Daily Cyber & IA · YouTube Short
Regarder le Short sur YouTube ↗
Description de la vidéo
DAILY CYBER & IA — MERCREDI 28 OCTOBRE 2026
Nouveautés depuis l'édition du mardi 27 octobre au matin.
CYBERSÉCURITÉ
🔴 ADOBE COMMERCE / MAGENTO — Le 27/10, la CISA inscrit CVE-2026-48356 (PolyShell) à son catalogue KEV : exploitation active confirmée. Téléversement de fichier dangereux sans compte, avec escalade de privilèges ou exécution de code selon la configuration. CVSS Adobe 9,6/10 (v3.1). Touchées : 2.4.9, 2.4.8-p5, 2.4.7-p10, 2.4.6-p15 et avant, ainsi que Commerce 2.4.5/2.4.4. Patch de juillet, mais classement KEV NOUVEAU. Inspecter fichiers et comptes suspects.
🔴 BROTLI / NODE.JS / .NET — Hier, nous parlions d'une démonstration en laboratoire ; NOUVEAU le 27/10, la CISA classe CVE-2026-111497 comme exploitée. CVSS v4 9,2. Écriture mémoire hors limites à la décompression de flux Brotli malveillants : crash, fuite ou exécution de code selon l'intégration. Touche Brotli embarqué, notamment dans Node.js et .NET. Échéance US pour ces deux CVE : 10/11. Victimes non détaillées.
🔴 JAPON / GMO INTERNET — Évolution du 27/10 : après la compromission d'Onamae Desktop Cloud connue depuis le 20/10, des pirates revendiquent la publication de données clients ; les autorités signalent des opérations suspectes auprès de cinq courtiers de change. 26 739 serveurs au maximum potentiellement concernés, pas 26 739 infections prouvées. Fuite revendiquée, encore à confirmer. Changer les secrets stockés sur un appareil sain. GMO GlobalSign non affecté selon l'entreprise.
INTELLIGENCE ARTIFICIELLE
🔵 GOOGLE DEEPMIND — Genie 4 annoncé le 27/10 : modèle de simulation générant des mondes interactifs, avec sons et dialogues natifs et modification en temps réel par instructions. Pour jeux, cinéma et robotique. Accès limité aux testeurs ; Google AI Ultra et API à venir, continuité des scènes perfectible.
🔵 NVIDIA / ORACLE — Annonce du 27/10 : systèmes NVIDIA Vera Rubin NVL72 et CPU Vera désormais généralement disponibles sur Oracle Cloud Infrastructure (OCI), pour entraînement, inférence et exécution d'outils par les agents. Extension multi-gigawatt prévue, non livrée.
GÉOPOLITIQUE
🌍 CHINE / MÉMOIRE IA — Enquête Reuters du 28/10 : CXMT vise une production limitée de HBM3E dans les deux mois malgré seulement 20 à 30 % de rendement industriel, contre environ 70 % pour SK Hynix, selon deux sources anonymes. Échantillons déjà transmis ; enjeu : contourner la dépendance technologique sous restrictions US. CXMT ne confirme pas.
PROJET GITHUB DU JOUR
🟢 NVIDIA OPEN SHELL — Version 0.1.6 publiée le 27/10 (Apache 2.0) : moteur open source isolant les agents IA, contrôlant fichiers, réseau, processus et identifiants via politiques. NOUVEAU : authentification des passerelles imposée par défaut, événements d'audit OCSF et suspension/reprise sur pilotes compatibles. Pour DevSecOps, développeurs et opérateurs Kubernetes. Version 0.1.x : tester la migration et les fonctions expérimentales.
https://github.com/NVIDIA/OpenShell
IMPACT POTENTIEL
Priorité aux sites e-commerce et décodeurs Brotli exposés. Vigilance sur les secrets en VPS et l'isolation des agents IA.
PATCH / REMEDIATION
Adobe Commerce/Magento : mises à jour officielles *-2026-jul (2.4.9, 2.4.8, 2.4.7, 2.4.6 ; aussi Commerce 2.4.5/2.4.4), bulletin APSB26-73 :
https://www.adobe.com/trust/security/products/commerce/apsb26-73.html
Brotli : versions corrigées 1.0.10 / 1.1.1 / 1.2.1, ou correctifs intégrés du fournisseur :
https://github.com/google/brotli/releases/tag/v1.2.1
Node.js : 22.23.4, 24.22.1, 26.12.1 ; reconstruire aussi les conteneurs :
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
.NET : 8.0.33, 9.0.22, 10.0.14, 11 RC3 :
https://github.com/dotnet/runtime/security/advisories/GHSA-p3jp-9v83-76w9
SOURCES VÉRIFIÉES
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
https://www.onamae.com/news/article/11612/
https://www.fnn.jp/articles/-/1141104
https://deepmind.google/blog/genie-4-a-new-generation-of-world-simulation/
https://nvidianews.nvidia.com/news/nvidia-and-oracle-expand-nvidia-vera-rubin-to-multi-gigawatt-scale-and-bring-nvidia-vera-cpu-to-oracle-cloud-infrastructure
https://wtaq.com/2026/10/27/exclusive-chinas-cxmt-to-start-advanced-ai-memory-production-despite-poor-yields-sources-say/
https://github.com/NVIDIA/OpenShell/releases/tag/v0.1.6
#Cybersecurite #Magento #Brotli #CISA #GMO #GoogleDeepMind #Genie4 #NVIDIA #IA #GitHub #T3R