Daily Cyber & IA · YouTube Short
Regarder le Short sur YouTube ↗
Description de la vidéo
DAILY CYBER & IA — MARDI 10 NOVEMBRE 2026
Nouveautés depuis le Daily du 09/11 au matin.
CYBERSÉCURITÉ
🔴 N-ABLE N-CENTRAL — Le 09/11, « Able2Shell » publie 33 failles alléguées et des chaînes vers l'exécution de code ou les droits root. Test : 2026.4.0.31, versions antérieures possibles. N-able coupe le cloud et demande l'arrêt sur site. Ni CVE ni patch ; aucune exploitation observée selon N-able. Risque majeur pour les parcs clients administrés.
🔴 FREESWITCH — NOUVEAUTÉ 09/11 : la CISA classe la CVE-2026-116779 (CVSS 9,8) comme exploitée. Sur ≤1.11.2, des messages SIP peuvent déclencher des commandes via l'API. Corrigé en 1.11.3 ; mitigation « enable-chat=false » sur les profils concernés. L'authentification seule ne suffit pas.
🔴 OPENSSH / ALPINE — ÉVOLUTION : la CISA inscrit le 09/11 au catalogue des failles exploitées la CVE-2026-123158 (CVSS 8,1). Sur Linux musl sans PAM, certains comptes acceptent un mot de passe invalide. Correctifs Alpine par branche ou OpenSSH 10.6p2 ; redémarrer sshd. Sinon désactiver PasswordAuthentication.
🔴 BEGET — NOUVEAU 09/11 : les sauvegardes VPS redeviennent téléchargeables. L'hébergeur russe reconstruit après l'effacement du 02/11. Bilan de reprise du 05/11 : 60 % de l'hébergement mutualisé et 40 % des serveurs dédiés gérés. Certaines données restent perdues. Pas de preuve d'exfiltration annoncée.
INTELLIGENCE ARTIFICIELLE
🔵 ANTHROPIC — Le 09/11, lancement de Fable 5.2 (accessible) et Mythos 5.2 (organisations cyber/biologie vérifiées), même modèle mais garde-fous différents. Jusqu'à 30 % plus rapide selon Anthropic ; API à 8 $/million de tokens en entrée et 40 $ en sortie. Résultats scientifiques annoncés par l'éditeur.
🔵 GOOGLE — Le 09/11, annonce des TPU 8tx avec calcul confidentiel matériel et 8i Max avec bande passante mémoire doublée par rapport au 8i, selon Google. Pour affinement privé et agents à grands contextes ; disponibilité à préciser.
🔵 META — Le 09/11, lancement de Muse Ember pour les tâches répétitives des agents : appels d'outils, code et extraction. API/Muse Code, contexte annoncé de 1 million de tokens ; tarifs de base 0,10 $/million en entrée et 0,50 $ en sortie. Modèle non open-weight ; benchmarks selon Meta.
GÉOPOLITIQUE
🌍 FRANCE / IRAN — Le 09/11, Paris attribue le sabotage des installations frigorifiques de plus de 700 commerces français les 11–12/10 à l'unité Shahid Kaveh des Gardiens de la Révolution. Incendies et dizaines de millions d'euros de pertes. Rapport CERTFR-2026-CTI-009. Sanctions européennes proposées, pas encore adoptées ; attribution limitée à octobre.
🌍 SÉCURITÉ IA — Le 09/11 à Paris, États et entreprises dont OpenAI, Anthropic, Microsoft et Mistral signent un appel en faveur d'audits indépendants, du partage d'incidents et de la responsabilité des développeurs. Engagements, pas nouvelle loi.
PROJET GITHUB DU JOUR
🟢 PENTHERA — Projet MIT, version 2.4.0 du 08/11 : audite localement code, dépendances et outils IA (Codex, Claude Code, Cursor) avec 132 règles lisibles, interface MCP et rapports. Pour DevSecOps ; ne remplace pas un pentest, scans actifs réservés aux systèmes autorisés.
https://github.com/danoszz/penthera
IMPACT POTENTIEL
N-central : parc client compromis en cascade ; FreeSWITCH : code distant ; OpenSSH : accès illégitime ; Beget : perte de données et reprise difficile.
PATCH / REMEDIATION
N-central : pas de hotfix disponible au point de situation ; garder les serveurs internes hors ligne. https://uptime.n-able.com/
FreeSWITCH 1.11.3 : https://github.com/signalwire/freeswitch/security/advisories/GHSA-mg63-h38w-8p9p
OpenSSH/Alpine, redémarrage requis : https://www.alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/
SOURCES VÉRIFIÉES
https://www.huntress.com/blog/n-able-disables-cloud-services-following-disclosure-of-able2shell-exploit-chains
https://beget.com/en
https://www.anthropic.com/claude-fable-and-mythos-5-2
https://blog.google/innovation-and-ai/infrastructure-and-cloud/global-network/tpu-8i-max-and-8tx/
https://research.meta.ai/blog/muse-ember
https://www.diplomatie.gouv.fr/fr/presse-et-ressources/decouvrir-et-informer/actualites/declaration-d-attribution-a-l-iran-de-cyber-attaques-visant-la-france
https://cert.cyber.gouv.fr/cti/CERTFR-2026-CTI-009/
https://www.elysee.fr/emmanuel-macron/2026/11/09/communique-reunion-ia-et-securite
#DailyCyberIA #Cybersecurite #Ncentral #FreeSWITCH #OpenSSH #Anthropic #MetaAI #Google #T3R