Une vulnérabilité zero-day du noyau Linux, identifiée sous le code CVE-2026-53264, a récemment été dévoilée par un chercheur en sécurité. Cette faille, découverte avec l’assistance de l’intelligence artificielle, permet à un attaquant local d’élever ses privilèges jusqu’au compte root. Elle réside dans le sous-système de planification de paquets (net/sched) et provient d’une condition de use-after-free impliquant des objets d’action de contrôle de trafic. Dans cet article, nous détaillons les mécanismes de cette vulnérabilité, son exploitation lors du concours TyphoonPwn 2026, et les mesures de protection à mettre en œuvre.

Pourquoi l’alternance en cybersécurité décolle à Toulouse

Toulouse concentre 80 offres d’alternance en cybersécurité par an, portées par Airbus, Thales, Capgemini, Sopra Steria et un tissu dense de PME/ETI innovantes (Aumovio, Celios, Acensi). La “Ville rose” est le premier pôle aéronautique et spatial européen : les infrastructures critiques (satellites, drones, avions) ont un besoin urgent d’experts en sécurité. Résultat : un taux d’insertion professionnelle supérieur à 80 % dans les 6 mois, pour un salaire médian de 40 868 € brut/an en sortie de mastère.

Des cybercriminels exploitent la confiance des joueurs sur Steam pour déployer des mineurs de cryptomonnaies

Selon une enquête récente de BleepingComputer, les forums de discussion Steam sont actuellement la cible d’une campagne de cyberattaques sophistiquée. Les assaillants, se faisant passer pour des utilisateurs bienveillants, répondent aux messages de joueurs rencontrant des problèmes techniques (plantages de jeux, pertes d’objets, etc.) en proposant de fausses solutions. Ces messages incitent les victimes à exécuter une commande PowerShell en tant qu’administrateur, ce qui déclenche en réalité le téléchargement silencieux et l’exécution d’un mineur de cryptomonnaie XMRig. Cette technique, connue sous le nom de ClickFix, exploite la confiance des utilisateurs et la promesse d’une solution rapide pour contourner les défenses de sécurité traditionnelles.