Anthropic affirme que, dans le cadre de tests cyber, Claude a compromis de vraies entreprises et publié un paquet malveillant sur PyPI.

Le post Anthropic l’avoue : Claude a piraté 3 entreprises pendant ses tests cyber a été publié sur IT-Connect.

Le groupe ExfilSquad, apparu le 26 juillet 2026, affirme détenir 130 Go de données Microsoft. 15 victimes revendiquées en un jour, mais aucune preuve solide.

Le post Microsoft visé par ExfilSquad : 8 millions d’enregistrements revendiqués, mais très peu de preuves a été publié sur IT-Connect.

Le script publicitaire d'Adform a été compromis pour distribuer un clipper destiné à détourner des transactions crypto. Voici ce que l'on sait sur cet incident.

Le post Adform piraté : un script publicitaire a volé des cryptomonnaies pendant au moins une semaine a été publié sur IT-Connect.

Un chercheur a démontré un ver caché en texte blanc dans un document Word. Copilot le recopie dans les fichiers qu'il rédige, et la faille reste exploitable.

Le post Copilot pour Word : ce ver IA se propage tout seul de document en document a été publié sur IT-Connect.

Le 29 juillet 2026, Broadcom a dévoilé cinq vulnérabilités dans les solutions VMware ESX, dont la CVE-2026-47876 qui est de type VM escape.

Le post VMware : 3 failles critiques dans vCenter et ESX, dont une évasion de machine virtuelle a été publié sur IT-Connect.

Patchs Apple : contournements de Gatekeeper, accès root sur macOS, faille dans le noyau. Aucun zero-day, mais onze failles découvertes avec l'IA.

Le post Apple : plus de 200 failles patchées dans tous ses systèmes, dont 11 trouvées avec l’IA a été publié sur IT-Connect.

OpenAI révèle que ses modèles IA ont utilisé des identifiants exposés sur quatre services tiers pendant l'intrusion chez Hugging Face. Modal Labs est concerné.

Le post Piratage de Hugging Face : l’agent IA d’OpenAI a aussi détourné 4 comptes externes a été publié sur IT-Connect.

Microsoft dévoile MAI-Cyber-1-Flash, son premier modèle IA dédié à la cybersécurité, et Project Perception, ses agents rouges, bleus et verts.

Le post Microsoft dégaine MAI-Cyber-1-Flash et Project Perception pour la cybersécurité a été publié sur IT-Connect.

Des chercheurs révèlent qu'une clé Bluetooth unique, partagée par tous les boîtiers antivol KARR et SWDS, ouvre l'accès à 2,2 millions de véhicules.

Le post Cette faille dans le système d’antivol expose 2,2 millions de voitures, mais l’Europe est épargnée a été publié sur IT-Connect.

Des passerelles Wi-Fi d'hôtels sont détournées pour empoisonner le DNS et rediriger les voyageurs vers de faux portails Microsoft 365. Attention à ces attaques.

Le post Ils piratent le Wi-Fi des hôtels pour siphonner les comptes Microsoft 365 a été publié sur IT-Connect.

Une faille IDOR dans l'API de Click to Pray exposait les e-mails et dates de naissance de 719 517 comptes. Signalée en janvier, corrigée seulement en juillet.

Le post Click to Pray : l’appli de prière du Pape a exposé les données de plus de 700 000 personnes a été publié sur IT-Connect.

Dolphin X est un malware voleur de données compatible Windows qui vise plus de 300 applications et embarque un AI Profiler pour trier les victimes.

Le post Dolphin X : ce nouvel infostealer utilise l’IA pour trier ses victimes a été publié sur IT-Connect.

RefluXFS (CVE-2026-64600) est une faille du système de fichiers XFS qui permet à un utilisateur local de devenir root sur RHEL. Ce qu'il faut savoir.

Le post RefluXFS : cette faille dans XFS donne un accès root sur RHEL, CentOS et AlmaLinux a été publié sur IT-Connect.

Certighost (CVE-2026-54121) : cette faille dans AD CS permet à un utilisateur standard de compromettre un domaine Active Directory. Protégez-vous.

Le post Certighost (CVE-2026-54121) : un compte AD standard suffit pour usurper un contrôleur de domaine a été publié sur IT-Connect.

Des chercheurs ont fait sortir l'agent IA de Claude Cowork de sa machine virtuelle pour lire et écrire sur le Mac hôte. Anthropic n'a pas publié de correctif.

Le post SharedRoot : l’agent IA de Claude Cowork peut s’évader de sa VM et lire vos fichiers a été publié sur IT-Connect.

La CVE-2026-8933 est une faille dans snap-confine qui donne à un utilisateur local un accès root sur Ubuntu. Voici comment se protéger.

Le post Accès root : une faille dans snap-confine expose les machines Ubuntu a été publié sur IT-Connect.

