Des attaquants ont commencé à exploiter la chaîne « 4EverAble2Shell », récemment divulguée dans la plateforme RMM N-central de N-able, quelques heures seulement après la publication de son proof-of-concept, compromettant au moins 21 serveurs en production dans sept pays pour miner du Monero.
Une vaste panne de Microsoft 365 survenue jeudi après-midi a perturbé Exchange Online, Teams, SharePoint Online, Copilot et Microsoft Defender XDR, Microsoft s'efforçant toujours de rétablir le service plusieurs heures après l'incident.
Les forces de l'ordre de neuf pays ont saisi 257 domaines et 235 serveurs liés aux opérations des malwares Gootloader, CastleRAT et StealC, identifiant plus de 6,4 millions de jeux de données victimes lors de la dernière vague de l'Operation Endgame d'Europol.
Warby Parker et Gentle Monster ont commencé à accepter des précommandes le 12 novembre pour les Intelligent Eyewear, les lunettes connectées Android XR de Google construites sur le matériel de Samsung. Ces montures audio uniquement, équipées d'une caméra, sont compatibles Android et iOS et seront livrées pendant les fêtes — bien qu'aucun des deux partenaires n'ait communiqué de prix.
Le conseil d'administration de Nvidia a annoncé la démission immédiate de Jensen Huang de ses fonctions de président, PDG et membre du conseil le 12 novembre, après plusieurs semaines de controverses liées à une liaison admise et à une enquête indépendante sur des allégations de contacts avec le renseignement chinois. La directrice financière Colette Kress lui succède à titre intérimaire.
MSCI va exclure Strategy (MSTR) et le japonais Metaplanet de ses indices de référence fin novembre, en vertu d'une nouvelle règle ciblant les sociétés « non opérationnelles » — une décision que JPMorgan estime susceptible de déclencher jusqu'à 8,8 milliards de dollars de ventes passives.
AMD a commencé à livrer sa sixième génération de processeurs serveur EPYC fabriqués en 2 nm chez TSMC, offrant 256 cœurs, un gain d'IPC de 31 % pour les charges de travail IA et la première implémentation de PCIe Gen 6 dans un CPU serveur de production.
Une attaque sur un fournisseur cloud tiers en octobre a permis à des pirates d'accéder aux systèmes de développement de Fireworks AI, exposant des données de facturation, des poids de modèles partiels et des secrets pour un nombre limité de clients.
Une faille chez Arara, le prestataire externe de newsletters, a exposé 2,2 millions d'adresses e-mail d'abonnés SEGA, dans le cadre d'une attaque plus large touchant près de 380 entreprises et collectivités japonaises.
Vanderbilt a demandé aux étudiants et au personnel d'éteindre les appareils du campus après que le groupe de ransomware BYOD a affirmé avoir dérobé des numéros de Sécurité sociale, des données de recherche et des registres de paie.
Un chercheur a publié du code de démonstration pour plus de 30 vulnérabilités zero-day présumées dans la plateforme N-central de N-able, forçant une fermeture mondiale des environnements hébergés.
Une faille OpenSSH tout juste corrigée, permettant de contourner l'authentification et surnommée SSHole, est déjà activement exploitée contre des systèmes basés sur musl comme Alpine, la distribution qui sert de base à une grande partie des conteneurs cloud.