Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
Chainalysis piraté — tous les tokens clients compromis
Chainalysis, leader mondial de l'analyse blockchain, a subi une cyberattaque agentique pilotée par IA. Les mots de passe hachés et tokens actifs de 100 % de ses clients ont été exposés.
Dernières actus
AWS lance Kiro Bots : agents IA persistants pour le développement multi-agents
AWS rend disponibles les Kiro bots en GA le 5 nov. 2026 : des agents IA persistants avec mémoire de projet et tâches programmables, intégrés à Kiro Crew pour le développement multi-agents.
FBI attribue le vol de 6,3 Md$ sur Binance à la Corée du Nord
Le FBI attribue formellement le vol de 6,3 milliards de dollars sur Binance au groupe nord-coréen TraderTraitor — le plus grand hack crypto de l'histoire, avec des fonds en cours de blanchiment via la DeFi.
SonicWall SSL-VPN : CVE-2026-19868 exploitée pour contourner le MFA
CVE-2026-19868 dans SonicOS SSL-VPN permet de contourner SAML et le MFA. CISA a ajouté la faille au KEV avec une deadline au 20 novembre 2026 — le patch est impératif.
DHS Icepick : 41 000 agents fédéraux américains exposés, accès Okta revendiqué
DDoSecrets a publié le 28 octobre 2026 les données de 41 000 employés du DHS américain via le dataset Icepick. Les hacktivistes revendiquent un accès Okta SSO compromis. Des agents ICE et CBP en mission sont identifiables dans les données — incident à portée opérationnelle sérieuse.
Akira ransomware revendique Erowa : 538 Go de données volées au fabricant suisse
Akira ransomware a revendiqué le 4 novembre 2026 l'attaque contre Erowa AG, fabricant suisse de systèmes d'automatisation industrielle, avec 538 Go de données exfiltrées incluant passeports, contrats et NDA. Troisième victime suisse d'Akira en deux mois.
CVE-2026-119977 : RCE WordPress exploitée pendant les mises à jour, CISA exige le patch
CVE-2026-119977 est une race condition TOCTOU dans le processus de mise à jour de WordPress Core, permettant une exécution de code sans authentification. CISA a ajouté cette faille au KEV le 3 novembre 2026 avec un PoC public disponible depuis le 4 novembre. Patch obligatoire vers la version 7.1.4.
ClickFix LunexStealer : 100 sites piratés via fausses pages Cloudflare
Plus de 100 sites web compromis diffusent LunexStealer via de fausses pages Cloudflare (technique ClickFix), campagne attribuée à UAC-0277 par le CERT-UA.
Google Gemini 4 Carbon : l'IA de pointe dédiée à la cybersécurité
Google lance Gemini 4 Carbon, son modèle IA spécialisé en cybersécurité, en accès restreint pour les défenseurs et agences gouvernementales américaines.
Harvard : 850 000 comptes exposés, ShinyHunters revendique
Harvard confirme une violation de données affectant 850 500 comptes d'anciens élèves et donateurs, revendiquée par ShinyHunters via du phishing téléphonique.