Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
Iran cible les PLC US : alerte CISA-FBI-NSA pour l'OT
Six agences US (CISA, FBI, NSA, EPA, DOE, USCYBERCOM) alertent le 1er mai 2026 sur une campagne iranienne ciblant les PLC Allen-Bradley d'infrastructures critiques.
Dernières actus
Apple Q2 2026 : 111 Mds$ de CA et 100 Mds$ rachetés
Apple publie un Q2 2026 record à 111,2 Mds$, +17 %, autorise 100 Mds$ de rachats d'actions et relève son dividende de 4 %.
SonicWall : 3 CVE Gen6/7/8, désactivez l'admin web
SonicWall publie l'avis SNWLID-2026-0004 et patche trois CVE dans SonicOS. La faille principale CVE-2026-0204 contourne l'authentification du management.
KB5083769 casse les sauvegardes VSS sous Windows 11
Le cumulative update KB5083769 d'avril 2026 brise silencieusement VSS sur Windows 11 24H2 et 25H2. Acronis, Macrium, NinjaOne et UrBackup retournent des sauvegardes corrompues sans alerte,…
AWS Interconnect : multicloud GA avec Google en premier
AWS bascule Interconnect Multicloud en GA avec Google Cloud comme premier partenaire. Connexion privée chiffrée MACsec, spécification ouverte sur GitHub et baisse drastique des egress fees…
Pentagone signe 8 IA en classifié, Anthropic écarté
Le Pentagone signe huit contrats IA pour ses réseaux classifiés IL6/IL7 avec OpenAI, Google, AWS, Microsoft, NVIDIA, SpaceX, Reflection et Oracle. Anthropic, qui refuse l'emploi de Claude…
DEEP#DOOR : backdoor Python qui pille SSH, cloud et Wi-Fi
DEEP#DOOR, backdoor Python documenté le 30 avril 2026 par Securonix, vole credentials navigateur, tokens cloud, clés SSH et Wi-Fi via le service de tunneling bore.pub.
PyTorch Lightning : 2 versions PyPI volent vos secrets
Le 30 avril 2026, deux versions malveillantes du package PyTorch Lightning ont été publiées sur PyPI. En 42 minutes d'exposition, elles ont exfiltré credentials développeurs, secrets cloud…
Qilin : 6 victimes en 4 jours via RDP enumeration brute
Le groupe Qilin enchaine les victimes en cette fin avril 2026 : Lifeline PCS, The Switch Enterprises, Zinkan & Barker, Jayeff Construction. Nouvelle technique de reconnaissance via…
Checkmarx : LAPSUS$ publie 96 Go de code et de credentials
Checkmarx confirme la publication par LAPSUS$ de 96 Go de données internes : code source, clés API, credentials MongoDB et MySQL exposés sur le clearnet.