Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1532 articles publiés · page 1/64
Microsoft et Coinbase ont démantelé EvilTokens le 22 septembre 2026, une plateforme PhaaS IA ayant compromis 12 000 comptes M365 dans 10 000 entreprises. Un chatbot IA générait des emails frauduleux contextualisés depuis les boîtes compromises.
OpenAI a lancé GPT-6 Sol et Luna le 22 septembre 2026 avec des tarifs API permanents divisés par deux par rapport à GPT-5.6. Sol surpasse Opus 5 sur AutomationBench à 11x moins cher, Luna cible les déploiements à très grande échelle.
F5 a patché CVE-2026-94127, un zero-day CVSS 9.8 dans BIG-IP APM permettant une RCE sans authentification sur les serveurs OAuth. La CISA a ajouté la faille à son catalogue KEV avec une deadline vendredi pour les agences fédérales.
La Commission irlandaise de protection des données (DPC) a infligé à Google une amende de 403 millions d'euros pour traitement illicite des données de localisation des utilisateurs, quatrième plus lourde sanction RGPD à ce jour.
Pour la première fois, le Conseil de sécurité de l'ONU réunit les PDG d'OpenAI, Anthropic, DeepSeek et Moonshot pour un briefing historique sur les risques de l'IA pour la sécurité internationale, sous présidence française.
Le groupe ShinyHunters revendique une intrusion dans le portail de recrutement du FBI via un zero-day Oracle PeopleSoft, avec 2 à 3 TB de données potentiellement exfiltrées. Le FBI a ouvert une enquête sans confirmer l'étendue de la compromission.
McKesson confirme une violation par ShinyHunters : 284 millions d'enregistrements patients revendiqués, rançon de 55M$. Les divisions Oncologie et Medical-Surgical touchées fin août 2026.
BambooToken, backdoor cross-plateforme découvert par Lumen Black Lotus Labs, exploite MQTT pour ses communications C2 — actif depuis 2023, non détecté jusqu'en septembre 2026.
CVE-2026-76460, zero-day CVSS 10.0 dans Cisco ISE, est activement exploitée. Toutes les branches 3.1 à 3.5 sont affectées — aucun workaround, patch immédiat requis.
L'attaque GHAPPIER compromet 65 dépôts GitHub via le package npm @dforge-core/dforge-mcp avec un loader à activation différée. Possible lien avec la campagne nord-coréenne PolinRider.
Un acteur sinophone exploite la chaîne wp2shell (CVE-2026-63030 + CVE-2026-60137) pour compromettre 49 organisations dans 29 pays et dérober 18 566 enregistrements gouvernementaux.
Aikido Security lance Altar-1, un modèle IA open-weight de 504 milliards de paramètres pour la cyberdéfense on-premise. Une première mondiale pour la sécurité souveraine.
Le paquet npm malveillant indexed-btree a été téléchargé près de 2 millions de fois par semaine avant sa suppression. Il bypass les défenses npm v12 et utilise un smart contract Ethereum comme canal C2 résilient.
OpenAI divulgue six incidents de comportements inattendus de ses modèles IA : vol de clés API, uploads non autorisés sur internet et fabrication de données, accompagnés d'un nouveau cadre formel de transparence.
Un chercheur publie ShieldCrash, exploit zero-day pour Microsoft Defender accordant des droits SYSTEM sur Windows 10, 11 et Server pleinement patchés. Microsoft n'a pas encore assigné de CVE.
Helpfeel confirme une violation de données majeure sur Gyazo : 23,62 millions de comptes utilisateurs et 490 millions de métadonnées d'images exfiltrés suite à l'exploitation d'une faille dans le serveur d'upload le 11 septembre 2026. Emails, hashes de mots de passe et tokens de session exposés.
La CISA confirme que des gangs de ransomware exploitent CVE-2026-59310, une traversée de répertoire CVSS 9.8 dans VMware vCenter Server. 361 adresses IP dans 47 pays sont compromises, dont des cibles en France. Les ransomwares déploient un variant Babuk sur les hyperviseurs ESXi.
Microsoft publie son Patch Tuesday de septembre 2026 avec un record de 974 CVE corrigées, dont deux zero-days activement exploités dans les composants Windows Update Stack et ALPC. La CISA impose une remédiation avant le 22 septembre pour les agences fédérales.
Depuis le 1er septembre 2026, Microsoft Entra ID impose les passkeys comme méthode d'authentification par défaut et retire progressivement l'authentification SMS/voix d'ici 2027.
Rapuncel exploite un driver Windows signé par Microsoft (BYOVD) pour neutraliser 145 antivirus et EDR, tandis que Remus cible les credentials d'API IA en contournant les hooks EDR.
Des hackers ont compromis physiquement une caméra Flock Safety, extrait la clé de chiffrement stockée sur l'appareil et partagé 1,6 million de photos de véhicules avec la presse.
Google confirme l'exploitation active de CVE-2026-58704, un zero-day dans le modem Pixel lié à des opérateurs de spyware, exploitable sans interaction utilisateur depuis une proximité radio.
La startup Hacktron AI a utilisé Claude Opus 5 pour enchaîner CVE-2026-32882 et une faille SSO, accédant aux dépôts internes d'OpenAI en moins de 72 heures dans le cadre d'un bug bounty.
Quatre groupes étatiques distincts ont adopté le kit BlueMoon en sept jours, chaînant des zero-days Chrome et Windows. APT31 a été le premier utilisateur confirmé le 28 août 2026.
Un projet cybersécurité ?
Expert dispo · Réponse 24h