LockSelf Team

CVE-2026-3055 : Vulnérabilité mémoire sur Citrix NetScaler

Analyse technique Nature de la vulnérabilité CVE-2026-3055 est une faille de validation d'entrée qui provoque un memory overread dans des composants traitant des paquets HTTP/HTTPS. Des routines qui parsèment ou copient des champs attendus comme étant de taille limitée ne vérifient pas correctement la longueur

Nouvelle variante Chaos cible les déploiements cloud mal configurés

Analyse technique Vecteurs d'intrusion observés Le malware connu sous le nom de Chaos cible des interfaces de gestion cloud et container mal configurées. Des API Docker exposées sur le port 2375 ou des API Kubernetes accessibles sans authentification restent des vecteurs faciles à exploiter. Un simple appel HTTP

Ransomware Interlock : vulnérabilité Cisco exploitée 36 jours

Analyse technique Chronologie et éléments connus La compromission initiale attribuée au ransomware Interlock a été repérée le 26 janvier, l'avis de sécurité correspondant ayant été rendu public le 4 mars, soit une fenêtre d'exploitation active de 36 jours¹. Pendant cette période, les attaquants ont pu mener

Ransomware frappe HiX, logiciel des hôpitaux néerlandais

Contexte de l'incident ChipSoft, éditeur néerlandais du logiciel de gestion de dossiers patients HiX, utilisé par environ 80 % des hôpitaux aux Pays-Bas, a été victime d'une attaque par ransomware mettant hors ligne ses services depuis le 7 avril¹. Le site de l'éditeur est

CVE-2026-32746 : Nouvelle vulnérabilité Telnet sur serveurs Linux

Analyse technique Nature de la vulnérabilité CVE-2026-32746 est une vulnérabilité d'exécution de code à distance touchant plusieurs implémentations de serveurs Telnet. L'attaque s'appuie sur l'envoi de commandes Telnet spécialement formées qui provoquent un traitement erroné des options par telnetd, lié

IA & Cybersécurité : 6 actus clés pour avril 2026 à connaître

Origines et historique La synthèse publiée par DCOD le 8 avril 2026 met en évidence six menaces majeures liées à l'intelligence artificielle dans la cybersécurité: détournement de modèles, campagnes d'hameçonnage automatisées, fuites de jeux de données d'entraînement, vulnérabilités dans les composants d'inférence

Attaques iraniennes : vulnérabilités des infrastructures OT US

Origines et historique Depuis plusieurs mois, des groupes liés à l'Iran mènent des campagnes visant des infrastructures critiques américaines en exploitant des équipements OT accessibles depuis Internet. Ces campagnes sont passées d'opérations de nuisance à des intrusions plus ciblées contre des réseaux de traitement de l&

Masjesu Botnet : Un Nouveau DDoS-for-Hire Ciblant les IoT

Origines et historique Masjesu est apparu en 2023 et s'est rapidement fait connaître sur des canaux Telegram consacrés aux services illégaux. La commercialisation du botnet suit une logique commerciale structurée: paliers d'abonnement, offres à la durée et support client pour les acheteurs. Ces méthodes rapprochent Masjesu

Augmentation des demandes d'assistance pour cyberharcèlement

Origines et historique La montée du cyberharcèlement professionnel accompagne la transformation de nos modes de communication. Le passage des lettres et des courriels aux messageries instantanées et aux réseaux sociaux a multiplié les points d'entrée possibles pour les attaques contre la réputation et la sécurité psychologique des salariés.

Ransomware Qilin : Neutralise 300 EDR, Analyse Technique

Origines et historique Qilin s'est imposé en quelques mois comme une menace ciblant principalement les environnements Windows. Plutôt que de se contenter d'une intrusion classique, cet outil rassemble des routines dédiées à la reconnaissance des protections en place, à l'escalade de privilèges et, surtout,

GPUBreach : Protégez votre machine contre cette attaque GPU

GPUBreach pose une question simple et inquiétante : des composants conçus pour accélérer le rendu graphique peuvent-ils servir de vecteur pour compromettre un système complet, exfiltrer des données sensibles et contourner des protections ? La réponse est oui. Cette famille d'attaques tire parti d'un enchaînement de lacunes

CVE-2026-34040 : Faille Docker permise l'accès root à l'hôte

Urgence de la vulnérabilité CVE-2026-34040 La vulnérabilité CVE-2026-34040 permet à un attaquant de contourner un plugin d'autorisation Docker (Authz) et d'obtenir des privilèges root sur l'hôte via une requête HTTP spécialement manipulée. L'impact est critique : l'isolation

