Cybersécurité

L'extension officielle Claude Code compromise sur le marché Cursor pour installer une porte dérobée SSH

Des chercheurs en cybersécurité ont révélé qu'une version malveillante de l'extension officielle Anthropic Claude Code a été distribuée via le marché Cursor compromis, installant des portes dérobées SSH persistantes et…
Lire l’article →

Cybersécurité

Des pirates exploit activement une faille critique de contournement d'autorisation dans Drupal Commerce Core

Drupal a émis un avertissement concernant l'exploitation active d'une faille de sécurité extrêmement critique dans son module Commerce Core, identifiée sous le numéro CVE-2026-118539. Cette vulnérabilité permet aux…
Lire l’article →

Cybersécurité

CISA ajoute des vulnérabilités RCE GitLab et DoS Cisco activement exploitées au catalogue KEV

L'Agence américaine de la cybersécurité et de la sécurité des infrastructures (CISA) a mis à jour son catalogue des vulnérabilités connues exploitées (KEV) avec deux failles critiques affectant les logiciels GitLab et…
Lire l’article →

Cybersécurité

Binance confirme une faille de sécurité de 6,3 milliards de dollars liée à des acteurs nord-coréens ; près de 3 milliards gelés

La plateforme d'échange de cryptomonnaies Binance a signalé un incident de sécurité majeur affectant environ 6,3 milliards de dollars d'actifs, les enquêtes préliminaires pointant du doigt l'intrusion sur un ordinateur…
Lire l’article →