Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
Chainstack piraté : une vague d'attaques frappe les plateformes dev IA
Chainstack, fournisseur d'infrastructure blockchain, a divulgué une intrusion ayant exposé des données clients et des hachages de mots de passe. Selon SecurityWeek, au moins une douzaine de plateformes dédiées aux développeurs IA ont été ciblées en octobre-novembre 2026.
Dernières actus
CVE-2026-109518 : faille APT permet l'exécution root sur Debian et Ubuntu
Une faille critique dans le gestionnaire de paquets APT permet à un attaquant en position man-in-the-middle de remplacer un paquet vérifié par un exécutable malveillant installé avec les droits root. Debian et Ubuntu ont publié des correctifs le 4 novembre 2026.
CVE-2026-102764 : BeyondTrust zero-day exploité par l'APT chinois Armory Castle dès août 2026
Mandiant et Google Threat Intelligence Group attribuent l'exploitation de CVE-2026-102764 à Armory Castle (ex-UNC5221), un APT lié à la Chine. Zero-day exploité le 29 août 2026, divulgué le 15 octobre — 47 jours d'exploitation silencieuse.
3AM Ransomware : 37 machines chiffrées dans des écoles UK, l'IA comme copilote d'attaque
Bitdefender révèle une attaque du groupe 3AM contre un réseau scolaire britannique : 37 machines chiffrées sur 47, vol de credentials Veeam, et des commandes répétées à intervalles réguliers suggérant l'usage d'un outil IA pour piloter l'intrusion.
Android novembre 2026 : zero-click RCE critique dans le Framework, 216 CVE colmatés
Google publie son bulletin de sécurité Android de novembre 2026 avec 216 correctifs, dont CVE-2026-58868, un RCE critique dans le Framework exploitable sans interaction utilisateur. Les appareils Android 14 à 17 sont concernés.
Amazon AWS Q3 2026 : +39 % de croissance, record en 5 ans
Amazon a publié ses résultats du T3 2026 : AWS enregistre 39,3 % de croissance pour 46 milliards de dollars, son rythme le plus rapide depuis 5 ans, porté par la demande en infrastructure IA générative.
Tencent lance Hy4 : modèle 770B open-weight avec vision
Tencent a officiellement lancé la version complète de son modèle Hy4 le 4 novembre 2026 : 770 milliards de paramètres totaux, architecture MoE, vision et computer-use natifs, disponible sous licence Apache 2.0.
APT29 vole des cookies iOS et Android via sites piégés
Le cabinet Sekoia a documenté le 4 novembre 2026 une campagne de watering hole attribuée à APT29 (SVR russe), ciblant les appareils iOS et Android non patchés pour voler des cookies de session via des n-day exploits.
DeepSeek V5 : pré-entraînement sur 160 000 puces Huawei Ascend
Selon des sources industrielles chinoises, DeepSeek prépare le pré-entraînement de son prochain modèle V5 sur 160 000 puces Huawei Ascend 950DT dans un datacenter de 1 GW en Mongolie intérieure, marquant une rupture stratégique avec Nvidia.
XCPE : Google démantèle 1,3 M de box Android TV infectées
Le 2 novembre 2026, Google a annoncé le démantèlement du botnet XCPE, composé de 1,3 million de box Android TV infectées. Le fabricant chinois Videostrong Technology aurait délibérément intégré la backdoor dans son firmware et revendu l'accès au réseau à des tiers.