CORTEXThe Hugging Face hack could indicate cultural issues at OpenAI
The company is doing some AI safety damage control ahead of Astra’s release.
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1122 articles
S’abonner (RSS)The company is doing some AI safety damage control ahead of Astra’s release.
A critical authentication bypass vulnerability (CVE-2026-82329) in JFrog Artifactory is being exploited in attacks to create tokens that provide administrative access.
Brazil's most sophisticated threat group is making light work of the country's financial systems, putting money directly into its own pocket.
The healthcare data company Aesto informed federal regulators this week that more than 9.5 million people had sensitive information leaked during a cyberattack last December.
The "Spring Ring" operation aims to compromise users of the collaboration suite to remotely access their sessions, spread malware, and even take over infrastructure.
Ransomware.live discovered on 2026-09-01 that Nutex Health has been claimed by Thegentlemen ransomware group
Hackers are exploiting a critical Langflow flaw that lets unauthenticated attackers remotely execute Python code on vulnerable systems.
Chaotic Eclipse released HardBreacher, a PoC exploit for a Kaspersky Endpoint Security privilege escalation flaw.
Russia-aligned UAC-0099 used GuardBreaker prompt injection in a malicious VBS script to interfere with AI-assisted code analysis.
Two security vulnerabilities in the PaperCut NG and MF print management software, patched last week after being exploited as zero-days, are now being abused in data theft attacks.
The company, which distributes medicines and medical devices to hospitals and healthcare practices across the U.S., said it was hacked and expects intermittent service degradation.
ValleyRAT hides behind legitimate adware, using DLL sideloading to evade detection, steal data and give Silver Fox control of systems.
Pendant des années, un point d'accès de l'ancienne infrastructure de Steam est resté ouvert au public sans que personne ne s'en aperçoive. Des individus ont fini par le trouver, et ils en ont extrait entre 12 et 13 téraoctets de fichiers couvrant tout ce qui a transité par la boutique entre 2003 ...
Agentic AI security starts at the data layer. AWS and SANS say prompt instructions are suggestions, and default-deny is the control.
L'entreprise américaine de cybersécurité Cloudflare lance Adaptive Intelligence, un moteur de détection qui réapprend en continu pour rendre chaque cyberattaque automatisée plus coûteuse que rentable. Avec l'ambition d'inverser le rapport de force face aux bots malveillants.
ChatGPT rejoint la liste des services numériques soumis au DSA. Ils sont désormais 28, dont 8 sous enquête et 3 déjà sanctionnés.
Multiple vulnerabilities have been discovered in PaperCut products, the most severe of which could allow for remote code execution. PaperCut products are software tools used to track, control, secure, and manage printing, copying, and scanning across office and school printer networks. Successful exploitation of the most severe of these vulnerabilities could allow for remote code execution in the context of the affected service account. Depending on the privileges associated with the service account, an attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Services whose accounts are configured to have less rights on the system could be less impacted than those who operate with administrative user rights.
Sony et Warner Music, deux géants de l’industrie musicale, accusent Anthropic d’avoir utilisé massivement du contenu protégé par le droit d’auteur pour développer et opérer ses modèles Claude. Pour rappel, celui-ci a aussi été attaqué en justice par un groupe d’auteurs et d’éditeurs, mais a accepté un accord de 1,5 milliard de dollars pour mettre fin aux poursuites.
Le groupe Fire Ant, lié à la Chine, installe un dispositif d’écoute permanent sur des routeurs Cisco iOS XR placés au cœur de réseaux d’entreprise. Ces appareils compromis recueillent le trafic et les identifiants des équipes techniques, sans déclencher la moindre alerte. L’opération est dans la lignée d’une campagne engagée en 2025 contre les hyperviseurs VMware.
A threat actor used a variety of infostealers to collect session information and access Claude accounts belonging to an unknown number of users.
A critical GiveWP flaw lets unauthenticated attackers execute server commands. Version 4.16.7.2 fixes the PHP object injection chain.
Une nouvelle variante de ClickFix utilise l’hameçonnage et le chargement dérobé de DLL pour établir un tunnel inversé sophistiqué au sein des réseaux d’entreprise.
Trois semaines après le fisc, le groupe ZeroBytes revendique le pillage d'une plateforme publique méconnue. À la clé, potentiellement, le patrimoine immobilier de la quasi-totalité des propriétaires français.
📡 Ransomwares & piratages : 15 cyberattaques d’ampleur du 1 septembre 2026 (dont DDoS) Infiltrations, demandes de rançon et paralysies de réseaux : retour sur les 15 attaques majeures de la semaine du 1 septembre 2026.