Selon une alerte conjointe publiée le 4 novembre 2026 par les équipes de sécurité de Debian, d’Ubuntu et des développeurs d’APT, une vulnérabilité critique dans le gestionnaire de paquets APT permet à un attaquant capable d’intercepter le trafic HTTP de remplacer un paquet validé par un paquet malveillant, puis d’exécuter ce code avec les privilèges root. Identifiée sous la référence CVE-2026-109518, cette faille Vulnérabilité APT Debian Ubuntu a reçu un score CVSS 4.0 de 7,7 (niveau élevé) de la part d’Ubuntu. L’attaque exploite le mécanisme de reprise des téléchargements échoués activé par défaut depuis Debian 12 et Ubuntu 22.04. Dans cet article, nous détaillons le fonctionnement de cette attaque, les distributions concernées, les correctifs disponibles et les mesures concrètes à appliquer pour sécuriser vos systèmes.

En 2026, selon une enquête de Microsoft, deux intrusions ont exploité une combinaison redoutable d’ingénierie sociale et de faiblesses dans les services de certificats Active Directory (AD CS). Les assaillants se sont fait passer pour le support IT sur Microsoft Teams, ont obtenu le contrôle à distance des postes des victimes via Quick Assist, puis ont dérobé des certificats pour des comptes privilégiés, y compris pour un contrôleur de domaine. Cet article décrypte les mécanismes de cette attaque par usurpation du support IT sur Microsoft Teams, expose les vulnérabilités AD CS exploitées et détaille les mesures de protection essentielles pour les organisations françaises. L’objectif est de vous fournir une compréhension exhaustive du risque et des actions concrètes à mettre en œuvre.

Office Menace Alert (aussi connu sous 사내 폐급 주의보 ou Office Shitbag Alert) est un manhwa webtoon adulte sud-coréen mêlant comédie noire, drame et romance. Créé par Playful Deer (scénario) et Holy Water (dessin), il suit Jung Si-ho, un employé compétent rétrogradé dans une nouvelle agence où il doit gérer la pire équipe possible. Publié sur Toomics, le titre est toujours en cours avec 42 chapitres disponibles (mise à jour janvier 2025). Son originalité : ici, ce n’est pas seulement le héros qui est un “loser”, mais absolument tous les personnages sont défectueux.