Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
eMudhra : 8 certificats CA compromis, GitLab impose des patches en urgence
Huit certificats intermédiaires eMudhra compromis : clés privées récupérables depuis les certs publics. GitLab impose des patches urgents (19.5.3, Runner, AI Gateway). CERT-FR alerte sous CVE-2026-111943.
Dernières actus
WAVLINK WN536AX6-A : trois failles CVSS 10 sans patch, RCE distant non authentifié
Trois CVE critiques CVSS 10.0 sans patch dans le firmware WAVLINK WN536AX6-A V260507 : RCE non authentifié via buffer overflow et injection de commandes OS. Un exploit public est déjà disponible.
DMA : AWS et Azure vers le statut de gardien numérique en UE
La Commission européenne s'apprête à désigner AWS et Microsoft Azure comme gardiens numériques sous le Digital Markets Act en novembre 2026, avec six mois de mise en conformité et des amendes potentielles à 10 % du CA mondial.
Apple adopte Alibaba Qwen pour Apple Intelligence en Chine
Apple a annoncé le 31 octobre 2026 son partenariat avec Alibaba pour intégrer le modèle Qwen dans Apple Intelligence sur le marché chinois, avec une bêta iOS 27.3 le 4 novembre et un déploiement public en décembre.
LiteLLM 1.107.0 piégé sur PyPI : vol de clés SSH et API
La version 1.107.0 de LiteLLM a été compromise le 21 octobre 2026 sur PyPI et Docker Hub, embarquant un credential stealer et un backdoor visant clés SSH, tokens API et secrets CI/CD des développeurs IA.
C3RB3R ransomware : NAS Synology chiffres en .L0CK3D via CVE-2026-13639 CVSS 9.8
C3RB3R, souche ransomware de la famille Cerber, cible les NAS Synology depuis octobre 2026 via CVE-2026-13639 et CVE-2026-13684 (CVSS 9.8). Fichiers renommes en .L0CK3D, rancon 2952 USD en Bitcoin. Aucun decrypteur public.
Ivanti Connect Secure : CVE-2026-111357 au KEV CISA, patch impose avant le 2 novembre
CVE-2026-111357 dans Ivanti Connect Secure (CVSS 8.8) ajoutee au KEV CISA le 30 octobre 2026. Les agences federales americaines ont jusqu'au 2 novembre pour patcher. Versions 25.1.x et 22.8R2.5 affectees.
CVE-2026-111497 "Node2Shell" : RCE Brotli CVSS 9.8 exploité activement
CVE-2026-111497 alias Node2Shell est une faille out-of-bounds write dans Brotli 1.0.3-1.2.0 (CVSS 9.8) affectant Node.js, .NET et de nombreux runtimes. Exploitation active, inscrite au CISA KEV, PoC public disponible.
ETSI publie une norme anti-deepfake pour les développeurs IA
L'ETSI publie la spécification TS 104 275, première norme internationale avec critères de tests pass/fail imposant des mesures concrètes aux développeurs et opérateurs d'IA générative pour prévenir la production de deepfakes nuisibles, en appui à l'AI Act européen.
Chainalysis : un agent IA offensif vole les données clients
Chainalysis confirme qu'un attaquant utilisant des techniques agentiques offensives a accédé à ses systèmes le 30 octobre 2026, exposant noms, e-mails et identifiants d'organisation de ses clients, dont des forces de l'ordre et régulateurs financiers mondiaux.