❌

Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Hier — 14 mai 2026Securité

Je me suis encore fait pirater mon compte PlayStation (et il y a eu un rebondissement inattendu)

✇Cyberguerre
Par : Nicolas Lellouche
14 mai 2026 à 16:50

ps5 playstation 5

Cinq mois après un piratage qui avait fait le tour du monde en révélant une faille de sécurité importante dans le service-client de Sony, j'ai eu la mauvaise surprise de me réveiller mercredi matin avec à nouveau le même mail : « Votre ID de connexion a été mis à jour ». Autrement dit, quelqu'un a modifié mon mail de connexion, supprimé mon mot de passe et ma clé d'accès, et déconnecté tous mes appareils. Et la suite s'est avérée digne d'une série Netflix.

PraisonAI CVE-2026-44338 Auth Bypass Targeted Within Hours of Disclosure

✇The Hacker News
Par : [email protected] (The Hacker News)
14 mai 2026 à 13:40
Threat actors have been observed attempting to exploit a recently disclosed security vulnerability in PraisonAI, an open-source multi-agent orchestration framework, within four hours of public disclosure. The vulnerability in question is CVE-2026-44338 (CVSS score: 7.3), a case of missing authentication that exposes sensitive endpoints to anyone, potentially allowing an attacker to invoke the

How AI Hallucinations Are Creating Real Security Risks

✇The Hacker News
Par : [email protected] (The Hacker News)
14 mai 2026 à 13:30
AI hallucinations are introducing serious security risks into critical infrastructure decision-making by exploiting human trust through highly confident yet incorrect outputs. When an AI model lacks certainty, it doesn’t have a mechanism to recognize that. Instead, it generates the most probable response based on patterns in its training data, even if that response is inaccurate. These outputs

Windows Zero-Days Expose BitLocker Bypasses And CTFMON Privilege Escalation

✇The Hacker News
Par : [email protected] (The Hacker News)
14 mai 2026 à 11:25
An anonymous cybersecurity researcher who disclosed three Microsoft Defender vulnerabilities has returned with two more zero-days involving a BitLocker bypass and a privilege escalation impacting Windows Collaborative Translation Framework (CTFMON). The security defects have been codenamed YellowKey and GreenPlasma, respectively, by the researcher, who goes by the online aliases Chaotic Eclipse

New Fragnesia Linux Kernel LPE Grants Root Access via Page Cache Corruption

✇The Hacker News
Par : [email protected] (The Hacker News)
14 mai 2026 à 09:06
Details have emerged about a new variant of the recent Dirty Frag Linux local privilege escalation (LPE) vulnerability that allows local attackers to gain root access, making it the third such bug to be identified in the kernel within a span of two weeks. Codenamed Fragnesia, the security vulnerability is tracked as CVE-2026-46300 (CVSS score: 7.8) and is rooted in the Linux kernel's XFRM

18-Year-Old NGINX Rewrite Module Flaw Enables Unauthenticated RCE

✇The Hacker News
Par : [email protected] (The Hacker News)
14 mai 2026 à 08:00
Cybersecurity researchers have disclosed multiple security vulnerabilities impacting NGINX Plus and NGINX Open, including a critical flaw that remained undetected for 18 years. The vulnerability, discovered by depthfirst, is a heap buffer overflow issue impacting ngx_http_rewrite_module (CVE-2026-42945, CVSS v4 score: 9.2) that could allow an attacker to achieve remote code execution or cause a

Mistral AI dément le piratage de son code source : « les attaquants n’ont pas accédé à nos données »

✇Cyberguerre
Par : Nicolas Lellouche
14 mai 2026 à 15:08

Contacté par Numerama, Mistral AI dément le piratage massif de 5 Go de code source revendiqué sur un forum cybercriminel. L'entreprise française reconnaît cependant qu'un de ses systèmes de gestion de code a été temporairement compromis le 12 mai, dans le cadre de l'attaque supply chain TanStack, sans accès aux données clients ni à ses environnements de recherche.

❌
❌