Cybersécurité
Baker Tilly notifies clients of data breach at third-party provider
The Baker Tilly Advisory Group is notifying clients that a data breach has compromised certain personal information about them and their dependents. [...]
LPCD INFO · Rubrique
Cybersécurité
Vulnérabilités, correctifs et analyses pour suivre les menaces qui pèsent sur les logiciels, les réseaux et les usages numériques.
Cybersécurité
bleepingcomputer.com
Active ScreenConnect attacks breach MSPs, impact dozens of organizations
ConnectWise is investigating an active malware campaign targeting managed service providers (MSPs) that uses compromised ScreenConnect environments to deploy rogue remote-access clients to customer devices. [...]
Cybersécuritébleepingcomputer.com
Notion says Fireworks breach exposed customer AI chat transcripts
Notion, the digital workspace platform, disclosed that a security breach at its AI infrastructure provider, Fireworks AI, exposed Notion AI chat transcripts in a small number of workspaces. [...]
Cybersécurité
microsoft.com
The global socket: how threat actors are weaponizing GSocket for stealthy C2
Threat actors are deploying GSocket on compromised Linux servers to keep encrypted remote access after the original vulnerability is patched. Learn how to detect, investigate, and remediate this activity. The post The global socket: how threat actors are weaponizing GSocket for stealthy C2 appeared first on Microsoft Security Blog.
Le fil des actualités
30 résultats · tri chronologique décroissant
Who Runs the Ransomware Group Qilin?The cybercrime group Qilin has emerged as the world's most active ransomware affiliate program, claiming at least 365 victim organizations in the past three months alone. But even top Russian hackers make operational security mistakes, and the administrator of Qilin has made a few key missteps over the last decade that all point to a 36-year-old man living in St. Petersburg, Russia.
krebsonsecurity.comCybersécurité
Maersk confirms data breach as WhiteArmor ransomware demands $5 millionMaersk announced that a threat actor gained unauthorized access to a local legacy system inherited through an earlier acquisition and extracted data from it. [...]
Hackers use AntiFox AI agents in AWS credential-theft attacksAttackers are using Alibaba Cloud to host self-managed instances of AntiFox, an open-source agentic penetration testing platform, to target web services and AWS environments. [...]
- N-able releases security hotfixes for zero-day vulnerabilities
N-able released hotfixes to address zero-day bugs affecting its N-central remote monitoring and management (RMM) platform, which were publicly disclosed over the weekend and forced it to take vulnerable hosted environments offline. [...]
- Shipping giant Maersk probes 'IT security incident,' data theft
Says it 'strongly' suspects attack limited to legacy system, and that nothing sensitive is at risk
theregister.comCybersécurité
- La CISA signale une faille Cisco BroadWorks activement exploitée lors d'attaques
L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a averti mardi que des pirates exploitent désormais une vulnérabilité critique de Cisco BroadWorks lors d'attaques.
Microsoft corrige plus de 1 200 failles Windows, dont une brèche d’Outlook déjà exploitée par des piratesMicrosoft vient de publier son Patch Tuesday mensuel. La mise à jour corrige 1 235 failles de sécurité dans Windows, Office et les autres logiciels de l'éditeur. Parmi les vulnérabilités colmatées, on trouve une brèche d'Outlook. Celle-ci est déjà utilisée par des pirates pour dérober des identifiants.
01netCybersécurité
Patch Tuesday – Novembre 2026 : 1 093 failles corrigées, dont une faille zero-day dans OutlookMicrosoft a corrigé 1 093 failles avec le Patch Tuesday de novembre 2026. Une faille zero-day est déjà exploitée dans Outlook : voici le récapitulatif complet. Le post Patch Tuesday – Novembre 2026 : 1 093 failles corrigées, dont une faille zero-day dans Outlook a été publié sur IT-Connect.
it-connect.frCybersécurité
- Un singe, un canard et Elon Musk : les pirates nord-coréens blanchissent le butin de Binance d’une façon inattendue
Pour écouler les 6,4 milliards de dollars volés à Binance, les pirates nord-coréens ont trouvé une astuce plutôt inattendue. Les truands ont en effet créé leurs propres memecoins, des cryptomonnaies parodiques, et ils s'en servent massivement pour brouiller les pistes. Les memecoins utilisés par les hackers représentent notamment des singes, un canard et Elon Musk.
Le Patch Tuesday de novembre compte plus de 1 000 bugs mais seulement une seule faille zero-day jusqu'à présentLes administrateurs Microsoft se lamentent et grincent des dents
Une faille chez Railway entraîne 740 000 $ de frais frauduleux liés à l’IALe fournisseur d’hébergement cloud Railway indique que des pirates ont exploité des vulnérabilités dans son infrastructure pour voler des secrets d’authentification de clients et générer environ 740 000 $ d’utilisation frauduleuse de l’IA, exposant potentiellement les identifiants de jusqu’à 100 000 espaces de travail.
- Microsoft corrige près de 1 100 vulnérabilités de sécurité
Microsoft a publié aujourd'hui une nouvelle série de correctifs à quatre chiffres, diffusant des mises à jour pour corriger près de 1 100 vulnérabilités de sécurité dans ses systèmes d'exploitation Windows et ses logiciels pris en charge. Le Patch Tuesday de ce mois-ci traite 63 failles critiques -- dont une faille zero-day dans Microsoft Outlook -- et intervient alors que d'autres éditeurs de logiciels, dont Adobe, Apple, Google et Mozilla, publient également d'importantes mises à jour de sécurité.
