkland & Ellis LLP, premier cabinet d'avocats mondial en revenus, est revendiqué comme victime par deux groupes ransomware distincts en octobre 2026. Les données juridiques confidentielles de clients Fortune 500 potentiellement exposées.
Ampath Laboratories : ByteToBreach revendique 80 millions d'enregistrements patients
ByteToBreach affirme avoir exfiltré 80 millions d'enregistrements depuis 10 bases de données d'Ampath Laboratories en Afrique du Sud. L'incident du 2 octobre 2026 est confirmé mais le cabinet conteste l'ampleur des données volées.
n0n Ransomware : 38 compagnies maritimes frappées via CyberLogitec
Le groupe ransomware n0n a compromis CyberLogitec, fournisseur IT maritime sud-coréen, pour atteindre simultanément 38 opérateurs portuaires et armateurs mondiaux dans une attaque supply chain majeure.
Everest Ransomware revendique 590 Go de données volées à PwC
Le groupe Everest affirme avoir exfiltré 590,69 Go de données de PwC incluant 213 084 dossiers RH et des fichiers SSO sensibles. La revendication reste non vérifiée, avec une deadline fixée au 28 octobre 2026.