Le rançongiciel C3RB3R frappe les NAS Synology (.L0CK3D) : mettez DSM à jour, fermez les ports d'administration à Internet
Depuis début octobre, des propriétaires de NAS Synology dont les données ont été chiffrées demandent de l'aide à l'éditeur chinois de sécurité Qihoo 360 ; 360 a publié une alerte le 29 octobre. Synology et les chercheurs ne s'accordent pas sur la façon dont les attaquants entrent, et une victime utilisait la dernière version de DSM.
Binance : un portable DevOps piraté pourrait être à l'origine du vol. Vérifiez ce qu'un poste d'admin peut faire à lui seul
Jeudi, un attaquant a sorti des cryptomonnaies des portefeuilles chauds (hot wallets) de Binance. Le 30 octobre, la plateforme a estimé l'impact à environ 6,3 milliards de dollars et indiqué que ses premières constatations désignaient l'ordinateur portable compromis d'un ingénieur DevOps ; son co-PDG a ensuite ajouté que l'attaque était plus complexe et comportait d'autres points d'intrusion.
PHP2Shell : accès root sur des pare-feu Palo Alto dont l'administration est exposée – restreignez l'accès, cherchez des web shells
Dream rapporte qu'un attaquant soupçonné d'être lié à la Chine a enchaîné PHP2Shell, deux failles de PHP, avec la faille noyau Fragnesia et obtenu les droits root sur 24 pare-feu dont l'administration était accessible depuis Internet, en Corée du Sud, à Taïwan, au Japon et aux États-Unis, les 23 et 24 octobre. Dream n'a pas divulgué le nom du fabricant ; d'après The Register, cité par Mezha, les appareils tournent sous Palo Alto Networks PAN-OS en versions 12.1 et 12.2.
PDF AES-256 de MuPDF < 1.28.5 et d'un build Foxit ouverts sans mot de passe : mettez MuPDF à jour
Des chercheurs de v12.sh ont montré le 28 octobre que plusieurs logiciels et bibliothèques PDF génèrent la clé de fichier AES-256 à partir d'un aléa si limité qu'elle peut être devinée. La clé tombe en quelques millisecondes pour MuPDF avant 1.28.5 et, pour les fichiers récents, pour Foxit PDF Reader build 2026.1.3.36551. Des outils de déchiffrement sont publics pour les deux. Les chercheurs ont prévenu les éditeurs ; un correctif n'est signalé que pour MuPDF.
De fausses applications de bureau ChatGPT et Claude sur GitHub cachent un malware : ne prenez vos outils d'IA que chez l'éditeur
Check Point Research a analysé Yoba, une campagne qu'il a suivie pendant environ deux mois. De faux projets GitHub portant le nom d'applications de bureau d'IA comme « GPT-5.6 Sol », « GPT-6 Astra » et « Claude Opus » apparaissent parmi les premiers résultats de Google, et leurs archives ZIP associent un Setup.exe authentique et signé d'OpenAI ou de Claude à une DLL malveillante qu'il charge. Les premières versions malveillantes ont été mises en ligne fin août 2026.