Daily Cyber & IA · YouTube Short
Regarder le Short sur YouTube ↗
Description de la vidéo
DAILY CYBER & IA — JEUDI 5 NOVEMBRE 2026
Depuis le Daily du 04/11 matin.
CYBERSÉCURITÉ
🔴 ZYXEL GS1900 — Le 04/11, Binarly relie 996 switches touchés à un exploit contournant le patch de juin (CVE-2026-7273). CVE-2026-107441 permet des commandes sans compte via le Web. CVSS 8,8 (Zyxel), 9,8 (Binarly, vecteur réseau contesté). 10 modèles : 2.90(xxxx.2)C0 vulnérable. Installer 2.90(xxxx.3)C0 adapté et investiguer.
🔴 SONICWALL GMS — Le CERT-FR alerte le 04/11 : GMS ≤9.5.2 exposé aux CVE-2026-109593 (lecture de fichiers sans compte, CVSS 9,1) et CVE-2026-109594 (injection SQL avec compte, CVSS 6,8). Produit en fin de vie : SonicWall ne publiera ni correctif ni contournement officiel. Migrer vers Network Security Manager ; restreindre l’accès en attendant. Exploitation non confirmée.
🔴 ÉTABLISSEMENT FRANÇAIS DU SANG — Révélé le 04/11 : attaque du 02/11 chez un prestataire modifiant les consignes de froid de trois sites stockant du plasma. Alarmes efficaces : aucune perte ni conséquence sanitaire identifiée. Auteur inconnu ; lien avec les attaques de supermarchés non établi. Pas de CVE identifiée.
🔴 NIKKE / SUPPLY CHAIN — Le 04/11, l’éditeur confirme des scripts PC altérés et une mise à jour. Un chercheur identifie un chargeur de porte dérobée et un risque de vol d'identifiants ; aucun vol de crypto confirmé. Scanner les PC concernés et révoquer les secrets si compromis.
INTELLIGENCE ARTIFICIELLE
🔵 OPENAI / LINUX — Le 04/11, OpenAI rapporte 1 724 vulnérabilités Linux reproduites et 948 vulnérabilités exploitables vers root, pour 1,21 M$ d'API. Essais contrôlés, pas des attaques réelles ; correctifs à valider par les mainteneurs.
🔵 OPENAI / IMAGES 2.6 — Lancé le 04/11 dans ChatGPT, Codex et API : génération annoncée 50 % plus rapide, GIF, édition et SVG ; modèles API Flare et Sunburst. Performance selon l'éditeur.
🔵 ANTHROPIC / BIOLOGIE — Le 04/11, Anthropic publie une première structure 3D d'une particule « vault » procaryote, étudiée avec Claude. Prépublication scientifique annoncée ; pas d'application médicale démontrée.
GÉOPOLITIQUE
🌍 ÉTATS-UNIS / CHINE — Selon le Financial Times du 04/11, Oracle aurait annulé un contrat de 7 Md$ sur cinq ans donnant à Tencent accès à des puces IA en Asie, sous pression de Washington. Non confirmé par les entreprises : enjeu d'accès indirect aux puces malgré les restrictions US.
🌍 ROYAUME-UNI / IA DE SURVEILLANCE — Le 04/11, le Guardian révèle des documents préparant la reconnaissance faciale en direct pour des contrôles migratoires, y compris dans des gares et événements publics. Le gouvernement envisage encore des essais ; les défenseurs des libertés dénoncent les risques d’erreurs et la faiblesse des contrôles. Pas de déploiement généralisé confirmé.
PROJET GITHUB DU JOUR
🟢 T3 CODE — Interface MIT pour piloter Codex, Claude Code, Cursor et d'autres agents locaux depuis web, ordinateur ou mobile. Windows/macOS/Linux, comptes multiples documentés. Pour développeurs ; projet jeune, permissions à encadrer.
https://github.com/pingdotgg/t3code
IMPACT POTENTIEL
Switches et consoles GMS exposés, risque pour la chaîne du froid et les secrets de postes ; recherche de failles automatisée.
PATCH / REMEDIATION
Zyxel — Versions corrigées par modèle : https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-out-of-bounds-write-vulnerability-in-gs1900-series-switches-11-03-2026
SonicWall — Pas de patch ni contournement : https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0019
NIKKE — Correctif annoncé ; ne pas relancer sans feu vert éditeur, scanner les PC. EFS — isoler les contrôleurs ; pas de patch universel.
SOURCES VÉRIFIÉES
https://www.binarly.io/blog/zyxel-gs1900-rce-cve-2026-107441
https://cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1456/
https://www.euronews.com/2026/11/04/cyberattack-hits-french-blood-banks-but-no-samples-compromised-officials-say
https://www.bleepingcomputer.com/news/security/nikke-pc-game-launcher-hacked-to-spread-remote-access-data-stealing-malware/
https://openai.com/index/a-thousand-fewer-paths-to-root/
https://openai.com/index/introducing-images-2-6/
https://www.anthropic.com/research/investigating-vault-particles-with-claude
https://www.ft.com/content/c5a6a738-cd78-4a8e-a814-57a7473ebb9c
https://www.theguardian.com/technology/2026/nov/04/uk-deploy-facial-recognition-biggest-ever-immigration-crackdown
#DailyCyberIA #Cybersecurite #Zyxel #SonicWall #OpenAI #Anthropic #T3Code #T3R