Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1932 articles publiés · page 1/81
Google Cloud a généré 30,7 milliards de dollars au Q3 2026, doublant ses revenus en un an. L'IA devient le moteur principal de la transformation d'Alphabet et menace la primauté de Search.
Crédit Mutuel Arkéa annonce avoir perdu environ 100 millions d'euros à la suite d'une cyberattaque conduite via un prestataire tiers. Une enquête pénale est ouverte à Paris.
Chainalysis, leader mondial de l'analyse blockchain, a subi une cyberattaque agentique pilotée par IA. Les mots de passe hachés et tokens actifs de 100 % de ses clients ont été exposés.
AWS rend disponibles les Kiro bots en GA le 5 nov. 2026 : des agents IA persistants avec mémoire de projet et tâches programmables, intégrés à Kiro Crew pour le développement multi-agents.
Le FBI attribue formellement le vol de 6,3 milliards de dollars sur Binance au groupe nord-coréen TraderTraitor — le plus grand hack crypto de l'histoire, avec des fonds en cours de blanchiment via la DeFi.
CVE-2026-19868 dans SonicOS SSL-VPN permet de contourner SAML et le MFA. CISA a ajouté la faille au KEV avec une deadline au 20 novembre 2026 — le patch est impératif.
DDoSecrets a publié le 28 octobre 2026 les données de 41 000 employés du DHS américain via le dataset Icepick. Les hacktivistes revendiquent un accès Okta SSO compromis. Des agents ICE et CBP en mission sont identifiables dans les données — incident à portée opérationnelle sérieuse.
Akira ransomware a revendiqué le 4 novembre 2026 l'attaque contre Erowa AG, fabricant suisse de systèmes d'automatisation industrielle, avec 538 Go de données exfiltrées incluant passeports, contrats et NDA. Troisième victime suisse d'Akira en deux mois.
CVE-2026-119977 est une race condition TOCTOU dans le processus de mise à jour de WordPress Core, permettant une exécution de code sans authentification. CISA a ajouté cette faille au KEV le 3 novembre 2026 avec un PoC public disponible depuis le 4 novembre. Patch obligatoire vers la version 7.1.4.
Plus de 100 sites web compromis diffusent LunexStealer via de fausses pages Cloudflare (technique ClickFix), campagne attribuée à UAC-0277 par le CERT-UA.
Google lance Gemini 4 Carbon, son modèle IA spécialisé en cybersécurité, en accès restreint pour les défenseurs et agences gouvernementales américaines.
Harvard confirme une violation de données affectant 850 500 comptes d'anciens élèves et donateurs, revendiquée par ShinyHunters via du phishing téléphonique.
Bloomberg révèle le 5 novembre 2026 que Microsoft resserre son contrôle sur ses partenaires néocloud Nscale, IREN et Nebius, annulant des contrats à plusieurs milliards et privilégiant ses propres datacenters.
La CISA a ajouté CVE-2024-27834, une faille WebKit Apple, à son catalogue KEV le 4 novembre 2026 suite à son exploitation active par APT29 dans des attaques ciblant des utilisateurs iOS.
OpenAI a lancé GPT-6 Cyber le 5 novembre 2026.
XLab (QiAnXin) a découvert CWPdoor, une backdoor sophistiquée dissimulée dans des binaires trojanisés du panneau d'hébergement Control Web Panel (CWP). Le binaire supprime activement ses traces dans les logs et n'est activé que par une commande RSA-signée AES-256-chiffrée.
Une alerte conjointe CISA-FBI-HHS signale des cyberattaques ciblées sur des systèmes de réfrigération industriels en Europe. En octobre et novembre 2026, 465 sites dont une banque de sang française ont vu leurs températures manipulées à distance.
Une faille dans OpenSSH permet de s'authentifier par mot de passe sur des comptes normalement verrouillés sur les systèmes musl libc (Alpine Linux, OpenWrt). Le patch est disponible dans la version 10.6p2.
Lors des elections de mi-mandat du 4 novembre 2026, les electeurs de 14 villes de l'Ohio ont approuve des mesures d'interdiction ou de restriction des data centers IA, revelant une resistance populaire croissante envers l'empreinte energetique et fonciere de l'industrie technologique.
Une campagne active, detectee depuis le 1er novembre 2026, exploite des credentials Microsoft Entra ID et Azure DevOps voles pour infiltrer les environnements cloud d'au moins 27 organisations via leurs prestataires MSP, sans exploiter aucune faille Microsoft.
Un pipeline multi-agents OpenAI a decouvert et exploite 948 failles d'elevation de privileges dans le noyau Linux en dix jours pour environ 1,2 million de dollars, revelant le potentiel de l'IA dans la decouverte de vulnerabilites a grande echelle.
Microsoft, Meta, Google et Amazon ont annoncé des dépenses d'infrastructure IA cumulées proches de 725 milliards de dollars pour 2026, réduisant au silence les critiques sur la soutenabilité de ces investissements après des trimestres record pour Azure, Google Cloud et AWS.
Chainstack, fournisseur d'infrastructure blockchain, a divulgué une intrusion ayant exposé des données clients et des hachages de mots de passe. Selon SecurityWeek, au moins une douzaine de plateformes dédiées aux développeurs IA ont été ciblées en octobre-novembre 2026.
Une faille critique dans le gestionnaire de paquets APT permet à un attaquant en position man-in-the-middle de remplacer un paquet vérifié par un exécutable malveillant installé avec les droits root. Debian et Ubuntu ont publié des correctifs le 4 novembre 2026.
Un projet cybersécurité ?
Expert dispo · Réponse 24h