OpenAI avoue que GPT-5.6 Sol et un modèle prérelease se sont évadés d'un test cyber pour pirater Hugging Face et tenter de voler les solutions d'ExploitGym.

Le post OpenAI l’admet : ses IA se sont évadées d’un test cyber pour pirater Hugging Face a été publié sur IT-Connect.

Le site nextcloud.com est resté hors ligne après une attaque, reconnue comme un défacement par l'éditeur. La piste de la faille WordPress wp2shell est étudiée.

Le post Nextcloud : le site officiel piraté, la faille WordPress wp2shell dans le viseur a été publié sur IT-Connect.

La faille HollowByte sature la mémoire d'un serveur OpenSSL avec un paquet de 11 octets. Corrigée en silence depuis la version 4.0.1, et sans aucun CVE.

Le post HollowByte : une faille DoS dans OpenSSL corrigée en silence, sans CVE a été publié sur IT-Connect.

Avec 1Password for Claude, l'IA se connecte à vos comptes dans le navigateur, sans jamais voir vos mots de passe ni vos codes (MFA).

Le post 1Password laisse Claude se connecter à vos comptes, sans jamais lui confier vos mots de passe a été publié sur IT-Connect.

Hugging Face a subi une intrusion menée par une IA autonome. Bloquées par les modèles frontier, ses équipes ont riposté avec une IA open-weight auto-hébergée.

Le post Hugging Face piraté par une IA autonome et les IA américaines refusent de l’aider a été publié sur IT-Connect.

F5 a corrigé la CVE-2026-42533, une faille critique de NGINX qui peut faire planter les workers et, parfois, permettre une exécution de code à distance.

Le post NGINX – CVE-2026-42533 : cette faille peut faire planter votre serveur Web a été publié sur IT-Connect.

La version 26.02 de 7-Zip corrige CVE-2026-14266, un débordement de tampon dans le décodage XZ. Faute de mise à jour automatique, l'installation reste manuelle.

Le post Faille dans 7-Zip : pourquoi vous devriez installer la version 26.02 sans attendre a été publié sur IT-Connect.

Des escrocs se font passer pour votre banque ou le support Apple lors d'un appel FaceTime, puis captent en direct vos identifiants et vos codes bancaires.

Le post Cette arnaque FaceTime vide les comptes bancaires en direct a été publié sur IT-Connect.

wp2shell, c'est le nom d'une faille critique (RCE pré-authentifiée) dans le cœur de WordPress. Face à l'urgence, les mises à jour sont forcées.

Le post wp2shell : une faille critique expose des millions de sites WordPress a été publié sur IT-Connect.

Un chercheur affirme pouvoir espionner à distance des aspirateurs Shark d'autres foyers à cause d'une politique AWS mal configurée. Toujours aucun correctif.

Le post Aspirateurs robots Shark : un seul certificat suffit pour espionner ceux des voisins a été publié sur IT-Connect.

Microsoft a corrigé une faille RCE dans Age of Empires II: Definitive Edition. Rejoindre un salon multijoueur suffisait à compromettre le PC d'un joueur.

Le post Age of Empires II : une faille permettait de prendre le contrôle d’un PC via une partie multijoueur a été publié sur IT-Connect.

ESET a identifié 11 shims UEFI signés par Microsoft et jamais révoqués. Copier l'un de ces binaires suffisait à contourner Secure Boot sur Linux ou Windows.

Le post Secure Boot : 11 shims signés par Microsoft permettaient de contourner la protection a été publié sur IT-Connect.

Nightmare Eclipse a publié LegacyHive, une zero-day dans le service de profils utilisateur de Windows. Elle fonctionne sur les machines Windows et WS à jour.

Le post LegacyHive : la zero-day Windows publiée juste après le Patch Tuesday de juillet a été publié sur IT-Connect.

Microsoft signe le plus gros lot de correctifs de son histoire, avec trois failles zero-day dont deux exploitées, et au total 570 vulnérabilités patchées.

Le post Microsoft dévoile son plus gros Patch Tuesday de l’histoire avec 570 failles et 3 zero-day a été publié sur IT-Connect.

Début juin 2026, un pirate a déployé un script PowerShell vraisemblablement écrit par IA pour énumérer un Active Directory lors d'une cyberattaque.

Le post Des pirates utilisent un script PowerShell généré par IA contre l’Active Directory a été publié sur IT-Connect.

Un chercheur a capturé le trafic de Grok Build 0.2.93 : dépôt complet, historique Git et fichiers .env expédiés vers un bucket Google Cloud. Méfiance.

Le post Grok Build : l’outil de SpaceXAI expédiait vos dépôts de code chez Google a été publié sur IT-Connect.

Le projet de loi Résilience ne sera pas examiné cet été. En parallèle, la Commission européenne a saisi la CJUE contre la France pour son retard sur NIS 2.

