Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
Cisco IMC : faille critique CVSS 9.8 permet un accès admin
Cisco corrige CVE-2026-20093 (CVSS 9.8), une faille critique dans l'IMC permettant à un attaquant non authentifié de prendre le contrôle admin des serveurs UCS. Correctifs disponibles, PoC public.
Dernières actus
NoVoice : un rootkit Android caché dans 50 apps du Play
Le rootkit Android NoVoice, caché dans plus de 50 apps du Play Store avec 2,3 millions de téléchargements, exploite 22 failles pour rooter les appareils et persister.
Apple étend iOS 18.7.7 pour contrer l'exploit DarkSword
Apple étend iOS 18.7.7 à davantage d'appareils pour contrer DarkSword, un kit d'exploitation iOS utilisant 3 zero-days et le malware GHOSTBLADE, déployé par des groupes étatiques russes.
Fortinet : faille critique FortiClient EMS exploitée
Fortinet corrige en urgence la CVE-2026-35616 dans FortiClient EMS, une faille critique CVSS 9.1 activement exploitée permettant l'exécution de code sans authentification.
Slack déploie 30 fonctionnalités IA et devient un agent
Salesforce transforme Slack avec 30 fonctionnalités IA. Slackbot devient un agent autonome capable d'écouter les réunions, de gérer le CRM et de coordonner des services via MCP.
Commission européenne hackée via Trivy : 30 entités UE
Le CERT-EU attribue le piratage de la Commission européenne au groupe TeamPCP, qui a exploité une version compromise de l'outil open source Trivy pour voler les données de 30 entités de l'UE.
BrowserGate : LinkedIn scanne vos extensions de navigateur
LinkedIn injecte un script JavaScript qui scanne silencieusement plus de 6 000 extensions Chrome et collecte l'empreinte matérielle des visiteurs, selon le rapport BrowserGate.
GlassWorm : 72 extensions Open VSX piégées développeurs
La campagne GlassWorm compromet 72 extensions Open VSX pour voler des credentials et tokens cloud. Plus de 9 millions d'installations et 151 dépôts GitHub affectés.
Le CMA britannique lance une enquête sur les licences cloud
Le CMA britannique ouvre une enquête sur les licences cloud de Microsoft, ciblant les surcoûts imposés aux clients utilisant AWS ou Google Cloud.
Google NotebookLM passe à Gemini 2.5 Flash : raisonnement
Google intègre Gemini 2.5 Flash dans NotebookLM, améliorant le raisonnement IA de l'outil. Application mobile prévue en mai 2026.