Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
Flowise AI : faille CVSS 10 exploitée sur 12 000 serveurs
CVE-2025-59528 (CVSS 10.0) permet une RCE sur Flowise AI. Plus de 12 000 serveurs exposés sont activement ciblés. Mise à jour vers 3.0.6 urgente.
Dernières actus
FBI : hackers chinois piratent le système de surveillance
Le FBI confirme une compromission majeure de son système de surveillance par Salt Typhoon, un groupe APT chinois. Les métadonnées du0027écoutes exposées.
Chrome Zero-Day CVE-2026-5281 : faille WebGPU exploitée
Google corrige CVE-2026-5281, une faille zero-day WebGPU dans Chrome activement exploitée. Mise à jour critique requise pour tous les navigateurs Chromium.
Microsoft lance trois modèles IA maison pour concurrencer
Microsoft dévoile trois modèles IA maison — MAI-Transcribe-1, MAI-Voice-1 et MAI-Image-2 — réduisant sa dépendance envers OpenAI.
Aflac : 22,6M victimes après une cyberattaque massive
Aflac notifie 22,65 millions de personnes après le vol de données personnelles et médicales. Scattered Spider est suspecté.
BlueHammer : un chercheur publie un zero-day Windows
Un chercheur en sécurité frustré publie BlueHammer, un exploit zero-day Windows permettant une élévation de privilèges SYSTEM. Aucun correctif disponible.
Microsoft force Windows 11 25H2 sur PC non gérés (52c)
Microsoft lance la mise à jour forcée de Windows 11 24H2 vers 25H2 pour les PC non gérés, avant la fin de support prévue en octobre 2026.
Affinity : une fuite de données expose 175 000 utilisateurs
Serif confirme une fuite de données touchant 175 000 membres du forum Affinity. Emails et adresses IP exposés après la compromission d un compte admin.
Axios npm piraté : Corée du Nord derrière l'attaque
Le package npm Axios a été compromis par le groupe nord-coréen UNC1069 via une attaque de social engineering ciblant son mainteneur. Un RAT multiplateforme a été distribué pendant trois heures.
Drift Protocol : hack à 285 M$ attribué à la Corée du Nord
Drift Protocol sur Solana perd 285 millions de dollars en 12 minutes. L'attaque par ingénierie sociale est attribuée au groupe nord-coréen UNC4736 après 6 mois de préparation.