Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
Spring AI : trois CVE HIGH menacent les apps Java IA
VMware publie le 9 mai 2026 trois vulnérabilités HIGH dans Spring AI 1.0.x et 1.1.x : injection MilvusVectorStore (CVSS 8.6), fuite Chat Memory, prompt injection persistante. Patch…
Dernières actus
n8n Ni8mare CVE-2026-21858 : RCE non-auth CVSS 10.0
CVE-2026-21858 baptisée Ni8mare : RCE non-authentifiée CVSS 10.0 sur n8n auto-hébergé via confusion Content-Type des Form Webhooks. Patch obligatoire en 1.121.0.
TanStack compromis : 84 versions npm piégées par Mini
Le 11 mai 2026, TeamPCP a publié 84 versions malveillantes sur 42 paquets @tanstack/* via une vulnérabilité GitHub Actions. La campagne Mini Shai-Hulud a touché 169 paquets npm en moins de…
WEF 2026 : 94% des RSSI parient sur l'IA défensive
Le WEF publie son Outlook 2026 : 94% des RSSI placent l'IA en tête des moteurs cyber, 77% l'utilisent déjà en production.
SpaceX Terafab : 119 milliards pour la méga-fab IA de Musk
SpaceX a déposé le plan Terafab : 55 milliards pour la phase 1, 119 à terme. Une méga-fab IA texane vise un térawatt de compute par an.
cPanel CVE-2026-41940 : Guam et 44 000 serveurs piégés
CVE-2026-41940 dans cPanel & WHM a été exploitée 64 jours en zero-day. Plus de 44 000 serveurs touchés et le gouvernement de Guam visé.
PCPJack : ver cloud qui pille les credentials de ses rivaux
PCPJack, ver cloud documenté début mai 2026 par SentinelLabs, exploite cinq CVE Docker, Kubernetes, Redis et MongoDB, élimine ses rivaux TeamPCP et exfiltre les credentials via Telegram.
iOS 27 : Apple ouvre Apple Intelligence à Claude et Gemini
Apple prépare le système Extensions pour iOS 27 qui ouvrira Apple Intelligence à Claude et Gemini. Fin de l'exclusivité OpenAI, annonce officielle attendue à la WWDC du 8 juin 2026.
Trellix piraté : RansomHouse pille VMware et Dell EMC
RansomHouse revendique le piratage de Trellix le 7 mai 2026 et exposerait des accès VMware, Rubrik et Dell EMC internes, bien au-delà du simple dépôt de code source reconnu par l'éditeur.
Copy Fail CVE-2026-31431 : élévation root Linux exploitée
CVE-2026-31431, baptisée Copy Fail, permet une élévation de privilèges locale sur Linux. Toutes les distributions majeures sont touchées et l'exploitation est confirmée par Microsoft.