Relays Are Masking Chinese Access to Frontier AI Models in the US
Over 10,800 AI relay servers help users in China hide their identity, enabling frontier model abuse and possible model distillation.
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1281 articles
S’abonner (RSS)New CVSS 10.0 VeloCloud Orchestrator Flaw Actively Exploited in Certificate-Based Setups
Arista Networks has released security patches for a zero-day flaw that is being actively exploited and affects VeloCloud Orchestrator (VCO) On-Prem deployments.
2026-013: Critical Vulnerability in F5 BIG-IP APM
On 22 September 2026, F5 published an advisory addressing a critical vulnerability affecting its BIG-IP APM product. The vendor confirmed active exploitation in the wild. CERT-EU recommends taking appropriate actions as soon as possible.
ShinyHunters affirme avoir piraté le FBI et volé jusqu’à 3 To de données - FrenchBreaches
Le piratage du FBI par ShinyHunters prend une tournure inquiétante. Des informations confidentielles en lien avec la santé des agents auraient en effet fuité.
ShinyHunters claims FBI hack, data theft in PeopleSoft zero-day breach
It's unclear what will happen if FBI misses ShinyHunters' deadline.
The Closed Quorum: Inside the first reported autonomous AI C2 implant
Cisco Talos finds CLOSEDQUORUM, malware that lets four commercial AI models vote on its next move, with no human operator required.
Check Point warns of Management Server zero-day exploited in attacks
Check Point has patched CVE-2026-93616, a critical zero-day vulnerability in Management Server exploited in the wild.
Researchers uncover malware that uses AI to choose its next move
CAIRN, Cisco Talos' open source framework, is designed to help security practitioners hunt down malware that uses AI.
Anthropic launches Claude Opus 5.5 with stricter safeguards for cybersecurity
Claude Opus 5.5 brings faster performance, lower API prices and strong safeguards for coding, research and complex AI agent tasks.
EvilTokens PhaaS disrupted after compromising 12,000 Microsoft accounts
Microsoft and its partners have disrupted EvilTokens, a phishing platform that uses AI throughout the attack chain.
Chaotic Eclipse Released BigDiskBuster, A PoC For Windows Defender Update DoS Zero-Day
Un antivirus qui tourne n’est pas forcément un antivirus fonctionnel. BigDiskBuster sabote les mises à jour de Microsoft Defender pour l’empêcher d’actualiser sa base de signatures, et exposer ainsi la machine aux menaces les plus récentes.
BigCommerce alerts merchants of data breach linked to Ribon apps
The attackers used a compromised BigCommerce application key held by Ribon to access customer data.
An undercover Google analyst infiltrated a notorious supply-chain hacking gang
📡 TeamPCP : Google infiltre le gang et sabote ses cyberattaques Un analyste de Google a infiltré le groupe TeamPCP pour neutraliser des attaques contre la chaîne d'approvisionnement et faire arrêter ses membres clés.
La cybersécurité bascule dans l’ère des guerres de robots
Cybersécurité : Comment l’IA accélère les menaces… et aide les cyber-défenseurs
New Windows Defender zero-day blocks Microsoft antivirus updates
Abdelhamid Naceri is the real identity of the researcher and Microsoft exploit leaker known online as Nightmare Eclipse and Chaotic Eclipse.
Malicious npm packages evade install-script defenses at runtime
The malicious indexed-btree package has reached 2 million weekly downloads in a new NPM supply chain attack.
Fuite ZeroBytes : l'académie de Créteil précise quelles données d'élèves sont dans la nature
Une nouvelle fuite de données bouscule l'Éducation nationale. L'académie de Créteil reconnaît avoir été piratée fin juillet par les hackers de ZeroBytes, qui sont déjà à l'origine du piratage des impôts. Noms, adresses, numéros de téléphone, notes et appréciations d'élèves… Une montagne d'informations sur les élèves a été compromise.
Avis de gros temps sur le transport maritime d'hydrocarbures
📡 Cybersécurité maritime : des tankers vulnérables en pleine mer Même au large, les navires de transport peuvent aussi subir des cyberattaques
WordPress Click2Shell flaw lets hackers execute PHP on the server
Hackers started exploiting CVE-2026-87902, a critical WordPress flaw leading to RCE, within hours of public disclosure.
Google enfreint le RGPD et écope d’une amende de 403 millions d’euros
La Commission irlandaise de protection des données (DPC) a infligé une amende de 403 millions d’euros à Google pour sa gestion des données de localisation de ses utilisateurs. Il s’agit de la quatrième sanction financière la plus élevée jamais prononcée par l’autorité irlandaise, qui supervise notamment les activités européennes du géant américain. De son côté, Google plaide la mise en conformité.
Fake LastPass Installers Push Kernel-Level EDR Killer, ‘Rapuncel’ Stealer
Attackers spoofed LastPass on GitHub, used a Microsoft-signed driver to disable 145 security products, then deployed an infostealer.
L’arroseur arrosé : les cybercriminels de Cl0p piratés par Shinyhunters
Les gangs de cybercriminels se déchirent. Dans la nuit du 18 au 19 septembre, ShinyHunters a piraté le site du gang de ransomware Clop sur le dark web. Les pirates affirment avoir dérobé des données internes et menacent maintenant de rançonner leur propre rival.
Google hit with €403 million GDPR fine over location tracking
Background informationDate of final decision: 21 September 2026National caseLegal Reference(s): Article 5 (Principles relating to processing of personal data), Article 6 (Lawfulness of processing), Article 12 (Transparent information, communication and modalities for the exercise of the rights of the data subject) and Article 13 (Information to be provided where personal data are collected from the data subject)Decision: Administrative fine, compliance orderKey words: GDPR enforcement,
Télécharger des films illégalement est interdit, mais certains torrents cachent aussi un malware
Un inquiétant malware circule sur les plateformes de téléchargement de films, alerte Kaspersky.