Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
Cisco SD-WAN : le 7e zero-day 2026 frappe sans correctif
CVE-2026-20245, le 7e zero-day Cisco SD-WAN exploité en 2026, permet une escalade root sur le Catalyst SD-WAN Manager — aucun patch ni contournement disponible.
Dernières actus
ShinyHunters vole 275M records à Canvas : 8 809 institutions
Le groupe ShinyHunters a compromis Instructure (Canvas LMS) en mai 2026 : 3,65 To de données exfiltrées, 275 millions de records touchant 8 809 institutions éducatives mondiales. Rançon…
Disruption Week : 1,4 M de comptes de scam démantelés
Le DOJ américain et une coalition de Big Tech ont supprimé 1,4 million de comptes frauduleux lors de l'opération Disruption Week. L'opération a ciblé des réseaux de pig butchering basés en…
Great American AI Act : le Congrès américain cadre l'IA
Le Congrès américain a déposé le 4 juin 2026 un avant-projet de loi bipartisan de 269 pages pour réguler l'IA au niveau fédéral. Le texte prévoit des audits semestriels obligatoires pour…
VS Code zero-day : vol de tokens GitHub en un clic
Un zero-day dans Visual Studio Code permet de voler un token GitHub OAuth en un seul clic. Environ 3 700 dépôts internes GitHub ont été compromis avant le correctif déployé le 3 juin 2026.
NVIDIA Nemotron 3 Ultra débarque sur Amazon SageMaker
NVIDIA Nemotron 3 Ultra, modèle open source de 550 milliards de paramètres sur architecture hybride Transformer-Mamba MoE, est disponible depuis le 4 juin 2026 sur Amazon SageMaker…
WFP : 600 000 foyers de Gaza touchés par une cyberattaque
Une cyberattaque survenue le 14 mai 2026 contre l'application SRA du Programme alimentaire mondial a exposé les données personnelles de 600 000 foyers palestiniens de Gaza, constituant…
IronWorm infecte 36 paquets npm et vole clés AWS et OpenAI
Un malware infostealer Rust baptisé IronWorm a compromis 36 paquets npm via une attaque supply chain auto-propagatrice, ciblant les clés AWS, tokens OpenAI et Anthropic, et clés SSH des développeurs.
Secure Boot juin 2026 : les certificats Microsoft expirent,
Les certificats Secure Boot Microsoft datant de 2011 expirent en juin 2026. Sans mise à jour, les appareils Windows ne recevront plus de correctifs de sécurité au niveau du démarrage et…
Canvas et Instructure : ShinyHunters vole 275 millions de dossiers
ShinyHunters a compromis deux fois la plateforme Canvas d'Instructure, exfiltrant 3,65 To de données de 275 millions d'utilisateurs dans 8 809 institutions. La plus grande fuite éducative…