Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
Meta déploie Muse Wonder pour tous ses utilisateurs IA
Meta a déployé le 6 novembre 2026 des modèles spécialisés entraînés sur son modèle frontier Muse Wonder à l’ensemble des utilisateurs de Muse et de Meta AI, avec deux nouvelles fonctionnalités : Active Memory et Active Focus.
Dernières actus
Amadeus : faille de données touche 7 compagnies aériennes
Une faille dans les systèmes du prestataire de réservation Amadeus a exposé des données de réservation de plusieurs grandes compagnies aériennes mondiales, dont Singapore Airlines, Cathay Pacific et Japan Airlines, touchant plusieurs centaines de milliers de voyageurs.
APT29 « Poisoned Source » : watering hole iOS et Android
L'équipe Sekoia TDR révèle la campagne « Poisoned Source » attribuée à APT29 : trois chaînes n-day ciblant iOS et Android via des sites compromis et un script analytique ukrainien détourné.
Microsoft brevette une IA qui réécrit les discours en direct et resynchronise les lèvres
Microsoft a breveté une IA qui modifie les propos tenus en direct lors de livestreams et resynchronise les lèvres du locuteur, soulevant des questions majeures sur la désinformation.
Norad : cyberattaque sur le portail de dons exposé 20 614 utilisateurs
L'agence norvégienne Norad a subi une cyberattaque via 27 comptes compromis, exposant les données de 20 614 utilisateurs dont des organisations en zones de conflit.
CrowdStrike rachète Fiddler AI et Dreadnode pour 495 M$
CrowdStrike rachète Fiddler AI et Dreadnode pour 495 M$ afin d'intégrer dans Falcon des capacités d'observabilité et de red teaming pour les agents IA.
DreamHost : faille File Manager expose credentials FTP/SFTP 2 mois
DreamHost a confirmé une intrusion de près de deux mois dans son service File Manager, exposant les identifiants FTP/SFTP et les sessions webmail d'une fraction de ses 400 000 clients. L'attaque a été détectée le 23 octobre 2026.
CVE-2026-109518 : APT Debian/Ubuntu RCE root via MitM
Une faille dans le gestionnaire de paquets APT permet à un attaquant en position MitM de substituer un paquet validé par un binaire malveillant et d'obtenir une exécution de code root. Debian et Ubuntu ont publié des correctifs le 4 novembre 2026.
Android nov. 2026 : CVE-2026-58868 RCE sans interaction
Google publie 216 correctifs Android en novembre 2026. CVE-2026-58868, une RCE critique sans interaction dans le composant Framework, affecte Android 14 à 17. Un PoC public circule déjà sur GitHub.
Google démantèle XCPE : 1,3 M de TV Android en botnet proxy
Google a démantelé le botnet XCPE impliquant 1,3 million de décodeurs Android TV Videostrong compromis via un backdoor intentionnel. Le fabricant perd définitivement sa certification Android TV.