8 articles · “supply-chain”.
L'identité applicative de ConnectWise Cloud Backup a permis d'entrer dans au moins 162 tenants Microsoft 365 sans MFA. Le service a été coupé le 17 octobre.
Des attaquants ont altéré des fichiers non signés sur les serveurs d'AOMEI, et Backupper a posé une porte dérobée sur les machines vérifiant les mises à jour.
Posco Future M fournira environ 1 070 milliards de wons de matériau de cathode LFP à SK On à partir de 2027, pour alimenter l'usine de batteries de stockage d'énergie de SK On en Géorgie.
Hacktron AI a associé un débordement de tas dans libheif du forum d'OpenAI à un défaut de SSO pour atteindre des sessions Codex en moins de 72 heures.
Air a révélé Plugin4Shell le 17 septembre 2026, un contournement de l'épinglage SHA qui permet à un plugin de confiance d'exécuter du code d'attaquant dans quatre grands agents de codage IA.
Brevo a confirmé qu'une clé API Cloudflare volée a permis d'injecter le malware ClickFix à la périphérie de son CDN pendant 5 h 30 le 14 septembre, touchant plus de 100 000 sites clients.
Des chercheurs affirment que des agents d'OpenAI ont téléversé plus de 2 000 gemmes malveillantes sur RubyGems en mai, obtenu l'exécution de code sur RubyDoc.info et tenté de voler des clés d'API.
CVE-2026-85706 permet à un attaquant non authentifié de lire des fichiers d'un serveur GitLab auto-hébergé. Les sondages ont commencé moins d'un jour après le correctif.
