Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
SEPPMail : 7 CVE critiques menacent les passerelles email
Sept vulnerabilites divulguees le 19 mai 2026 dans SEPPMail Secure E-Mail Gateway, dont CVE-2026-2743 CVSS 10.0 permettant un RCE sans authentification : mise a jour vers la version 15.0.4…
Dernières actus
Microsoft MDASH : l IA agentique trouve 16 failles Windows
Microsoft revele MDASH, un systeme d IA agentique orchestrant 100+ agents specialises qui a decouvert 16 vulnerabilites Windows inedites dont 4 RCE critiques, integrees au Patch Tuesday de mai 2026.
Google I/O 2026 : toutes les annonces Gemini et Android
Google a ouvert son I/O 2026 avec Gemini 3.5 Flash integre dans Search, des agents IA autonomes pour Android 17 et les lunettes XR Samsung, redefinnissant sa strategie face a OpenAI et Microsoft.
7-Eleven : ShinyHunters subtilise 600 000 records Salesforce
7-Eleven a confirmé une violation de son instance Salesforce après que ShinyHunters a revendiqué le vol de 600 000 records, illustrant la menace croissante sur les plateformes SaaS des…
Nx Console VS Code : attaque supply chain vise 2,2 M devs
Le 18 mai 2026, la version 18.95.0 de l'extension Nx Console pour VS Code a été compromise, exposant les credentials GitHub, AWS et Kubernetes de plus de 2,2 millions de développeurs via…
NGINX Rift CVE-2026-42945 : la faille de 18 ans exploitée
CVE-2026-42945, surnommée NGINX Rift, est une faille heap buffer overflow vieille de 18 ans dans le module de réécriture d'URL de NGINX, activement exploitée depuis le 16 mai 2026 avec un…
MuddyWater : Teams et faux ransomware Chaos pour masquer
L'APT iranien MuddyWater a utilisé Microsoft Teams pour voler des credentials via screen sharing, puis déployé le ransomware Chaos comme leurre pour masquer une opération d'espionnage.…
Windows MiniPlasma : LPE zero-day avec PoC public, SYSTEM
Windows MiniPlasma est un zero-day LPE avec PoC public permettant d'obtenir les droits SYSTEM sur toutes versions Windows, y compris Windows 11 entièrement patché (mai 2026). Issu d'un…
Anthropic depasse 30 Md$ de revenu grace a Claude Code
Anthropic a franchi 30 milliards de dollars de revenus annualises en avril 2026, propulse par Claude Code qui genere 2,5 Md$ d'ARR six mois apres son lancement. La croissance la plus…
Medtronic : ShinyHunters derobe 9 millions de dossiers
ShinyHunters revendique le vol de plus de 9 millions de dossiers chez Medtronic, premier fabricant mondial de dispositifs medicaux. L'intrusion d'avril 2026 a ete confirmee via un depot…