Le géant japonais du mobilier Nitori déclare que des pirates ont volé 37,6 millions de dossiers clientsNitori, un important détaillant japonais de meubles et d’accessoires pour la maison, a découvert qu’un attaquant avait accédé à un système de son réseau et aurait pu voler 37,62 millions de dossiers clients.
- Des hackers exploitent un accès AWS de confiance pour compromettre plusieurs environnements cloud
Un acteur malveillant a utilisé des identifiants compromis de gestion des identités et des accès (IAM) pour le compte AWS de la plateforme de big data Qubole afin d'accéder aux environnements AWS de plusieurs clients et d'en extraire des données.
- Mardi de correctifs de Microsoft de novembre 2026 : 1 235 failles corrigées, faille zero-day dans Outlook
Aujourd'hui, c'est le mardi de correctifs de Microsoft de novembre 2026, avec des mises à jour de sécurité corrigeant un nombre record de 1 235 failles, dont une vulnérabilité zero-day dans Microsoft Outlook activement exploitée.
Des experts en cybersécurité signalent une exploitation active de la faille *SSHole permettant aux pirates d'accéder à des appareils Linux via SSH, les attaquants déploient des portes dérobéesDes experts en cybersécurité signalent une exploitation active de la faille *SSHole permettant aux pirates d'accéder à des appareils Linux via SSH les attaquants déploient des portes dérobées La faille de sécurité *SSHole fait actuellement l'objet d'une exploitation active par des pirates informatiques. Cette vulnérabilité affecte les systèmes Linux utilisant conjointement OpenSSH et la bibliothèque de code musl, permettant d'accéder sans authentification à des comptes privilégiés en quelques secondes....
linux.developpez.comCybersécurité
- Loi Résilience : les députés suppriment l’article qui aurait empêché l’État d’imposer des portes dérobées
Ce mardi 10 novembre, l’Assemblée nationale a supprimé l’article 16 bis du projet de loi Résilience, qui interdisait à l’État d’imposer des portes dérobées aux messageries chiffrées.
numerama.comCybersécurité
ONLYOFFICE 10.0 : l'IA et la sécurité au service d'une bureautique souveraineAvec sa version 10.0, ONLYOFFICE intègre une IA contextuelle dans tous ses éditeurs, laisse aux organisations le choix du modèle, jusqu'à l'IA hébergée en local, et corrige 35 vulnérabilités. De quoi muscler l'argumentaire d'une suite open source qui s'impose peu à peu comme l'alternative crédible à Microsoft 365 pour les organisations soucieuses de garder la main sur leurs données.
Le Monde InformatiqueCybersécurité
- Faille critique de contournement d'authentification dans Xen Orchestra exploitée pour détourner des serveurs VM
Une vulnérabilité critique de contournement d'authentification dans Xen Orchestra est activement exploitée lors d'attaques pouvant accorder des privilèges administrateur et permettre la prise de contrôle des hôtes de virtualisation XCP-ng. [...]
- Scality devient autorité de numérotation CVE sous l’égide de l’ENISA
Scality a annoncé le 10 novembre 2026 son entrée dans le programme CVE en tant qu’autorité de numérotation, ou CNA (CVE Numbering Authority). L’éditeur peut désormais attribuer directement des identifiants aux vulnérabilités de ses logiciels et publier les enregistrements associés. Cette évolution intervient alors que les obligations de signalement du Cyber Resilience Act sont applicables depuis septembre.
- La France accuse l'Iran d'une cyberattaque contre les rayons réfrigérés des supermarchés et enquête sur une unité cybernétique affiliée au CGRI islamique dans le cadre de ces attaques
La France accuse l'Iran d'une cyberattaque contre les rayons réfrigérés des supermarchés et enquête sur une unité cybernétique affiliée au CGRI islamique dans le cadre de ces attaques Les autorités françaises ont déclaré qu'elles enquêtaient sur une unité cybernétique affiliée au Corps des gardiens de la révolution islamique (CGRI) dans le cadre de ces attaques, qui ont provoqué des incendies et un gaspillage alimentaire considérable. Le ministre des Affaires étrangères, Jean-Noël Barrot, a déclaré...
securite.developpez.comCybersécurité
- Le jeu du chat et de la souris avec les failles zero-day de Chrome continue alors que le total pour 2026 atteint 8
Un autre bug de mémoire dans Chrome a été corrigé, mais pas avant que des attaquants ne l'exploitent.
- La menace de ransomware retentit depuis les ordinateurs de l'Université Vanderbilt lors d'une cyberattaque
BYOD signale un vol massif de données alors que le Wi-Fi du campus revient, la plupart des systèmes restent restreints et les cours continuent
- Faux support IT sur Teams : moins de 15 minutes entre la réponse de la victime et le malware
Plus de 400 attaques au faux support IT via le chat externe de Teams : l'ordinateur de la victime peut être compromis en moins de 15 minutes. Le post Faux support IT sur Teams : moins de 15 minutes entre la réponse de la victime et le malware a été publié sur IT-Connect.
Cisco et IBM vont intégrer Mythos à leurs outils de cybersécuritéCisco et IBM préparent l’intégration de Claude Mythos dans leurs produits de sécurité. Le premier utilisera le modèle d’Anthropic pour renforcer les tests offensifs des systèmes d’IA. Le second vise la détection et la correction de vulnérabilités logicielles. Ces projets élargissent l’accès aux capacités de Mythos, avec des conditions d’utilisation et des calendriers distincts.
ZDNET Morning 10/11/2026 : Un groupe APT iranien derrière le piratage des frigos français, Le CNRS abandonne Microsoft, L'origine des fissures de l'iPhone Duo identifiée,...Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,... ne passez pas à côté de ce qui fait la Une du secteur.
zdnet.frCybersécurité