Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
Barracuda ESG : CVE-2026-116606 chaîne bypass+RCE vers root
Deux failles CVE-2026-116606 et CVE-2026-111560 dans Barracuda Email Security Gateway peuvent être chaînées par un attaquant non authentifié pour obtenir un accès root complet. Patches disponibles depuis le 3 novembre 2026.
Dernières actus
Zyxel GS1900 : zero-day CVE-2026-107441 cible 1 000 switchs
Un zero-day CVE-2026-107441 dans les switchs Zyxel GS1900 a contourné les patchs de juin et permis de compromettre 996 équipements réseau dans 48 pays. Les correctifs sont disponibles depuis le 22 octobre 2026.
Gemini Omni 1.2 Flash : vidéo 15s disponible, tarifs -30 %
Google lance Gemini Omni 1.2 Flash en disponibilité générale : génération vidéo jusqu'à 15 secondes, édition conversationnelle multi-tour et tarifs abaissés de 30 % par rapport à la version précédente.
cPGuard : backdoor supply chain compromet 3 000 serveurs
Des attaquants ont compromis le canal de mise à jour de cPGuard, déployant backdoor et data stealer sur environ 3 000 serveurs web Linux administrés via cPanel, dans une attaque de type supply chain.
DigiCert : passeports exposés, faille de migration révélée
DigiCert a confirmé une violation de ses systèmes d'archivage interne exposant des données professionnelles et des documents d'identité pour une partie de ses clients, suite à une migration serveur mal sécurisée en 2025.
Ransomware N0n : Dompé et Centrepoint, 3M clients exposés
Le groupe ransomware N0n a publié deux nouvelles victimes le 6 novembre 2026 : Dompé Farmaceutici, laboratoire pharmaceutique italien, et Centrepoint, grand retailer du Golfe avec 3,09 millions de profils clients exposés. N0n monte en puissance avec une cadence d'attaques soutenue depuis mi-2026.
Ivanti : 3 failles exploitées, alerte CERTFR-2026-ALE-013
Le CERT-FR a émis l'alerte CERTFR-2026-ALE-013 le 2 novembre 2026 concernant trois vulnérabilités dans Ivanti Connect Secure activement exploitées : RCE, élévation de privilèges et contournement de politique de sécurité. Patches disponibles — patch immédiat et audit de compromission requis.
CVE-2026-98432 : RCE CVSS 9.8 noyau Linux, exploit confirmé
Une faille use-after-free critique (CVSS 9.8) dans le stack TCP/MPTCP du noyau Linux permet une exécution de code à distance sans authentification. Un exploit fonctionnel a été confirmé le 7 novembre 2026 — patch noyau disponible, action immédiate requise.
Google Cloud +103 % au Q3 2026 : l'IA transforme Alphabet
Google Cloud a généré 30,7 milliards de dollars au Q3 2026, doublant ses revenus en un an. L'IA devient le moteur principal de la transformation d'Alphabet et menace la primauté de Search.
Crédit Mutuel Arkéa : 100 M€ volés via un prestataire compromis
Crédit Mutuel Arkéa annonce avoir perdu environ 100 millions d'euros à la suite d'une cyberattaque conduite via un prestataire tiers. Une enquête pénale est ouverte à Paris.