Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
CADA : l'UE veut bloquer AWS et Azure des secteurs sensibles
L'Union européenne présentera le 27 mai 2026 son Tech Sovereignty Package, incluant le Cloud and AI Development Act (CADA), pour restreindre AWS, Azure et GCP dans les secteurs sensibles…
Dernières actus
Opération Saffron : First VPN criminel démantelé par Europol
Dans le cadre de l'Opération Saffron, 18 pays coordonnés par Europol ont saisi 33 serveurs de First VPN, réseau prisé de 25 groupes ransomware, et arrêté un administrateur ukrainien avec 5…
Attaque supply chain : 700 packages Laravel-Lang compromis
Une attaque de chaîne d'approvisionnement a compromis 233 versions de packages Laravel-Lang via 700 dépôts GitHub piégés, déployant un stealer PHP de 5 900 lignes capable d'exfiltrer…
Kimwolf : arrestation du gérant du botnet DDoS IoT mondial
Jacob Butler, 23 ans, d'Ottawa, arrêté pour avoir opéré Kimwolf, un botnet IoT de 2 millions d'appareils ayant lancé plus de 25 000 attaques DDoS-for-hire mondiales, dont des cibles du…
Calypso déploie Showboat et JFMBackdoor contre les télécoms
Calypso, groupe APT chinois aussi connu sous Red Lamassu, cible les opérateurs télécom d'Asie-Pacifique et du Moyen-Orient avec deux nouveaux malwares : Showboat (Linux) et JFMBackdoor…
MuddyWater utilise Chaos Ransomware comme écran d'espionnage
Le groupe APT iranien MuddyWater a utilisé Chaos Ransomware comme fausse bannière pour masquer une campagne d'espionnage ciblant une banque américaine, un aéroport et un fournisseur de la…
Pwn2Own Berlin 2026 : 47 zero-days et 1,3 M$ de primes
Pwn2Own Berlin 2026 (14-16 mai, OffensiveCon) : 47 zero-days exploités, 1 298 250 dollars distribués. DEVCORE remporte le Master of Pwn avec 505 000 $ en compromettant SharePoint,…
Patch Tuesday mai 2026 : 30 critiques, deux RCE wormables
Le Patch Tuesday de mai 2026 corrige plus de 130 vulnérabilités Microsoft dont 30 critiques. CVE-2026-41089 (Windows Netlogon, CVSS 9.8) et CVE-2026-41096 (DNS Client, CVSS 9.8) sont deux…
Nvidia : 81,6 Md$ au Q1 FY2027 et rachat d'actions de 80 Md$
Nvidia publie des résultats records au Q1 FY2027 avec 81,6 milliards de dollars de revenus (+85% annuel), guide vers 91 milliards au Q2 et annonce un rachat d'actions de 80 milliards de…
CVE-2026-20223 : Cisco Secure Workload, CVSS 10.0 sans auth
Cisco corrige CVE-2026-20223, une faille CVSS 10.0 dans Secure Workload permettant à un attaquant non authentifié d'obtenir les droits Site Admin via les API REST internes. L'accès…