Mathis Bourdon

Le bulletin hebdomadaire du CERT-FR signale des vulnérabilités critiques affectant SPIP (exécution de code arbitraire et injection SQL via CVE-2026-77806 déjà exploitée), Oracle Database, Java SE, MySQL et le noyau Linux Red Hat. Des tentatives d'exploitation actives ont été confirmées sur SPIP.

Un ancien affilié du ransomware Medusa déploie StormEncryptor (Storm-1175), un nouveau rançongiciel exploitant CVE-2026-18577, une faille d'authentification dans l'outil de supervision N-central RMM. L'acteur passe de l'accès initial à l'exfiltration de données en seulement quelques jours.

IT-Connect présente GoAccess, un analyseur de logs web open-source supportant Apache, Nginx, Traefik et Caddy, qui affiche des statistiques en temps réel dans le terminal ou sous forme de rapport HTML interactif. Le tutoriel couvre l'installation, la configuration des formats de logs et l'intégration avec Docker.

Le blog Cisco explore comment l'identité des équipements devient un pilier fondamental de la sécurité réseau à l'ère de l'IT agentique, où des agents IA autonomes interagissent avec l'infrastructure. L'article détaille les nouvelles approches d'authentification dans les environnements hybrides et multi-cloud.

Oracle intègre les modèles Gemini de Google dans son AI Agent Studio, renforçant le partenariat stratégique entre les deux géants du cloud. Cette intégration permet aux entreprises utilisant les services Oracle d'exploiter des agents IA de nouvelle génération directement dans leur infrastructure cloud existante.

Des chercheurs alertent sur la collecte et la revente potentielle de données neuronales par des entreprises tech développant des interfaces cerveau-ordinateur. Ces technologies soulèvent des questions inédites sur la protection de la vie privée cognitive et la réglementation à venir face aux acteurs comme Meta et Neuralink.