⚡ Weekly Recap: Fiber Optic Spying, Windows Rootkit, AI Vulnerability Hunting and More
Un zero-day critique dissimulé dans des fichiers PDF depuis plusieurs mois est en cours de suivi, tandis que des activités d'espionnage étatique ciblant des infrastructures critiques via fibre optique sont mises en lumière. La semaine est également marquée par la découverte d'un rootkit Windows et l'utilisation de l'IA pour la détection de vulnérabilités.
Écrit par
Source: The Hacker News
Monday is back, and the weekend’s backlog of chaos is officially hitting the fan. We are tracking a critical zero-day that has been quietly living in your PDFs for months, plus some aggressive state-sponsored meddling in infrastructure that is finally coming to light. It is one of those mornings where the gap between a quiet shift and a full-blown incident response is basically
Continuez la lecture
Recevez une analyse approfondie chaque semaine sur DORA, NIS2 et la cyber-résilience opérationnelle.
À lire aussi
Articles similaires
Marimo RCE Flaw CVE-2026-39987 Exploited Within 10 Hours of Disclosure
Une vulnérabilité critique d'exécution de code à distance (CVE-2026-39987, CVSS 9.3) affectant Marimo, un notebook Python open-source dédié à la data science, a été activement exploitée dans les 10 heures suivant sa divulgation publique. Cette faille pré-authentifiée impacte toutes les versions de Marimo jusqu'à la version incriminée, soulignant l'urgence d'un patching immédiat.
Adobe Patches Actively Exploited Acrobat Reader Flaw CVE-2026-34621
Adobe a publié des mises à jour d'urgence pour corriger une vulnérabilité critique (CVE-2026-34621, CVSS 8.6) dans Acrobat Reader, activement exploitée dans la nature. Cette faille permet à un attaquant d'exécuter du code malveillant sur les installations affectées.
Flowise AI Agent Builder Under Active CVSS 10.0 RCE Exploitation; 12,000+ Instances Exposed
Une vulnérabilité critique (CVE-2025-59528, CVSS 10.0) affectant la plateforme IA open-source Flowise est activement exploitée, exposant plus de 12 000 instances à des attaques d'exécution de code à distance. La faille, localisée dans le nœud CustomMCP, permet à des acteurs malveillants d'injecter du code arbitraire via des paramètres de configuration.