Projet Glasswing : Anthropic révolutionne la détection de failles

Les faits Anthropic, acteur reconnu des grands modèles de langage, a présenté Project Glasswing, une initiative destinée à insérer l'intelligence artificielle directement dans les chaînes de détection et de triage des vulnérabilités. L'annonce officielle décrit une plateforme qui combine les modèles Claude avec des outils d&

Projet Glasswing : Anthropic révolutionne la détection de failles

Les faits Anthropic, acteur reconnu des grands modèles de langage, a présenté Project Glasswing, une initiative destinée à insérer l'intelligence artificielle directement dans les chaînes de détection et de triage des vulnérabilités. L'annonce officielle décrit une plateforme qui combine les modèles Claude avec des outils d&

GPUBreach : comment cette attaque menace la mémoire du GPU

Les faits Qui et quoi GPUBreach illustre concrètement ce que peut provoquer une gestion inadéquate de la mémoire GPU. Des chercheurs ont publié un proof-of-concept montrant comment des données résiduelles laissées en VRAM peuvent être lues et exfiltrées par un code malveillant s'exécutant sur la même

APT28 : exploitation des routeurs SOHO pour l'espionnage

Alerte de sécurité : APT28 exploite de manière active des routeurs SOHO vulnérables Le groupe APT28 a intensifié l'exploitation de failles sur des routeurs small office/home office (SOHO) pour rediriger les requêtes DNS des victimes et intercepter des communications professionnelles. Ces détournements DNS servent à mener des attaques

Réduire la Surface d'Attaque IAM avec les Plateformes IVIP

Les faits Équipes de sécurité sur le qui-vive, IAM centralisé qui montre ses limites, fournisseurs cloud qui se multiplient. À tout cela s'ajoutent les identités non humaines en forte croissance, les applications shadow qui apparaissent sans contrôle, et des jetons persistants qui échappent aux annuaires centraux. Depuis

Project Glasswing : Anthropic révolutionne la détection de failles

Origines et historique L'idée d'utiliser des grands modèles de langage pour aider à détecter des vulnérabilités n'est plus théorique. Des équipes de recherche et des entreprises expérimentent depuis plusieurs années des chaînes hybrides mêlant analyses statiques, fuzzing dynamique et approches basées sur le machine

Project Glasswing : Anthropic révolutionne la détection de failles

Origines et historique L'idée d'utiliser des grands modèles de langage pour aider à détecter des vulnérabilités n'est plus théorique. Des équipes de recherche et des entreprises expérimentent depuis plusieurs années des chaînes hybrides mêlant analyses statiques, fuzzing dynamique et approches basées sur le machine

GPUBreach : une attaque ciblant la mémoire GPU dévoilée

GPUBreach, un nouveau défi en cybersécurité GPUBreach pose une question simple mais peu anticipée par beaucoup d'équipes IT : comment une carte graphique, conçue pour accélérer le rendu d'images et le calcul parallèle, peut-elle devenir un chemin d'accès aux données sensibles ? Imaginez une cuisine

Claude Mythos : Nouveau modèle Anthropic pour la cybersécurité

Alerte de sécurité : Claude Mythos et exploitation de vulnérabilités Une menace active met aujourd'hui en lumière l'usage de Claude Mythos pour découvrir puis exploiter des failles dans des environnements sensibles. Ce n'est pas une simple hypothèse théorique : le modèle a été présenté comme capable

Réduire la surface d'attaque IAM avec des plateformes IVIP

Urgence de la gestion des identités La croissance rapide des applications cloud, des comptes machine non contrôlés et des API a généré une masse d'identités invisibles qui augmente dramatiquement la surface d'attaque. Ce phénomène, appelé "Identity Dark Matter", regroupe les identités, clés, tokens et

N. Korean Hackers Propagate 1,700 Malicious Packages via npm

Alerte de sécurité : campagne d'attaques visant les registres de paquets open source Une campagne active et coordonnée a publié près de 1 700 paquets malveillants dans plusieurs registres open source. Les artefacts étaient présentés comme des outils de développement légitimes mais contenaient des chargeurs conçus pour récupérer et

N. Korean Hackers Propagate 1,700 Malicious Packages via npm

Alerte de sécurité : campagne d'attaques visant les registres de paquets open source Une campagne active et coordonnée a publié près de 1 700 paquets malveillants dans plusieurs registres open source. Les artefacts étaient présentés comme des outils de développement légitimes mais contenaient des chargeurs conçus pour récupérer et

Chercheur dévoile la faille zero-day BlueHammer sur GitHub

Les faits Un chercheur indépendant, lassé des échanges avec Microsoft sur une vulnérabilité critique du sous-système Windows, a publié la preuve de concept et des détails techniques sur GitHub¹ ². Selon les premiers comptes rendus, la décision de rendre le code public est intervenue après plusieurs semaines de communication perçue