pwn.watch suit en direct les incidents de sécurité, avec 235 enregistrés au cours des 12 derniers mois. Son flux actuel met en avant plusieurs menaces actives, classées par gravité, avec pour chacune les CVE, les produits concernés, les versions corrigées et les avis associés.
Selon Axios, de grandes banques américaines, dont Morgan Stanley, Bank of America, JPMorgan et Wells Fargo, détectent des agents d'IA tiers opérant à l'intérieur des comptes clients. Dans la plupart des cas, l'agent se connecte avec les identifiants et l'autorisation du client lui-même, ce qui enfreint les règles bancaires exigeant que les personnes se connectent elles-mêmes. Certains agents ont contacté des centres d'appels ou agi indépendamment des instructions de l'utilisateur. Aucune prise de contrôle de compte, perte frauduleuse ni produit d'agent IA spécifique n'a été signalé. Morgan Stanley bloque les agents tiers, tandis que JPMorgan, Bank of America et Citi les restreignent.
GitLab a publié le 21 octobre 2026 un correctif critique pour la CVE-2026-110264, un dépassement d'entier dans le compilateur d'expressions régulières Onigmo intégré. Il peut permettre à un attaquant non authentifié d'exécuter du code sur des instances GitLab auto-hébergées, avec un score CVSS de 10,0. Toutes les versions CE/EE à partir de la 7.0 sont concernées. Les instances n'ayant appliqué que le correctif d'expressions régulières du 12 octobre restent vulnérables et doivent être mises à jour à nouveau.
Le 21 octobre, la Zero Day Initiative de Trend Micro a envoyé des rapports de vulnérabilités non corrigées du noyau Linux à security@kernel.org, mais en a mis en copie des listes de diffusion publiques, exposant des détails techniques avant la publication des correctifs. Les plus graves sont deux failles d'exécution de code à distance dans ksmbd, notées CVSS 9,0. Seules les machines exécutant ksmbd sont exposées. Aucune CVE n'a encore été attribuée et aucune exploitation n'a été signalée.
Par ailleurs, des attaquants ont compromis le pipeline de publication de LiteLLM le 21 octobre et publié sur PyPI la version malveillante litellm 1.107.0, ainsi que des tags Docker corrompus. Ces paquets dérobent au démarrage de Python les identifiants cloud, développeur et des outils d'IA.
Source: Hacker News · Résumé par HeadlinesBriefing