🚨Daily Cyber & IA | WORDPRESS : FAILLE EXPLOITÉE ! Binance révèle son piratage

Daily Cyber & IA · YouTube Short

Regarder le Short sur YouTube ↗

Description de la vidéo

DAILY CYBER & IA — MERCREDI 4 NOVEMBRE 2026
Depuis le Daily du 03/11 au matin.

CYBERSÉCURITÉ
🔴 WORDPRESS / CVE-2026-119977 — Le 03/11, la CISA ajoute au KEV cette faille exploitée, CVSS 8,1 (Wordfence). Une course dans les répertoires temporaires de mises à jour complètes permet potentiellement du code PHP sans compte pendant l’installation. Affecte 4.7 à 7.1.3 ; corrigée le 28/10 en 7.1.4, et sur les branches anciennes (ex. 7.0.8, 6.9.11). Attaques confirmées, pas de bilan de compromissions. Échéance fédérale US : 06/11 ; examiner les traces même après patch.

🔴 BINANCE — NOUVEAU : le rapport du 03/11 détaille la méthode du vol du 29/10 : faux entretien, logiciel piégé, postes d’ingénieurs infectés, abus d’un outil IA interne et de droits de déploiement de conteneurs. Signature des portefeuilles détournée via notamment des délégations Ethereum EIP-7702. Binance : 6,34 Md$ touchés, 2,85 Md$ gelés/interceptés, 98 % des tokens reconstitués au 31/10. Enquête provisoire ; aucune faille d’Ethereum établie.

🔴 CHAÎNE DU FROID / ROYAUME-UNI — NOUVEAU le 03/11 : après les magasins européens, le NCSC confirme des fournisseurs alimentaires britanniques touchés ; impact national limité et aucune viande perdue selon leur association. Contrôleurs Internet exposés et mots de passe par défaut en cause. Ni auteur ni usage d’IA établis ; pas de CVE unique identifiée.

INTELLIGENCE ARTIFICIELLE
🔵 CROWDSTRIKE — Le 03/11, Falcon Guardian lance son « AI Kill Switch » : stopper un agent déviant, bloquer son redémarrage et couper son réseau, avec validation humaine. Actif sur gateway ; endpoint prévu. Accords de rachat non finalisés de Fiddler (traçabilité) et Dreadnode (tests d’injection/jailbreak). Montant ~495 M$ selon la presse, non confirmé par l’éditeur ; intégrations prévues au T4 fiscal 2027.

🔵 OPENAI / INGÉNIERIE — Le 03/11, OpenAI présente des essais GPT-6/Astra pour la CAO, les circuits imprimés et les simulations, notamment avec Mazda et Chip Ganassi Racing. Prototype conçu en moins d’une semaine, mais corrections humaines nécessaires pour la fabrication ; résultats internes, pas d’autonomie industrielle démontrée.

GÉOPOLITIQUE
🌍 CORÉE DU NORD / ÉTATS-UNIS — Déclaration diffusée en Asie le 04/11 : Kim Yo-jong conteste l’attribution du piratage Binance à la Corée du Nord par le FBI et rejette un dialogue avec Washington en l’état. Démenti politique, non réfutation technique de l’attribution ; enjeux de sanctions et de diplomatie.

PROJET GITHUB DU JOUR
🟢 VERCEL LABS / AGENT-DESKTOP — Projet Apache-2.0 récemment passé en 1.0 : pilote Windows, macOS et Linux depuis un agent IA en lisant l’arbre d’accessibilité ; actions et vérifications JSON sans captures d’écran obligatoires. Pour développeurs/DevOps ; ni agent autonome ni superviseur multi-postes. Attention aux permissions et aux données privées dans les logs.
https://github.com/vercel-labs/agent-desktop

IMPACT POTENTIEL
Priorité aux WordPress exposés, aux secrets des postes de développement et aux contrôleurs de froid accessibles. Agents IA : droits minimaux et supervision humaine.

PATCH / REMEDIATION
WordPress : 7.1.4 ou correctif de branche ; auditer wp-content/upgrade/ et logs de mises à jour. Patch : https://wordpress.org/news/2026/10/wordpress-7-1-4/
Canada CERT : https://www.cyber.gc.ca/en/alerts-advisories/wordpress-security-advisory-av26-1117
Froid : pas de patch universel ; isoler les automates, changer les identifiants par défaut, contacter l’intégrateur.

SOURCES VÉRIFIÉES
https://www.wordfence.com/threat-intel/vulnerabilities/id/4b4da0cf-d9f4-47c4-a0e8-6c4dc5a6f250
https://www.binance.com/en/blog/community/3229153443759566763
https://www.theguardian.com/technology/2026/nov/03/uk-meat-processing-firms-fridges-heat-up-cyber-attacks
https://www.crowdstrike.com/en-us/press-releases/crowdstrike-introduces-ai-kill-switch-for-ai-safety/
https://www.crowdstrike.com/en-us/press-releases/crowdstrike-to-acquire-dreadnode-advance-ai-trust/
https://www.crowdstrike.com/en-us/press-releases/crowdstrike-to-acquire-fiddler-to-deliver-agent-observability/
https://openai.com/index/accelerating-engineering-for-the-physical-world/
https://www.investing.com/news/world-news/north-korea-denies-binance-accusation-refuses-dialogue-with-washington-4996817
#DailyCyberIA #Cybersecurite #WordPress #Binance #CrowdStrike #AgentsIA #OpenAI #GitHub #T3R

Toute la playlist Daily Cyber & IA

Pas mal pas mal news sur Instagram ↗