Derniers articles cybersécurité — scorés et résumés par IA

Le groupe de hacktivistes pro-Iran 313 Team a revendiqué la responsabilité d'une attaque DDoS d'environ 24 heures perturbant la plateforme de médias sociaux Bluesky les 15-16 avril.

• L'attaque DDoS a commencé fin avril 15 (PT) et a continué environ 24 heures, causant des pannes intermittentes des flux, notifications, discussions et recherche
• 313 Team (Résistance Cyber Islamique en Irak) a revendiqué la responsabilité — un groupe de hacktivistes pro-Iran actif dans le contexte du conflit États-Unis/Israël/Iran, bien que les revendications…
• Bluesky a signalé une atténuation réussie prévenant les pannes prolongées ; aucune preuve d'accès non autorisé aux données

Endor Labs divulgue une RCE CVSS 9.4 dans protobuf.js (52M téléchargements hebdomadaires) via injection de schéma malveillant ; appliquez le correctif version 8.0.1 ou 7.5.5 immédiatement.

• GHSA-xq3m-2v4x-88gg : RCE CVSS 9.4 via abus du constructeur Function dans Type.generateConstructor — un schéma .proto ou JSON malveillant déclenche une exécution de code équivalente à eval
• Versions affectées : protobuf.js ≤ 8.0.0 et ≤ 7.5.4 ; le correctif est une seule ligne : name.replace(/\W/g, '') supprimant les caractères non-mot des noms de type
• La surface d'attaque inclut les services de réflexion gRPC et les plateformes multi-locataires acceptant des définitions de schéma fournies par l'utilisateur ; les systèmes utilisant uniquement des…

Une faille de conception dans l'interface MCP STDIO d'Anthropic permet une RCE sur 11 CVE affectant 7 000+ serveurs et 150M+ téléchargements dans la chaîne d'approvisionnement de l'IA.

• Le transport MCP STDIO permet l'exécution arbitraire de commandes du système d'exploitation par conception ; CVE-2026-22688 (CVSS 9.9) et CVE-2026-22252 (CVSS 9.1) sont les vecteurs RCE confirmés de…
• Quatre catégories d'attaque : injection de commandes authentifiée/non authentifiée via STDIO, configuration STDIO directe avec contournement du renforcement, injection de prompt sans clic via édition…
• Les projets affectés incluent LiteLLM, LangChain, LangFlow, Flowise, LettaAI, LangBot, Agent Zero, Windsurf, Upsonic, Fay Framework, GPT Researcher, DocsGPT — vérifiez le statut des correctifs par…

Le Sénat américain a approuvé une prolongation de 10 jours de l'autorité de surveillance FISA Section 702 après l'échec de votes chaotiques à la Chambre de renouveler des périodes plus longues.

Les CISOs élargissent de plus en plus leurs rôles vers la gestion des risques d'entreprise, stimulés par l'adoption de l'IA et la convergence numérique des activités, selon les données d'enquête 2026.