🚨Daily Cyber & IA | IVANTI : 2 FAILLES EXPLOITÉES ! Google fait tourner l'IA dans l'espace

Daily Cyber & IA · YouTube Short

Regarder le Short sur YouTube ↗

Description de la vidéo

DAILY CYBER & IA — LUNDI 2 NOVEMBRE 2026
Depuis le Daily du 30/10 au matin.

CYBERSÉCURITÉ
🔴 IVANTI CONNECT SECURE — NOUVEAU le 30/10 : la CISA inscrit CVE-2026-111357 (élévation de privilèges, CVSS 7,0 selon MITRE) et CVE-2026-118527 (upload abusif, score non harmonisé) dans son catalogue KEV de failles exploitées. Chaînées avec CVE-2026-104935 (corrigée le 13/10), elles permettent une exécution de code privilégiée depuis Internet. Cibles : passerelles Connect Secure non corrigées. L'échéance CISA du 02/11 pour CVE-2026-111357 concerne les agences fédérales civiles américaines, pas toutes les entreprises. Rechercher des traces de compromission en plus du patch.

🔴 BINANCE — Deux développements NOUVEAUX après le vol du 29/10 : le 31/10, le FBI attribue officiellement plus de 6 Md$ de cryptoactifs volés au groupe nord-coréen TraderTraitor ; le 01/11, Binance annonce une reprise progressive des retraits et promet de couvrir intégralement les pertes. Mécanisme encore étudié ; réseaux réouverts par phases.

INTELLIGENCE ARTIFICIELLE
🔵 GOOGLE / PROJECT SUNCATCHER — Le 30/10, Google confirme le premier résultat d'un modèle Gemma 4 exécuté sur TPU de classe datacenter à bord de son satellite prototype lancé le 01/10 : un haïku généré en orbite puis reçu au sol. Prochaine étape annoncée : tester température/rayonnements puis deux satellites interconnectés en 2027. Preuve de concept, pas datacenter opérationnel.

🔵 OPENAI / GPT-6 ROSALIND RESEARCH — Annoncé le 30/10, modèle de raisonnement pour la recherche biologique multi-étapes. Accès limité aux organisations Research approuvées via Work, Codex et API (`gpt-6-rosalind`) ; indisponible dans l'onglet Chat. Aperçu administrateur de deux semaines, désactivé par défaut.

🔵 DIFFUSPACE / CLOVER — Mise à disposition le 30/10 du modèle ouvert Clover-35B-A3B-Preview : 35 Md de paramètres au total, environ 3 Md actifs, contexte 128K, génération de texte par diffusion en blocs plutôt que token par token. Dérivé de Qwen3.6 ; licence Apache 2.0. Préversion ; le chargement de code distant (`trust_remote_code=True`) impose un audit.

GÉOPOLITIQUE
🌍 ROYAUME-UNI / CHINE — Rapport parlementaire publié CE 02/11 : une commission recommande d'interdire dans les infrastructures nationales critiques les composants connectés de juridictions à risque (notamment modules IoT cellulaires et véhicules connectés), puis de remplacer progressivement ceux déjà installés. Risques : télécommande, données, dépendance. Recommandation, pas loi en vigueur.

PROJET GITHUB DU JOUR
🟢 AISOC — Dépôt vérifié le 02/11 : centre d'opérations de sécurité open source MIT et auto-hébergeable. Agrège les alertes, détecte/corrèle les incidents puis confie le triage à des agents IA dont prompts, appels d'outils et décisions sont journalisés. Les actions sensibles demandent une approbation humaine par défaut. Pour SOC, Blue Team et DevSecOps ; ni remplacement de SIEM ni validation automatique des détections.
https://github.com/beenuar/AiSOC

IMPACT POTENTIEL
Priorité immédiate aux VPN Ivanti exposés ; vérifier intégrité, logs et accès suspects. Suivre les phases de reprise Binance ; l'IA spatiale reste expérimentale.

PATCH / REMEDIATION
Ivanti : appliquer les versions corrigées de la branche concernée (notamment 25.1.1.3, 25.1.3.1 et 22.8R2.6 selon version). Investiguer les équipements exposés.
Bulletin éditeur : https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935
Alerte gouvernementale : https://www.cyber.gc.ca/en/alerts-advisories/ivanti-security-advisory-av26-1035
CISA KEV 111357 : https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-111357
CISA KEV 118527 : https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-118527

SOURCES VÉRIFIÉES
FBI : https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack
Binance : https://www.binance.com/en/square/post/383447089416749
Google : https://blog.google/innovation-and-ai/models-and-research/google-research/project-suncatcher-satellite-response/
OpenAI : https://help.openai.com/en/articles/9624314-model-release-notes
Clover : https://huggingface.co/Diffuspace/Clover-35B-A3B-Preview
Parlement UK : https://publications.parliament.uk/pa/cm5902/cmselect/cmbeis/124/report.html
GitHub : https://github.com/beenuar/AiSOC

#DailyCyberIA #Cybersecurite #Ivanti #Binance #Google #OpenAI #OpenSource #AiSOC #T3R

Toute la playlist Daily Cyber & IA

Pas mal pas mal news sur Instagram ↗