Cybersécurité

Cyberattaques, vulnérabilités, violations de données, rançongiciels, renseignement sur les menaces et réponses de sécurité.

  1. Le conseil provisoire de D-Link est de désactiver DDP sur le commutateur et les interfaces applicables ; la société a déclaré que cela avait arrêté les chemins d'attaque DDP testés.

  2. L'estimation de Docomo évalue les enregistrements affectés à jusqu'à 300 000 ; une maintenance d'urgence sur les deux services était toujours en cours le 6 novembre.

  3. L'accès nécessite une vérification d'identité ; les organisations doivent également utiliser l'authentification unique et l'authentification multi-facteurs, avec un accès API restreint par liste blanche d'IP.

  4. La faille affecte 10 modèles GS1900 ; Zyxel indique que des attaquants non authentifiés sur le réseau local pourraient envoyer une requête HTTP spécialement conçue.

  5. Les noyaux proposés par Ubuntu pour trois versions LTS restent en phase de test de qualification et ne sont pas inclus dans les mises à jour par défaut.

  6. Le NCSC indique que les attaquants sont susceptibles d'utiliser l'IA pour cibler des failles connues dans les technologies d'infrastructure plus anciennes d'ici 2028.

  7. Binance a déclaré que sa preuve à connaissance nulle pour dix tokens était attendue d'ici le 3 novembre, avec des vérifications montrant un soutien d'au moins 1:1.

  8. Binance a déclaré avoir reconstitué environ 90 % des actifs affectés d'ici le 31 octobre, avec son trésor et les fonds des utilisateurs couvrant les pertes.

  9. Drupal recommande de mettre à jour Commerce Core vers une version corrigée et de vérifier les commandes pour des incohérences.

  10. Apple indique que l'exploitation signalée était extrêmement sophistiquée et concernait des cibles sélectionnées utilisant des versions d'iOS antérieures à iOS 27.

  11. La faille affecte les données Brotli traitées par le module zlib de Node.js, avec des plantages, des divulgations de mémoire ou une exécution de code possibles pour des entrées fournies par un attaquant.

  12. Un incident cybernétique a impacté les services dans le comté de Neshoba, avec des perturbations signalées concernant les e-mails et les sites web, selon les mises à jour de l'entreprise.

  13. Une cyberattaque a commencé le 13 octobre 2026, ciblant plus de 100 domaines d'État azerbaïdjanais, perturbant les ressources en ligne du gouvernement, selon le CERT.

  14. Les régulateurs augmentent la surveillance des risques liés à l'IA dans le secteur bancaire. Les délais de conformité pour les menaces cybernétiques sont fixés à octobre 2026, selon des rapports.

  15. Ahold Delhaize a mis hors ligne des systèmes informatiques en raison d'un incident de cybersécurité, perturbant les services de marques telles qu'Albert Heijn et Food Lion.

  16. Un incident de sécurité impliquant un fournisseur tiers a été identifié, selon les déclarations de l'entreprise. Les données personnelles des clients pourraient être en danger.

  17. Veeam a publié la version 12.3.2 P4 de Backup & Replication le 6 octobre 2026, corrigeant des vulnérabilités critiques, y compris des problèmes d'exécution de code à distance.

  18. Le président Trump a annoncé la Force de Super Intelligence le 4 octobre 2026, pour superviser les avancées de l'IA, avec un rapport prévu dans 120 jours.

  19. Une déclaration décrit les menaces émergentes pour la stabilité financière, y compris les risques cybernétiques et les tensions géopolitiques, selon le régulateur.

  20. GitLab a publié des correctifs pour une vulnérabilité critique de la passerelle AI. Les utilisateurs doivent mettre à jour vers les versions 19.2.4, 19.3.2 ou 19.4.1, selon l'entreprise.