Aller au contenu

Le Signal Clair

Actualités Signalements Failles Infox Repérer l’arnaque

Le Signal Clair

Veille numérique automatisée — actualités tech et cybersécurité agrégées depuis des sources choisies à la main, en partie résumées par IA, avec leurs liens d’origine. Des erreurs sont possibles : signalez-les.

🐒 Un projet de l’association Le Singe Du Numérique, qui explique le numérique sans jargon.

Par Stan Bouchet

Navigation

Actualités
Thèmes
Signalements
Infox
Repérer l’arnaque
Recherche

Ressources

Derrière le capot
Nos sources
Flux RSS
Contact
Proposer une source
Mentions légales
Politique de confidentialité

© 2026 Le Signal Clair — Tous droits réservés

← Toutes les actualités

Cybersécurité

PwnEscape : échappatoire KVM invité vers hôte (CVE-2026-99999)

Titre original (traduit automatiquement) : PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999)

20 octobre 20262 sources1 min

pwn.aipar PWNAI Research, Paulos Yibelo

Texte original (en anglais)▾

How a $1 million sandbox challenge led pwn to a Linux CHECKSUM_PARTIAL trust-boundary bug: a post-validation IPv4 header mutation, a 32-byte host-memory disclosure, and a reliable full host VM escape.

Source originale

pwn.ai

Lire l'article ↗

Prévenir un proche

WhatsApp SMS E-mail

À lire aussi

Cybersécurité

La vulnérabilité Brotli « node2shell » de cette semaine (CVE-2026-111497) est exploitable en Python, dans d'autres c...

The Brotli flaw behind Node2Shell (CVE-2026-111497) affects many libraries and applications using HTTP with Brotli or brotlicffi installed. Check your versions and upgrade to the fix.

Cybersécurité

Après la panne, Orange doit gérer un autre problème : plusieurs services sont suspendus à cause d...

Cette semaine, la France a connu plusieurs pannes majeures avec le réseau Orange coupé pendant 10 heures et la banque Revolut victime d'un bug Google Cloud. La découverte de deux failles PHP a aussi plongé une partie du web dans le noir, avec un risque pour la sécurité des infrastructures. Dans...

Intelligence Artificielle

« Nous n'avons pas un seul de nos clients qui n'a pas subi une cyberattaque sur les six derniers ...

Les failles PHP2Shell se cachaient dans le code de PHP depuis une vingtaine d'années. Il aura fallu attendre l'arrivée de l'intelligence artificielle générative pour les débusquer. Ce n'est pas uniquement une bonne nouvelle pour le monde de la cybersécurité. L'IA donne aussi un coup de pouce aux...

Tous les sujets « Cybersécurité » →

PwnEscape : échappatoire KVM invité vers hôte (CVE-2026-99999) · Le Signal Clair