Une faille critique dans le système de gestion de contenu Ghost est utilisée pour cibler des sites web.
Des attaquants exploitent une faille de niveau critique dans Ghost CMS. Cette vulnérabilité permet de mener des attaques ClickFix visant des centaines de sites.
Rapporté par l'IA Image générée par IA
Une vulnérabilité critique de Linux, baptisée CopyFail et répertoriée sous le code CVE-2026-31431, permet aux attaquants d'obtenir un accès root sur les systèmes utilisant des noyaux datant de 2017. La publication du code d'exploitation a accru les risques pour les centres de données et les appareils personnels. L'infrastructure d'Ubuntu est hors ligne depuis plus d'une journée en raison d'une attaque DDoS, ce qui entrave la communication sur la sécurité.
Google a publié mercredi une preuve de concept pour une vulnérabilité présente dans son navigateur Chromium, qui n'a pas été corrigée depuis 29 mois. Cette faille affecte Chrome, Microsoft Edge et d'autres navigateurs basés sur Chromium utilisés par des millions de personnes dans le monde. Elle permet aux attaquants d'établir des connexions persistantes afin de surveiller l'activité des utilisateurs et de lancer des attaques.
Rapporté par l'IA
Quatre jours après que la divulgation de l'exploit CopyFail (CVE-2026-31431) a perturbé les services Ubuntu, le gouvernement américain a mis en garde contre ses risques critiques pour les systèmes Linux, exhortant à une correction immédiate face à la diffusion publique du code d'exploitation.
Soixante-treize paquets open source de Microsoft ont été compromis à la fin de la semaine dernière par un logiciel malveillant conçu pour dérober des identifiants de services cloud et d'outils de développement. Le code malveillant s'active lors de son ouverture dans des agents de codage basés sur l'IA.
Rapporté par l'IA
Une preuve de concept démontre comment des sites web peuvent contourner les garde-fous de sécurité des navigateurs IA en leur transmettant de fausses informations. Cette technique, baptisée BioShocking, incite les modèles d'IA intégrés à accepter des faits erronés, comme 2 + 2 = 5, créant ainsi une réalité alternative où les restrictions ne s'appliquent plus.