Développement

Zapscape - Guest to host escape in KVM/x86

Zapscape could let guest root escape nested KVM and execute code on the Linux host through a shadow-MMU use-after-free; no in-wild exploitation is cla

feeds.feedburner.com6 août

Censé masquer votre adresse IP, le relais privé d’Apple l’a laissée fuiter

Une nouvelle faille de sécurité critique a été découverte sur un des services d’Apple censé protéger votre vie privée. Le « Relais privé », censé cacher votre adresse IP durant la navigation, a en fait pu faire fuiter celle-ci à cause des passkeys.

01net.com6 août

New OVSwrap Linux Kernel Flaw Lets Local Users Gain Root via Open vSwitch

Le composant noyau d'Open vSwitch, un logiciel réseau très répandu sur les serveurs Linux, contient la faille OVSwrap (CVE-2026-64531). Un compte utilisateur ordinaire, sans droit particulier, obtient par cette faille les privilèges root. Un correctif est disponible depuis le 24 juillet, mais toutes les distributions ne l'ont pas encore intégré.

clubic.com6 août

PSA: Apple’s Private Relay can leak your real IP address

Researchers say three WebKit features can bypass Apple's iCloud Private Relay and browser proxies, exposing users' real IP addresses on iOS and macOS.

feeds.feedburner.com6 août

Gemini Agent-to-Agent Attack Method Exposed Secrets, Enabled Pull Request Tampering

Google has fixed the issues, which exploited a trust boundary between two AI agents with different privilege levels to trigger automation that could compromise the supply chain.

darkreading.com6 août

Phishing Campaign Leveraging the NPM Ecosystem

Nearly 800 malicious npm packages deliver a cross-platform RAT and infostealer, using WEL1DROPPER to target Windows, macOS, and Linux systems.

feeds.feedburner.com6 août

Canadian man pleads guilty to Snowflake hacks that led to 165 breaches

Connor Riley Moucka faces between 2 and 30 years in prison for the hacks.

cio.com5 août

Des agents Anthropic et OpenAI créent de fausses identités pour piéger un développeur

L'AI Security Institute britannique a révélé mardi qu'un agent IA développé par Anthropic avait tenté de manipuler un administrateur humain pour lui faire approuver du code malveillant, dans le cadre d'une série d'incidents impliquant des modèles d'AI.

clubic.com5 août

"A Mini Shai-Hulud Has Appeared": Bun-Based Stealer Hits SAP @cap-js and mbt npm Packages

Analysis of ChainDrop, an npm supply chain worm extracting GitHub Actions runner secrets and using Ethereum smart contracts for C2 routing.

unit42.paloaltonetworks.com5 août

Anthropic AI agent faked identities, phished real developers in UK government hacking test

Anthropic and OpenAI models’ unprompted actions forced halt to UK cyber tests.

feeds.arstechnica.com5 août

77 Open VSX extensions found harvesting developer info

Open VSX removes 77 evil twin extensions that impersonate developer tools and exfiltrate host, workspace, Git, and CI data.

feeds.feedburner.com5 août

Announcing Cloudflare Wallets: the programmable wallet for the agentic Internet

Cloudflare Wallets lets AI agents securely pay for APIs and content using spending limits, wallet handles, and x402 payments.

helpnetsecurity.com5 août

Keyv-Linked npm Worm Poisons Hundreds of Packages, Plants Claude Code and VS Code Hooks

A Keyv-linked npm worm poisoned 353 versions across 79 package names, stealing developer and CI credentials while repository hooks remained present.

feeds.feedburner.com4 août

Apple challenges UK government’s latest demand for iCloud backdoor: report

Seeking to protect users' iCloud accounts, Apple is reportedly mounting a new challenge to British legal demands for ways around the company's Advanced Data Protection feature.

therecord.media4 août

Axios npm Package Compromised: Supply Chain Attack Delivers Cross-Platform RAT

old.reddit.com3 août

Amgen says cloud data breach exposed patient health, proprietary info

The biotech giant Amgen informed regulators that patient information and proprietary company data were accessed through a breach of third-party cloud systems.

therecord.media3 août

7 days without a claude code update, are they re-writing it in rust or something?

old.reddit.com2 août