Veille cybersécurité et IA — page 2

'PHP2Shell' Bugs Signal Red Alert for Security Industry (nouvel onglet)

Security teams are scrambling to remediate two critical PHP vulnerabilities following leaked details and reports of exploitation attempts.

Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases (nouvel onglet)

GitLab released fixes on October 21 for a flaw that lets an attacker run code on a self-managed server without logging in, and it affects every version of the software going back to 7.0, released in…

CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers (nouvel onglet)

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is warning that attackers are actively exploiting four vulnerabilities in Plex Media Server.

NVIDIA Kumo Relational Outperforms Supervised Machine Learning on Relational Data, No Training Required (nouvel onglet)

Arrêtée pour avoir bloqué un robot de livraison Uber (nouvel onglet)

Une manifestante arrêtée pour avoir bloqué un robot Uber et dénoncé l'automatisation des emplois.

LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor (nouvel onglet)

The popular LiteLLM Python package has been compromised as part of a software supply chain attack that delivered a credential stealer and a backdoor, according to reports from SafeDep, Socket…

How Specializing the Vocabulary of SLMs Can Cut Inference Cost by 77% in Real Applications (nouvel onglet)

Google Hardens Chrome Against ClickFix Attacks, Insecure HTTP Connections (nouvel onglet)

Protections have been added against scams and social engineering, including new site warnings and server-side Gemini analysis.

How AT&T is rethinking in-house legal work with OpenAI (nouvel onglet)

AT&T is working with OpenAI to make legal knowledge easier to access. Learn how its LegalEdge team is rethinking intake and scaling legal judgment.

OVHcloud GitHub Compromise Tied to GlassWorm Threat Actors (nouvel onglet)

A developer's GitHub account that was compromised several months earlier was used to push malicious code to unsuspecting users.

OpenAI's GPT-6 Agent Removed Safety Monitoring, Then Falsely Denied Doing So (nouvel onglet)

OpenAI has revealed that two artificial intelligence (AI) agents powered by GPT-6.1 Sol and GPT-6 Astra weakened misalignment monitoring while making requested software changes during two internal…

OpenAI agents disabled safety monitoring, one lied about it (nouvel onglet)

OpenAI agents powered by the GPT-6.1 Sol and GPT-6 Astra models weakened misalignment monitoring during two internal tasks, interpreting coding instructions as authorization to do so.

Profiling TorchNeuron (Part 1): System-level profiling on AWS Trainium. (nouvel onglet)

Optiv Launches CyberBOT Cybersecurity Awareness Training Program (nouvel onglet)

Hands-on sessions provide educators, nonprofits, and community leaders with an accessible resource to foster year-round cyber awareness and build more resilient communities.

Survey Finds High-Profile Executives Feel Untouchable as Digital Exposure Turns Into Physical Risk (nouvel onglet)

360 Privacy finds more than 8 in 10 security and wealth professionals say cybersecurity and physical security can no longer be separated.

Widespread PHP Flaw May Cause Many Site Outages Today (nouvel onglet)

Expect to see quite a few websites serving "404" or "Page Not Found" errors today: Nearly 70 percent of websites need to update their core software to fix a pair of vulnerabilities that allow an…

Panne chez Orange et Sosh ! (nouvel onglet)

Ce mercredi 21 octobre 2026, une importante panne perturbe le réseau mobile d'Orange et de sa marque low cost Sosh.

Granite Speech 5.0: Transcribe, Translate, and Attribute more Accurately and Faster (nouvel onglet)

Musique IA et faux streams : 18 mois de prison (nouvel onglet)

Musique IA, faux comptes et royalties détournées : 18 mois de prison pour un fraudeur.

LibreOffice et OpenOffice piégés par des tableurs (nouvel onglet)

LibreOffice et OpenOffice : des tableurs piégés exécutent du code Java. Correctifs et protections à connaître.

