TLS et certificats, chiffrement, transfert de fichiers sûr, fuites et comment les éviter.
La police internationale a démantelé les serveurs de Gootloader, CastleRAT et StealC, récupérant des millions d'identifiants et nettoyant des centaines de sites WordPress compromis.
Le serveur XMPP Lonewolf v0.3.0 permet la fédération avec d'autres serveurs, introduit les connexions TLS directes et met à jour les méthodes d'authentification pour les communications auto-hébergées.
Cloudflare signale une augmentation du facteur trente des demandes de tests d'intrusion alimentés par l'IA depuis octobre, propulsée par les forks du framework ARTEX désormais retiré.
Node.js a publié des mises à jour de sécurité pour les versions 22, 24 et 26 afin de corriger 16 vulnérabilités, dont des bugs de haute sévérité permettant des plantages à distance et des fuites de données dans les serveurs HTTP/2 et HTTPS.
Une cyberattaque contre Fireworks AI a compromis les informations de facturation et les jeux de données des clients, entraînant l'exposition des transcripts de chat de Notion AI pour environ 1 % de ses utilisateurs.
Une vulnérabilité critique dans le module mod_http2 d'Apache permet l'exécution de code à distance sans authentification. Des correctifs sont disponibles pour la version 2.4.71 et certaines distributions Linux.
Des attaquants ont utilisé 4 837 comptes GitHub compromis pour injecter un malware voleur de secrets dans plus de 1 800 dépôts, ciblant les workflows CI et les identifiants cloud.
Red Hat, Fedora, Oracle et d'autres distributions ont publié des mises à jour de sécurité critiques le 11 novembre 2026, affectant des composants d'infrastructure clés tels que Bind, Nextcloud et plusieurs versions de .NET.
Des chercheurs en sécurité ont découvert 35 578 applications publiquement accessibles créées avec l'IA Grok, incluant des outils internes de X et SpaceXSI qui ont divulgué des données professionnelles et personnelles confidentielles.
eMudhra a révoqué huit autorités de certification intermédiaires après avoir découvert que son script de migration Python avait exposé des clés privées RSA en mémoire, violant ses propres politiques de sécurité.
Des acteurs malveillants ont exploité deux vulnérabilités zero-day dans AhsayCBS pour déployer des web shells et un implant Python évadant le sandbox sur l'infrastructure de sauvegarde.
Les systèmes de messagerie de Microsoft ont commencé à rejeter des e-mails légitimes dépourvus d'enregistrements DMARC le 7 novembre 2026. L'ajout d'une politique « none » résout temporairement le problème.
Des attaquants exploitent la CVE-2026-123158 dans OpenSSH pour accéder à des comptes sans mot de passe sur Alpine Linux et d'autres systèmes basés sur musl.
Un hacker solitaire à Taïwan a utilisé des modèles d'IA modifiés pour voler des registres de dispatching et des données patients via des API mal sécurisées dans plusieurs pays.
Une nouvelle campagne d'écrémage de paiements baptisée Scamwich utilise des proxies inverses et des annonces Google en direct pour intercepter les données de cartes bancaires des clients de restaurants sans perturber leur expérience de navigation.
