1 Vulnérabilité
Des pirates compromettent des passerelles Check Point
Une faille d’exécution de code à distance dans PHP2Shell, combinée à une élévation de privilèges locale, permet de prendre le contrôle de passerelles non corrigées et d’obtenir les droits root, avec des cas d’effacement d’hôtes VMware ESXi.
2 Cyberattaque
Trezor détecte des implants voleurs de phrases
Trois portefeuilles matériels Safe 5 vendus par le revendeur CryptoBilis contenaient des implants conçus pour dérober les phrases de récupération et les transmettre à des attaquants via des réseaux cellulaires, selon le fabricant.
3 Vulnérabilité
Six failles touchent des contrôleurs Danfoss
Six vulnérabilités zero-day de type exécution de code à distance avant authentification affectent le contrôleur de réfrigération AK-SM800A, ouvrant la voie à un accès root à distance sur toutes les versions jusqu’à la 5.3.2.
4 Cyberattaque
Microsoft montre une backdoor LLM discrète
La technique Lazarus insère une porte dérobée dormante dans un modèle à poids ouverts en modifiant moins de dix neurones rarement activés, tout en passant les évaluations standard et en ne s’activant qu’avec un déclencheur.
→ Brief IA
5 Vulnérabilité
PostgreSQL corrige 52 failles de sécurité
Une confusion de types permettait à un utilisateur pouvant créer des objets d’exécuter du code sur le serveur avec les droits du compte du système d’exploitation, via la faille CVE-2026-6460 notée 8.8.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Cette veille vous a fait gagner du temps ?
Offrez un café pour saluer le travail et garder DCOD gratuit et indépendant.
