Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
Anthropic alerte sur l'IA récursive : Claude génère 90 % du code
Dans son dossier S-1/A déposé auprès de la SEC le 2 novembre 2026, Anthropic avertit qu'elle est proche du seuil d'auto-amélioration récursive de l'IA, avec Claude désormais à l'origine de plus de 90 % des contributions à son propre code.
Dernières actus
Tenable Identity Exposure : faille CVSS 9,9 sur Active Directory, réinstallation requise
L'ANSSI alerte sur trois vulnérabilités dans Tenable Identity Exposure (CERTFR-2026-AVI-1436) dont CVE-2026-119314 notée CVSS 9,9, permettant une élévation de privilèges jusqu'au contrôleur de domaine AD. Le patch seul ne suffit pas : la réinstallation du composant de surveillance est obligatoire.
CVE-2026-98432 : use-after-free CVSS 9,8 dans le noyau Linux, RCE démontré sans auth
Une race condition dans le chemin de handshake TCP IPv4 du noyau Linux (CVE-2026-98432, CVSS 9.8) permet une exécution de code à distance sans authentification. L'équipe Frontier Red Team d'Anthropic a démontré un root shell le 27 octobre 2026. Ubuntu et RHEL n'ont pas encore de patch disponible.
Ivanti Connect Secure : trois zero-days enchaînés exploités par UTA0576
Trois vulnérabilités zero-day enchaînées dans Ivanti Connect Secure sont activement exploitées par l'acteur UTA0576 depuis début octobre 2026. La CISA a ajouté les CVE au catalogue KEV avec deadlines fédérales au 2 et 13 novembre 2026.
Faille BTCPay Server : 1,63 M$ en Bitcoin et Litecoin volés
Une faille critique dans BTCPay Server 2.4.1 et versions antérieures a permis à des attaquants de vider les hot wallets Bitcoin et Litecoin de marchands utilisant le logiciel auto-hébergé, pour une valeur tracée d'environ 1,63 million de dollars. La version 2.4.7 corrige l'ensemble des vulnérabilités connues.
LLMjacking : Google signale des factures cloud à 1 million
Google Threat Intelligence Group et Mandiant publient un rapport alarmant sur le LLMjacking : des attaquants volent des accès aux API d'IA cloud pour générer jusqu'à 100 000 dollars de frais frauduleux par jour, avec des cumuls atteignant 1 million de dollars par victime avant révocation de l'accès.
Fausses alertes nucléaires via les apps d'urgence piratées
Le 1er novembre 2026, des hackers ont envoyé 122 fausses alertes via l'application Air Alert d'Ukraine et diffusé de faux avertissements de frappe nucléaire en Russie. Kyiv reconnaît avoir riposté en compromettant à son tour le système d'alerte d'urgence russe.
DarkBlinders APT cible Israël et Kurdistan via StarkMeet
Dream Security a publie un rapport sur DarkBlinders, un APT utilisant StarkMeet et GitHub comme C2 pour espionner des entites en Israel et au Kurdistan irakien, avec 1 Go de donnees gouvernementales exfiltrees.
Linux : exploit CVE-2026-31695 mène au root local en 5 ans
Un exploit fonctionnel pour CVE-2026-31695, une faille use-after-free dans le pilote virt_wifi du noyau Linux non détectée pendant cinq ans, vient d'être publié. Il permet d'obtenir les droits root sur les systèmes non patchés.
Langflow 1.13.0 corrige deux failles RCE critiques CVSS 9.8
Deux vulnérabilités critiques CVSS 9.8 dans Langflow OSS permettent à un attaquant non authentifié d'exécuter du code arbitraire. La version 1.13.0 publiée en urgence corrige CVE-2026-93680 et CVE-2026-110186.