Daily Cyber & IA · YouTube Short
Regarder le Short sur YouTube ↗
Description de la vidéo
DAILY CYBER & IA — VENDREDI 6 NOVEMBRE 2026
Nouveautés vérifiées depuis l'édition du 05/11 au matin.
CYBERSÉCURITÉ
🔴 OPENSSH / ALPINE — Le 05/11, Alpine publie une alerte sur « *sshole » : sous Linux musl, sshd sans PAM, PasswordAuthentication yes et comptes marqués * dans /etc/shadow, un mot de passe de 257–1 024 octets peut contourner l'interdiction de connexion. Alpine 3.16–3.24 et edge ; exploitation non confirmée, CVE absente de l'alerte initiale. Correctif et REDÉMARRAGE de sshd obligatoires. Ubuntu/Debian glibc épargnés.
🔴 CHAÎNE DU FROID — NOUVEAUTÉ le 05/11 : CISA, FBI et trois agences américaines alertent ensemble après les attaques européennes déjà traitées. Des contrôleurs Internet exposés peuvent voir leurs consignes/dégivrages modifiés : denrées perdues, dégâts, incendie. Pas de CVE unique ni d'attribution.
🔴 PHISHING IA — Recherche publiée le 05/11 par Push Security : fausses invitations OpenAI, Anthropic et SpaceX donnant accès à de faux cadeaux. Kali365 vise les comptes Microsoft par device-code phishing ; VoidProxy intercepte des connexions Google et des sessions. Tentatives vues fin octobre ; marques non compromises.
🔴 DIGICERT — Des notifications rendues publiques le 05/11 confirment un accès non autorisé du 27/06 au 02/07 à des contacts et parfois passeports/pièces d'identité archivés. Système exposé par erreur après migration, déjà corrigé. Certificats et CertCentral épargnés ; nombre de victimes inconnu.
INTELLIGENCE ARTIFICIELLE
🔵 OPENAI — Lancé le 05/11 auprès d'utilisateurs Daybreak Red autorisés : 48,5 % sur ExploitGym contre 32,1 % pour GPT-5.6 Cyber. OpenAI rapporte 81 failles Firefox inédites et graves, plusieurs déjà corrigées. Niveau de risque interne « Critical ». Les 948 exploits Linux d'hier ne sont PAS de nouveaux résultats.
🔵 GOOGLE — Le 05/11, Gemini Omni 1.2 Flash arrive dans l'API et Google Vids : vidéo 15 s (au lieu de 10), édition conversationnelle, 0,07 $/s en 720p (-30 %, selon Google).
🔵 ANTHROPIC / METR — Le 05/11, METR estime que la progression des modèles Anthropic sur des tâches définies s'accélère d'environ 1,9 à 2 fois, probablement grâce à l'IA utilisée en R&D. Forte incertitude, preuves en partie caviardées, pas de R&D entièrement autonome.
GÉOPOLITIQUE
🌍 UNION EUROPÉENNE — La Commission détaille le 05/11 EuroCDP, plateforme de conception de puces lancée le 04/11 et appuyée par environ 500 M€ d'investissements publics avec les États membres. Outils, blocs IP et accès à la fabrication pour startups : souveraineté industrielle.
PROJET GITHUB DU JOUR
🟢 UBER / ADR — Projet Apache-2.0 documenté et, selon Uber, en production : inventorie Codex, Claude Code et Cursor, collecte les traces, détecte les comportements risqués. Pour SOC/DevSecOps. Limite : la prévention active n'est pas open source ; protéger les journaux.
https://github.com/uber/ADR
IMPACT POTENTIEL
Priorité aux SSH Alpine exposés, aux automates frigorifiques et aux sessions Microsoft/Google : accès non autorisé, arrêt de production et usurpation de comptes.
PATCH / REMEDIATION
OpenSSH/Alpine : installer les versions corrigées propres à chaque branche, puis « rc-service sshd restart » ; sinon « PasswordAuthentication no » après validation de l'accès par clé. Bulletin/paquets :
https://www.alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/
Froid : aucun patch universel ; supprimer l'accès Internet direct, segmenter l'OT, changer les mots de passe et mettre à jour les automates selon leurs fabricants. Phishing : sessions révoquées, accès conditionnel, clés FIDO2, audit des connexions.
SOURCES VÉRIFIÉES
https://www.cisa.gov/resources-tools/resources/us-government-partners-urge-hardening-industrial-refrigeration-and-cold-chain-monitoring-systems
https://pushsecurity.com/blog/ai-themed-fake-event-campaign-analysis
https://bugzilla.mozilla.org/show_bug.cgi?id=2084460
https://openai.com/index/introducing-gpt-6-cyber/
https://blog.google/innovation-and-ai/technology/developers-tools/introducing-gemini-omni-1-2-flash/
https://metr.org/blog/2026-11-05-anthropic-ai-rd-acceleration-assessment/
https://digital-strategy.ec.europa.eu/en/news/semiconductor-alliance-meets-discuss-tech-sovereignty-package
#DailyCyberIA #Cybersecurite #OpenSSH #AlpineLinux #GPT6Cyber #Gemini #Anthropic #GitHub #T3R