Des « défauts de sécurisation élémentaires » : suite au piratage des frigos, des consignes de base ignorées depuis trop longtemps (nouvel onglet)

Devant le Sénat, Vincent Strubel, le directeur général de l'Anssi, a attribué le piratage des frigos de supermarchés à des « défauts de sécurisation élémentaires ». Il écarte la piste des failles…

Claude transmet une fausse piste à la police (nouvel onglet)

Claude a envoyé une fausse piste à la police de Philadelphie pendant un test interne mené par Anthropic.

PHP ships emergency patches for critical PHP2Shell flaws (nouvel onglet)

The PHP security team released emergency security patches for two critical remote code execution (RCE) vulnerabilities (CVE-2026-109618 and CVE-2026-109619) tracked collectively as PHP2Shell.

ClickFix has never been bigger, and AI tools are its most convincing lure yet (nouvel onglet)

ClickFix attacks are surging as cybercriminals use fake AI installers, malicious search results, and trusted chatbot platforms to trick users into executing malware. Push Security examines how these…

PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge (nouvel onglet)

PHP has released emergency updates that fix two critical flaws in the language itself, letting an attacker without an account run code on a web server. The fixes are in PHP 8.5.12, 8.4.27, 8.3.36 and…

Nir Peleg, directeur mondial de la sécurité des systèmes d'information chez JFrog : «La gouvernance doit fonctionner à la vitesse des agents » (nouvel onglet)

Le Monde Informatique : En quoi consiste votre fonctionnalité Local Shadow AI ? Nir Peleg : Nous entrons dans une nouvelle phase…

Google Chrome Adds ClickFix Warnings to Stop Users From Running Malicious Commands (nouvel onglet)

Google on Tuesday said it's rolling out improved safeguards in its Chrome browser to secure users against ClickFix attacks when Enhanced Protection is enabled. ClickFix is a popular social…

Decades-Old Windows Utility Powers Modern ClickFix Attack (nouvel onglet)

The attack uses malicious Google search results related to Amazon and leverages the "finger" utility to launch a CAPTCHA that installs malware, including the Lumma stealer.

ChatGPT Ads expands to 26 new countries as over 100,000 advertisers have used the platform (nouvel onglet)

From local businesses to global brands, more advertisers can now reach people as they explore, compare and decide what to buy in ChatGPT.

PHP2Shell : deux failles critiques menacent les serveurs web (nouvel onglet)

Deux failles PHP2Shell critiques menacent les serveurs web. Versions concernées, risques et mesures de sécurité.

Microsoft PowerToys adds CursorHide, Button Lock mouse tools (nouvel onglet)

Microsoft has released PowerToys 0.102, with two new mouse utilities, new command-line tools, and Command Palette improvements.

Contrôle à l'export de l'IA : ce que la menace du Pentagone fait peser sur les clients européens (nouvel onglet)

Le 19 octobre 2026, Emil Michael, sous-secrétaire à la Guerre et directeur de la technologie du Pentagone, vice-président de la Super Intelligence Force, a dit à The Information vouloir utiliser le…

Projet de prospectus d'Anthropic : ce que ses risques font peser sur les clients de Claude (nouvel onglet)

Selon le Wall Street Journal, qui a rapporté le 20 octobre 2026 le contenu du projet de prospectus d'Anthropic, AWS, Google et Microsoft, à la fois fournisseurs et concurrents, lui ont fourni moins…

China-Aligned Bronze Sandcastle Abuses Sandboxie DLL Sideloading to Deploy Backdoors (nouvel onglet)

Cybersecurity researchers have disclosed details of a previously undocumented China-aligned threat cluster known as Bronze Sandcastle that has been observed targeting organizations in Asia and Africa…

OpenAI models are coming to Google Cloud (nouvel onglet)

OpenAI and Google Cloud are bringing frontier models and Codex workflows to Gemini’s Model Garden, available through Google Cloud Marketplace.

