Daily Cyber & IA · YouTube Short
Regarder le Short sur YouTube ↗
Description de la vidéo
DAILY CYBER & IA — JEUDI 29 OCTOBRE 2026
Nouveautés publiées après le Daily du 28/10 au matin.
CYBERSÉCURITÉ
🔴 CISCO SD-WAN / KEYDRIFT — Le 28/10, Cisco Talos détaille l'attaque UAT-11473 exploitant CVE-2026-20127 (CVSS 3.1 : 10/10), faille d'authentification à distance corrigée depuis février. NOUVEAU : découverte technique des malwares KeyDrift, PolyFlame et LittleFilch qui interceptent le trafic de contrôle déchiffré, volent des clés et maintiennent un accès persistant. Cibles : spatial, défense, recherche. Talos lie l'infrastructure au réseau « Silent Train » associé à Volt Typhoon, sans preuve publique d'attribution directe à un État.
🔴 ORACLE E-BUSINESS SUITE — Le 28/10, des chercheurs révèlent des tentatives enregistrées le 27/10 sur leurs serveurs pièges visant CVE-2026-101767, CVSS 9,8. Versions 12.2.3 à 12.2.15 : injection SQL sans compte, potentiellement suivie de commandes système. Aucune victime réelle confirmée dans ces observations. Oracle fournit le correctif depuis le 20/10.
🔴 123 REG — Le 28/10, le registraire britannique confirme une intrusion du 18/09 exposant coordonnées, données de compte et informations produits. Il évoque des outils de piratage assistés par IA et une possible origine chinoise : attribution non vérifiée indépendamment. Nombre de clients touchés inconnu ; copies de données possibles. Risque de phishing : double authentification conseillée.
INTELLIGENCE ARTIFICIELLE
🔵 GOOGLE — Gemini 4 Carbon annoncé le 28/10 pour code et cyberdéfense : 88,2 % sur SEC-bench Pro (recherche de failles), 54,8 % sur ExploitGym et 71 % sur CWE-bench (patchs), selon Google. Scores de tests, pas garantie opérationnelle. Accès d'abord réservé à des défenseurs sélectionnés via Fairwind ; API prévue avec 2 $/million de tokens entrants et 10 $ sortants.
🔵 GITHUB OCTOVERSE — Rapport du 28/10 : plus de 40 % des pull requests ont commencé par un brouillon d'agent IA en septembre, contre 17 % en mars, selon GitHub. Cela ne signifie pas 40 % de tout le code produit ; la revue humaine reste essentielle.
GÉOPOLITIQUE
🌍 MALAISIE — Les douanes annoncent le 28/10 la saisie, effectuée le 15/10, de 30 serveurs à puces IA avancées, valeur 12,2 M$. Déclarés comme composants électriques, ils auraient dû être réexportés sans permis. Destination finale et marque des puces non révélées ; enjeu : restrictions sur les semi-conducteurs stratégiques.
🌍 NEW YORK — Loi signée le 28/10 : interdiction de comportements manipulateurs ou sexualisés de chatbots compagnons envers les moins de 18 ans, avec application au 01/01/2027. Sanctions potentielles ; certaines définitions restent discutées.
PROJET GITHUB DU JOUR
🟢 CLOUDFLARE / SECURITY-AUDIT-SKILL — Projet MIT en forte progression cette semaine. Un agent IA audite du code en six phases : exploration, recherche de failles, validation par d'autres agents et rapport JSON vérifiable. Pour développeurs, AppSec, DevSecOps ; tests autorisés, environnement isolé et vérification humaine indispensables.
https://github.com/cloudflare/security-audit-skill
IMPACT POTENTIEL
Priorité aux contrôleurs SD-WAN et aux EBS non corrigés ; surveiller les connexions et le phishing ciblé après la fuite 123 Reg.
PATCH / REMEDIATION
Cisco : aucune mitigation complète. Selon branche : 20.9.8.2, 20.12.5.3/20.12.6.1, 20.15.4.2, 20.18.2.1 ; limiter les IP autorisées et inspecter /var/log/auth.log.
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk
Oracle : installer le Critical Patch Update d'octobre via My Oracle Support ; restreindre les accès HTTP.
https://www.oracle.com/security-alerts/cpuoct2026.html
SOURCES VÉRIFIÉES
https://blog.talosintelligence.com/uat-11473-keydrift/
https://www.bleepingcomputer.com/news/security/hackers-now-scanning-systems-for-recently-patched-oracle-flaw/
https://assets.theregister.com/2026/10/28/20268/
https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/
https://github.blog/news-insights/octoverse/octoverse-commits-pushes-reach-new-highs-in-2026-as-developers-build-with-agents/
https://apnews.com/article/malaysia-us-ai-chips-export-transit-technology-79a912de57b21a4e59b27c9a86340202
https://apnews.com/article/chatbots-ai-new-york-legislation-bans-children-03a4e090a7df1532838a5cb6f93a23ba
#DailyCyberIA #Cybersecurite #Cisco #Oracle #Gemini4 #Cloudflare #GitHub #IA #T3R