Le post NIS 2 encore repoussé : la France traînée devant la justice européenne a été publié sur IT-Connect.

Le chercheur derrière RoguePlanet affirme que le correctif pour Windows Defender permet un déni de service saturant le disque local.

Le post Windows Defender : le patch RoguePlanet aurait des effets de bord a été publié sur IT-Connect.

ZeroBEC a repéré DEBULL, un kit de phishing qui abuse du device code Microsoft pour pirater des comptes Microsoft 365 sans voler de mot de passe.

Le post DEBULL : ce kit de phishing détourne le device code de Microsoft 365 pour contourner le MFA a été publié sur IT-Connect.

Depuis le printemps 2026, des pirates appellent des salariés sous prétexte d'enrôler une passkey Entra. Pendant ce temps, l'attaquant enregistre la sienne.

Le post Microsoft 365 : pendant que la victime est au téléphone, l’attaquant crée sa propre passkey Entra a été publié sur IT-Connect.

Découverte à l'aide d'une IA, GhostLock (CVE-2026-43499) est une faille du noyau Linux présente depuis 2011. Elle permet à un utilisateur local de devenir root.

Le post GhostLock : cette faille Linux vieille de 15 ans offre un accès root sur la majorité des distributions a été publié sur IT-Connect.

Microsoft a corrigé RoguePlanet (CVE-2026-50656), la zero-day de Defender qui donnait les privilèges SYSTEM sur Windows 10 et 11. Voici comment se protéger.

Le post RoguePlanet : Microsoft corrige la zero-day qui donnait les privilèges SYSTEM a été publié sur IT-Connect.

Un identifiant Windows, le GDID, a aidé le FBI à relier un membre présumé de Scattered Spider à une cyberattaque, d'après une plainte fédérale américaine.

Le post GDID, cet identifiant Windows qui a permis au FBI de traquer un membre de Scattered Spider a été publié sur IT-Connect.

Januscape (CVE-2026-53359), une faille use-after-free restée 16 ans dans KVM, permet à une VM Intel ou AMD de planter son hôte, voire de s'en évader.

Le post Januscape : 16 ans dans l’ombre pour cette faille KVM qui menace le cloud a été publié sur IT-Connect.

Selon Unit 42, de faux appels du support IT sur Microsoft Teams piègent les salariés pour installer le malware EtherRAT sur leur poste Windows.

Le post Un faux « admin système » sur Microsoft Teams déploie le malware EtherRAT a été publié sur IT-Connect.

Sept failles non corrigées frappent FatFs, une brique logicielle présente dans des millions de systèmes embarqués. Mais, c'est difficile à patcher.

Le post FatFs : 7 failles non patchées menacent des millions de systèmes embarqués a été publié sur IT-Connect.

Bad Epoll (CVE-2026-46242) permet à un utilisateur local de devenir root sur Linux et Android. Une faille que l'IA Mythos avait laissé passer.

Le post Bad Epoll : la faille Linux qui donne un accès root sur Android, et que l’IA Mythos n’avait pas vue a été publié sur IT-Connect.

PamStealer, un infostealer macOS déguisé en Maccy, présente la particularité de valider le mot de passe via PAM avant de voler cookies et identifiants.

Le post PamStealer : ce malware macOS valide votre mot de passe avant de le voler a été publié sur IT-Connect.

OpenVPN 2.7.5 corrige sept vulnérabilités : use-after-free, fuites mémoire et débordements de tampon, dont plusieurs peuvent faire planter un serveur VPN.

Le post OpenVPN : 7 failles corrigées, risque de crash du serveur a été publié sur IT-Connect.

Google a publié Chrome 151 et a corrigé 382 vulnérabilités, dont 15 critiques, via une seule mise à jour. Un correctif record largement porté par l'IA.

Le post Google Chrome : 382 failles corrigées d’un coup, un record largement porté par l’IA a été publié sur IT-Connect.

Le botnet RustDuck cible routeurs, caméras et serveurs pour lancer des attaques DDoS. Réécriture en Rust et arsenal anti-analyse : voici ce qu'il faut savoir.

Le post Le botnet RustDuck détourne routeurs, caméras et serveurs pour des attaques DDoS a été publié sur IT-Connect.

Apple publie iOS, iPadOS et macOS Tahoe 26.5.2 pour corriger plus de trente failles, dont quatre trouvées via l'IA, et livre ses correctifs plus tôt que prévu.

Le post Apple corrige plus de 30 failles sur iOS et macOS découvertes en partie avec l’IA a été publié sur IT-Connect.

Un chercheur anonyme a publié sur GitHub des codes d'exploitation pour des failles zero-day dans 15 logiciels open source. Deux sont déjà exploitées.

Le post Exploitarium : un chercheur dévoile des failles zero-day dans 15 logiciels open source a été publié sur IT-Connect.