Daily Cyber & IA · YouTube Short
Regarder le Short sur YouTube ↗
Description de la vidéo
DAILY CYBER & IA — VENDREDI 16 OCTOBRE 2026
Veille du 15/10, depuis l'édition précédente.
CYBERSÉCURITÉ
🔴 NEXTCLOUD / COLLABORA — Le 15/10, une enquête détaille des webshells PHP et la recherche de secrets sur des serveurs utilisant « Collabora Online – Built-in CODE Server » (richdocumentscode). CVE-2026-110447, CVSS v4 9,2/10 ; code exécuté sans authentification via proxy.php quand le serveur CODE est arrêté. Versions inférieur a 26.4.303 touchées. La CVE avait été publiée le 14/10 et des attaques remontent à septembre : nouveauté du jour = précisions sur leurs effets, pas une nouvelle zero-day. Serveurs Collabora autonomes non concernés. Corriger en 26.4.303 ; vérifier intégrité et webshells, retirer l'application si la mise à jour est impossible.
🔴 PROXYJACKING — Rapport GreyNoise du 15/10 : au moins 143 systèmes compromis dans 34 pays, dont NAS D-Link ShareCenter et NVR Ubiquiti UniFi Video ; des attaques visent aussi SAP NetWeaver. L'attaquant installe Pawns.app pour louer clandestinement la connexion Internet et parfois une clé SSH persistante. CVE exploitées : D-Link CVE-2024-3272/3273, Ubiquiti CVE-2021-44228, SAP CVE-2025-31324. Les NAS D-Link concernés sont en fin de vie : aucun patch, remplacement requis.
INTELLIGENCE ARTIFICIELLE
🔵 META + APPLE — Le 15/10, Meta publie les poids de Muse Spark Open : 816 milliards de paramètres, 42 milliards actifs, 1 million de tokens de contexte ; modèle multimodal pour code et agents. Apple optimise l'exécution avec MLX sur DEUX Mac Studio M5 Ultra. Accès aussi via plusieurs API. Le qualificatif « meilleur » relève de Meta, sans benchmark indépendant.
🔵 NVIDIA — Le 15/10, publication effective de Nemotron 3.5 Super VL (120B) et Bolt 74B-A9B, quantifié pour fonctionner dans 24 Go de mémoire GPU, compatible notamment avec Ollama et LM Studio. C'est l'évolution concrète de l'annonce RTX Spark évoquée hier : les poids sont disponibles. Bolt E4B 4 Go est annoncé pour le 23/10. Les gains de débit sont ceux revendiqués par NVIDIA.
GÉOPOLITIQUE
🌍 UNION EUROPÉENNE — Déclaration de Dublin adoptée le 14/10 et rendue publique le 15/10 : des États membres promettent de coopérer sur la souveraineté IA, la capacité de calcul, les compétences et la sécurité. Engagement politique, pas nouveau règlement contraignant.
🌍 TAÏWAN / ÉTATS-UNIS — Le 15/10, TSMC confirme étudier une implantation au Texas et discuter du projet de fab « Terafab » lié à Elon Musk, en exigeant de contrôler toute usine exploitée par TSMC. Aucun accord ni investissement texan finalisé. Enjeu : capacité américaine en puces avancées et dépendance stratégique à Taïwan.
PROJET GITHUB DU JOUR
🟢 AI-INFRA-GUARD — Projet libre Apache-2.0 du laboratoire Tencent Zhuque, toujours actif (v4.6.4 publiée le 01/10). Il vérifie la sécurité des agents IA, serveurs MCP, skills et infrastructures LLM ; scans de CVE et tests de résistance aux injections de prompt. Utile aux développeurs et équipes DevSecOps. Précaution : faire les tests uniquement sur ses propres systèmes et confirmer les alertes.
https://github.com/Tencent/AI-Infra-Guard
IMPACT POTENTIEL
Exécution distante et vol de secrets Nextcloud ; détournement de NAS/NVR ; risques sur les infrastructures exposées ; compétition autour des modèles ouverts et du calcul souverain.
PATCH / REMEDIATION
Collabora (version corrigée et mise à jour) :
https://apps.nextcloud.com/apps/richdocumentscode
https://github.com/CollaboraOnline/richdocumentscode/releases
D-Link (aucun patch EOL, retirer/remplacer) :
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10383
Proxyjacking (IOC et mitigations GreyNoise) :
https://www.greynoise.io/blog/proxyjacking-edge-devices-residential-proxies
SOURCES VÉRIFIÉES
https://github.com/advisories/GHSA-f97p-r72q-64h2
https://www.bleepingcomputer.com/news/security/hackers-exploit-collabora-rce-flaw-to-backdoor-nextcloud-servers/
https://research.meta.ai/blog/muse-spark-open
https://blogs.nvidia.com/blog/nemotron-3-5-super-vl/
https://enterprise.gov.ie/en/publications/dublin-declaration-on-trustworthy-safe-sovereign-ai.html
https://apnews.com/article/taiwan-tsmc-chip-manufacturing-ai-us-arizona-d1fbfb0bec8a914b0365996b39ecc138
#Cybersecurite #IA #Nextcloud #NVIDIA #MetaAI #TSMC #OpenSource #T3R