Generative AI Is Erasing Behavioral Tells, Weakening Behavior-Only Detection, Proofpoint Reports (nouvel onglet)

Generative AI has changed what a malicious email looks like. Messages that once gave themselves away through clumsy wording, generic pretexts, and reused templates now arrive fluent, personalized…

SafePay, une enseigne plus redoutable qu’il n’y paraît ? (nouvel onglet)

La Cisa américaine estime que les acteurs associés à cette enseigne de ransomware ont fait plus de 600 victimes et dans plusieurs secteurs d’importance vitale.

DeepSeek publie le moteur d'inférence qu'il avait renoncé à ouvrir en 2025 (nouvel onglet)

DeepSeek a publié le 20 octobre 2026, sous licence Apache 2.0, DeepInfer, le moteur d'inférence de V4.1-Flash, pour NVIDIA SM100 et Huawei Ascend 950. La version se limite à l'inférence hors ligne…

Migration du COBOL : ce que valent les 86,6 % revendiqués par OpenAI (nouvel onglet)

OpenAI annonce que GPT-6.1 Sol migre 86,6 % des programmes COBOL de son test avec des sorties identiques à l'octet près, contre 5,4 % pour GPT-5.6 Sol, en effort de raisonnement faible et pour 61 %…

Code PyTorch écrit pour Nvidia : ce qu'Amazon et Google font tourner sur leurs puces (nouvel onglet)

TorchNeuron (Amazon) et TorchTPU (Google), publiés en open source le 20 octobre 2026, exécutent sur Trainium et sur TPU du code PyTorch écrit pour les GPU Nvidia en changeant le périphérique visé…

Faille PHP : fausse alerte pour les abonnés Freebox, une extension a trompé les détecteurs (nouvel onglet)

Alors que l'équipe de PHP doit publier ce 21 octobre 2026 un correctif d'urgence pour deux failles critiques, un recensement mondial place la France très loin devant tous les autres pays, en partie à…

PHP2Shell: What Actually Protects You Before the 14:00 UTC PHP RCE Patch, and What Doesn't (nouvel onglet)

You cannot fully block the two critical PHP flaws called PHP2Shell before today's fix, and the one setting being passed around as a workaround is not enough on its own, the security firm that…

The Harness Is the Hard Part of Agentic Pentesting (nouvel onglet)

An AppSec team can point an AI agent running on a general-purpose model at its own web apps with little setup. Sure, the model writes the attacks. But everything that makes those attacks safe to run…

Attackers Hijacked Over 300 Tor Exit Relays to Intercept SSH Connections (nouvel onglet)

Attackers took control of more than 300 Tor exit relays in early October and used them to redirect SSH connections to servers that stole login passwords, a researcher found. Exit relays are the last…

Microsoft says October updates didn’t actually fix VPN issues (nouvel onglet)

Microsoft says it mistakenly flagged a bug causing Always On VPN connection issues as fixed in the October 2026 Windows 11 cumulative updates.

Arnaque au bitcoin : un réseau piloté depuis des prisons (nouvel onglet)

Arnaque au bitcoin : une femme arrêtée et un réseau d'escroquerie lié à deux prisons.

Des arrestations autour d’un SMS blaster (nouvel onglet)

Aux Philippines ainsi qu’au Cambodge, des personnes ont été arrêtées dans une enquête concernant un SMS blaster, que les autorités associent à des messages frauduleux imitant un établissement…

PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert (nouvel onglet)

This story is developing and was written before PHP's scheduled 14:00 UTC release on October 21. Once the release is out, the affected and fixed versions below are confirmed by the official advisory…

Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites (nouvel onglet)

Unknown threat actors breached TeamUpdraft's website and potentially gained unauthorized access to customers' connection keys for UpdraftCentral, UpdraftVault, and UpdraftClone, using them to…

Une ministre française ciblée par un logiciel espion (nouvel onglet)

Agnès Pannier-Runacher ciblée par un logiciel espion : trois alertes Apple et une enquête judiciaire en cours.