Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
Microsoft lâche Nscale et IREN : les néoclouds plongent de 17 %
Bloomberg révèle le 5 novembre 2026 que Microsoft resserre son contrôle sur ses partenaires néocloud Nscale, IREN et Nebius, annulant des contrats à plusieurs milliards et privilégiant ses propres datacenters.
Dernières actus
APT29 et CVE-2024-27834 : Apple WebKit ajouté au KEV CISA
La CISA a ajouté CVE-2024-27834, une faille WebKit Apple, à son catalogue KEV le 4 novembre 2026 suite à son exploitation active par APT29 dans des attaques ciblant des utilisateurs iOS.
OpenAI GPT-6 Cyber : 81 failles Firefox, noté Critique
OpenAI a lancé GPT-6 Cyber le 5 novembre 2026.
CWPdoor : backdoor furtive trojanisée dans Control Web Panel compromet jusqu'à 340 000 serveurs Linux
XLab (QiAnXin) a découvert CWPdoor, une backdoor sophistiquée dissimulée dans des binaires trojanisés du panneau d'hébergement Control Web Panel (CWP). Le binaire supprime activement ses traces dans les logs et n'est activé que par une commande RSA-signée AES-256-chiffrée.
CISA et FBI alertent : cyberattaques sur les chaînes du froid en Europe — sang et supermarchés ciblés
Une alerte conjointe CISA-FBI-HHS signale des cyberattaques ciblées sur des systèmes de réfrigération industriels en Europe. En octobre et novembre 2026, 465 sites dont une banque de sang française ont vu leurs températures manipulées à distance.
OpenSSH : faille critique permet de s'authentifier sur comptes verrouillés sous Alpine Linux
Une faille dans OpenSSH permet de s'authentifier par mot de passe sur des comptes normalement verrouillés sur les systèmes musl libc (Alpine Linux, OpenWrt). Le patch est disponible dans la version 10.6p2.
Ohio : 14 villes votent pour interdire les data centers IA
Lors des elections de mi-mandat du 4 novembre 2026, les electeurs de 14 villes de l'Ohio ont approuve des mesures d'interdiction ou de restriction des data centers IA, revelant une resistance populaire croissante envers l'empreinte energetique et fonciere de l'industrie technologique.
Entra ID : vol de credentials compromet 27 organisations MSP
Une campagne active, detectee depuis le 1er novembre 2026, exploite des credentials Microsoft Entra ID et Azure DevOps voles pour infiltrer les environnements cloud d'au moins 27 organisations via leurs prestataires MSP, sans exploiter aucune faille Microsoft.
OpenAI : 948 exploits noyau Linux produits par des agents IA
Un pipeline multi-agents OpenAI a decouvert et exploite 948 failles d'elevation de privileges dans le noyau Linux en dix jours pour environ 1,2 million de dollars, revelant le potentiel de l'IA dans la decouverte de vulnerabilites a grande echelle.
Big Tech IA : Microsoft, Meta et Google investissent 725 Md$ en 2026
Microsoft, Meta, Google et Amazon ont annoncé des dépenses d'infrastructure IA cumulées proches de 725 milliards de dollars pour 2026, réduisant au silence les critiques sur la soutenabilité de ces investissements après des trimestres record pour Azure, Google Cloud et AWS.