Grok Build : 35 578 applications créées par IA ouvertes à tous – vérifiez ce que vos équipes ont publié
La société de sécurité Claroc a indiqué le 10 novembre que, sur 37 571 applications Grok Build qu'elle a trouvées encore en ligne, 35 578 (94,7 %) s'ouvraient sans connexion. Les applications ouvertes contenaient des documents internes de SpaceXSI (ex-xAI), l'éditeur de Grok, et de 30 autres organisations que Claroc a pu identifier, ainsi que la liste de plus de 3 500 employés d'un groupe hospitalier.
Lire l'article →
N-able N-central : des exploits pour plus de 30 failles présumées sont publics – laissez les serveurs sur site hors ligne
Tard dans la soirée du dimanche 8 novembre, un chercheur a publié des exploits de preuve de concept (PoC) pour plus de 30 vulnérabilités présumées dans N-able N-central, la plateforme de supervision et de gestion à distance (RMM) avec laquelle des prestataires informatiques et des équipes informatiques gèrent les ordinateurs de leurs clients. Le 9 novembre, N-able a déclaré un incident de sécurité critique, arrêté son N-central hébergé dans les Amériques, en Europe et en Asie-Pacifique, et conseillé aux clients qui exploitent leurs propres serveurs de les éteindre jusqu'à nouvel ordre. Au 9 novembre, aucun correctif n'était disponible.
De fausses invitations à des événements IA piègent des comptes Microsoft 365 par code d'appareil – bloquez la connexion par code d'appareil
Push Security a découvert de fausses pages d'inscription à des événements d'OpenAI, de SpaceX et d'Anthropic qui promettent ChatGPT Pro, Grok Heavy ou une « action SpaceX » à quiconque se connecte avec un compte professionnel Microsoft ou Google. BleepingComputer l'a rapporté le 5 novembre et TechRadar le 6 novembre ; Push Security a détecté et bloqué des visites de ces pages fin octobre.
Claude Code : l'option « don't ask again » écrit des secrets dans un fichier qui finit dans Git – vérifiez vos dépôts
La société de sécurité Apiiro a signalé le 7 novembre que Claude Code enregistre chaque commande qu'un utilisateur approuve avec « Yes, and don't ask again » – secret compris, même s'il provient d'un fichier de configuration – dans .claude/settings.local.json, un fichier qui finit régulièrement dans Git. Dans ce fichier, son historique et d'autres fichiers d'agents, Apiiro a compté 2 539 secrets réels dans 1 994 dépôts GitHub publics.
Un ver dans un gem Ruby vole les accès aux outils de code IA et glisse des fichiers d'agent dans les dépôts – vérifiez les vôtres
Socket a analysé strutil-core 1.0.1, un paquet RubyGems qui lance à l'installation un ver voleur d'identifiants. Il est resté public le 1er novembre environ cinq heures avant que RubyGems ne le retire. En plus des secrets du cloud, de SSH et des registres de paquets, le ver récupère les identifiants des outils de code IA, ajoute ses propres entrées à leurs réglages locaux et, avec un accès Git volé, commite dans les dépôts des fichiers d'instructions pour les agents de code.
Commutateurs Zyxel GS1900 : un exploit utilisé dans des attaques contourne le correctif de juin – mettez à jour vers .3C0
Le 3 novembre, Zyxel a publié un bulletin sur une écriture hors limites (CVE-2026-107441) dans l'interface web d'administration de dix modèles de commutateurs GS1900 ; un firmware corrigé est disponible depuis le 22 octobre. Les chercheurs de Binarly ont constaté qu'un exploit utilisé par des attaquants fonctionne toujours sur les commutateurs qui ont installé le correctif de juin de Zyxel. Selon GreyNoise, vers le 17 août, des attaquants ont récupéré des données sur 996 commutateurs GS1900 dans 48 pays.
Des sites piratés ont attaqué des iPhone et des téléphones Android pas à jour – mettez à jour les téléphones de vos équipes
La société de sécurité Sekoia indique qu'APT29, un groupe largement associé au renseignement extérieur russe, a placé du code d'attaque sur des sites piratés et sur des domaines imitant de vrais sites. Sur les iPhone et les téléphones Android dotés de logiciels obsolètes, il suffisait d'ouvrir une page touchée : les chaînes d'exploits ne nécessitaient aucune autre interaction. Sekoia, qui a découvert la campagne mi-octobre, l'attribue au groupe avec un degré de confiance moyen à élevé. Apple et Google avaient déjà corrigé toutes les failles utilisées.
Congélateurs de supermarchés à nouveau piratés – vérifiez ce que vous exposez sur Internet derrière un simple mot de passe
Dans la nuit du 1er au 2 novembre, des attaquants ont fait chauffer à distance les réfrigérateurs et congélateurs de dizaines de supermarchés en Belgique, au Luxembourg et en Suède, et les denrées se sont gâtées, rapportent Reuters et des médias locaux ; en Belgique, ils ont basculé les unités en mode dégivrage. Des magasins en Irlande et en Estonie signalent aussi des incidents. C'est la deuxième vague, après l'attaque qui a touché des centaines de magasins français les 11 et 12 octobre.
Des clés IA et cloud volées ont généré plus de 100 000 dollars de frais en un jour : trouvez et remplacez les vôtres
Le Google Threat Intelligence Group et Mandiant ont indiqué le 2 novembre 2026 que des criminels détournent l'accès des entreprises aux modèles d'IA (« LLMJacking »). Lors d'incidents traités par Mandiant cette année, les frais frauduleux ont dépassé 100 000 dollars en une seule journée et atteint 1 million de dollars dans certaines organisations avant que l'accès ne soit coupé. La porte d'entrée habituelle : des identifiants cloud exposés ou volés.
NIS2
NIS2 et conservation des logs : ce que les organisations régulées doivent traiter
Guide pratique NIS2 pour dirigeants et responsables IT : qui peut être concerné, pourquoi les logs comptent et quel minimum défendable mettre en place.