❌

Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Aujourd’hui — 13 octobre 2026Securité

C’est l’hécatombe : après Danfoss, un deuxième fournisseur de systèmes frigorifiques est visé par des hackers

13 octobre 2026 à 12:28

La cyberattaque qui a déréglé les vitrines réfrigérées de centaines de supermarchés en France ne se limite pas aux équipements Danfoss. Selon plusieurs témoignages, les régulateurs de Dixell sont aussi concernés, et au moins un Leclerc du Tarn en a fait les frais mardi 13 octobre 2026 au matin.

Attackers Heat French Supermarket Fridges Up to 50°C by Hijacking Danfoss Controllers

Attackers took remote control of fridges and freezers at hundreds of French supermarkets on the night of October 11 and warmed them, forcing stores to throw food away, several retail chains said. The attackers reached them through the controller that runs all of a store's fridges and freezers, a device made by Danish company Danfoss that maintenance firms can manage remotely. Les Mousquetaires

Two Critical MarkLogic Flaws Could Give Delegated Managers Persistent Admin Control

Two of 31 newly disclosed flaws in Progress Software's MarkLogic Server database could let an account given only some management privileges take administrator control of the server, the company says. Progress published all 31 on October 12 and scored five of them critical. Fixes have been available since September 10, in MarkLogic 11.3.7 and MarkLogic 12.1.0. Affected

GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code

GitLab has released patches for a maximum-severity security flaw impacting its Community Edition (CE) and Enterprise Edition (EE) software that could result in arbitrary code execution. "GitLab has remediated an issue that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD

Implants espions dans des Ledger : les détenteurs de cryptomonnaies doutent désormais de toute la chaîne de distribution

13 octobre 2026 à 10:50

Après la découverte d’implants espions dans des portefeuilles Ledger vendus par le revendeur CryptoBilis, les rumeurs se multiplient sur les réseaux sociaux. Ledger appelle à la prudence, mais peine à rassurer des clients qui démontent désormais leurs appareils.

Des IA capables de se multiplier toutes seules sur des boîtiers TV ? Anthropic alerte sur ce risque

13 octobre 2026 à 10:42

Faire tourner une IA sur quinze boîtiers Android TV : c’est l’expérience menée par Anthropic, qui étudie comment des modèles pourraient se multiplier sur des objets connectés, sans data center. Un scénario dont plusieurs étapes restent à démontrer.

Cybersécurité OT : 71 % des industriels ont détecté des intrusions en 2026

Par : UnderNews
13 octobre 2026 à 09:57

L’état des lieux 2026 des technologies OT et de leur cybersécurité révèle un gain de maturité chez les industriels. Cependant, les carences en matière de visibilité, les intrusions, la pression réglementaire et la menace des ransomwares continuent de peser lourdement sur les environnements industriels. Tribune Fortinet. La cybersécurité OT gagne en maturité, mais les risques […]

The post Cybersécurité OT : 71 % des industriels ont détecté des intrusions en 2026 first appeared on UnderNews.

Low-Cost Android Phones Ship With Preinstalled Malware That Turns Them Into Residential Proxies

Low-cost Android smartphones have been shipped with malicious software baked into the device firmware, allowing bad actors to covertly install apps, conduct ad fraud, and turn devices into residential proxies. The activity, which targets Android devices built on MediaTek platforms across several brands, is being tracked by Bitdefender under the moniker Midnight Mimosa. The preinstalled

Hier — 12 octobre 2026Securité

⚡ Weekly Recap: Helpdesk 0-Days, Rogue Certs, ShinyHunters Arrest, AI-Fooling Malware and More

Some meetings last longer than it took attackers to jump on a newly disclosed security flaw this week. Within hours, they were already testing it. That's not much time to read the warning, let alone do something about it. But speed is only part of the problem. A secure connection didn't always mean a safe destination. People offering to fix a ransomware mess had questions to answer themselves.

Piratage Intermarché, Super U, Leclerc : pourquoi les frigos des supermarchés sont-ils connectés à Internet ?

12 octobre 2026 à 16:54

La cyberattaque qui a fait chauffer les congélateurs d’Intermarché, Leclerc et Super U en a surpris plus d’un. Ces équipements sont pourtant connectés pour de bonnes raisons, et le problème vient plutôt de la manière dont ils l’ont été.

Inside AvisLoader: A Windows Malware Loader Built to Resist Disruption

12 octobre 2026 à 16:00
A new Windows malware loader called AvisLoader uses encrypted peer-to-peer communications to make command-and-control infrastructure harder to disrupt. Varonis researchers explain how the malware uses ClickFix delivery, shortcut-based persistence, and remote command execution capabilities. [...]
❌
❌