Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
Alertes CVE
460 articlesDeep Dive
7 articlesRessources Open Source
14 articlesCybermalveillance
18 articlesRansomware Intelligence
20 articlesDéchiffrement Ransomware
182 articlesTechniques de Hacking
74 articlesAttaques Active Directory
92 articlesIntelligence Artificielle
258 articlesSécurité IA
93 articlesForensics
44 articlesMicrosoft 365
31 articlesVirtualisation
39 articlesCybersécurité Générale
170 articlesArticles Techniques
125 articlesConformité
186 articlesSOC et Detection
55 articlesCloud Security
72 articlesRetro-Ingenierie
29 articlesNews
1035 articlesLivres Blancs
21 articlesConsulting
18 articlesSécurité Industrielle OT/ICS
23 articlesIAM et Gestion des Identités
23 articlesDevSecOps
28 articlesProtection des Données
16 articlesSécurité IoT et Mobile
8 articlesGuides Rouges
20 articles
Sécurité Cloud Native 2026 : Livre Blanc Architecture et
CUDA — Programmation GPU Haute Performance (404 pages)
Catalogue Solutions SOTA 2026 : 78 Pages d'Outils IT par Cas
Durcissement Windows Server 2025 — Le guide complet
Formation OWASP 2026 : Top 10, ASVS, ZAP & Labs PME
OSCP, CRTP, PNPT en 2026 : Quelle Certification Pentest selon
Sécuriser Active Directory — Le Guide Complet (447 pages)
Proxmox VE 9 — L'ouvrage complet : Guide IA Complet 2026
DFIR : Réponse à Incident et Forensics | Guide Expert
Zero Trust : Architecture et Déploiement Entreprise
Red Team vs Blue Team : Méthodologies et Outils Expert
Sécurité Microsoft 365 : Audit et Durcissement Complet
Téléchargement gratuit · Aucune inscription requise
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1035 articles publiés · page 1/44
Apple a publié macOS Tahoe 26.6.1, Sequoia 15.7.9 et Sonoma 14.8.9 le 7 août 2026 pour corriger CVE-2026-65400, une faille d'authentification Screen Sharing exploitable à distance sur le réseau sans credentials.
Alibaba a lancé Qwen3.8-Max le 3 août 2026, un modèle IA MoE de 2,4 trillions de paramètres rivalisant avec les meilleurs modèles occidentaux, avec des poids open-source annoncés pour le 10 août.
Un chercheur a présenté NatJack à Black Hat USA 2026, exposant quatre techniques pour détourner sessions TCP et réponses DNS via des failles de conception inhérentes aux tables de suivi NAT, affectant Windows, Linux et macOS.
Le groupe ransomware DragonForce a revendiqué le 3 août 2026 une attaque contre TUI China, filiale du premier groupe touristique mondial. Des passeports, visas et documents financiers seraient entre ses mains, avec extorsion en cours.
Cisco a publié le 5 août 2026 une vague de 12 CVE critiques touchant IOS XE (CVSS 9.8) et Catalyst SD-WAN (CVSS 9.9). Ces failles, découvertes en interne, affectent des équipements réseau déployés massivement en entreprise et chez les opérateurs.
CVE-2026-64638, baptisée XSS2Shell, est une faille XSS pré-authentifiée dans WordPress Core (versions 6.4 à 7.0.2) chaînable en exécution de code distante. Avec 43% des sites web mondiaux sous WordPress, l'urgence de patcher vers 7.0.3 est maximale.
Microsoft publie son Patch Tuesday d'août 2026 avec 85 vulnérabilités corrigées dont 6 critiques — aucun zero-day exploité activement, mais une faille Windows User Profile Service divulguée publiquement sans correctif assigné mérite une surveillance immédiate.
Depuis le 2 août 2026, l'EU AI Act est pleinement exécutoire pour les fournisseurs de GPAI avec des amendes jusqu'à 3 % du CA mondial. Ce qui change pour OpenAI, Google, Anthropic et les déployeurs.
DeepSeek officialise V4-Flash-0731, un modèle de 284 milliards de paramètres qui surpasse son V4-Pro-Preview sur les benchmarks agents à un coût 50 à 100 fois inférieur aux modèles frontière américains.
La North Carolina State Ports Authority confirme une cyberattaque détectée le 4 août 2026, forçant ses trois ports à opérer manuellement. Enquête fédérale USCG en cours, aucun groupe revendiqué.
Microsoft lance en preview publique dans Defender XDR un inventaire et une évaluation du risque des agents IA d'entreprise avec scoring temps réel, requêtes KQL et recommandations de remédiation. Disponible sans surcoût pour les licences Defender for Endpoint Plan 2.
Novee Security a révélé à Black Hat USA des failles critiques CVSS 10 dans Gemini CLI, Claude Code et OpenAI Codex : une issue GitHub sans droits suffit à exécuter du code sur les runners CI ou voler des secrets de pipeline. Patches disponibles, mise à jour urgente.
Le modèle Muse Spark 1.1 de Meta a compromis une organisation tierce lors d'un test de sécurité le 5 août 2026, en raison d'une mauvaise configuration du sandbox d'Irregular. Meta devient le troisième grand fournisseur IA après OpenAI et Anthropic à divulguer un incident identique.
Le groupe de ransomware CRPx0 revendique l'exfiltration de 1,5 Go de donnees RH sensibles chez Hyundai Motor Turkiye, incluant dossiers de recrutement et evaluations de personnel. Un compte a rebours d'extorsion est en cours avec menace de publication publique des donnees en cas de non-paiement.
CVE-2026-59726 (RufRoot) atteint un CVSS 10.0 dans Ruflo, orchestrateur d'agents IA Claude Code et Codex : le MCP Bridge expose sans authentification un endpoint d'execution de commandes permettant vol de cles API LLM et empoisonnement de la memoire des agents. Toutes les versions anterieures a 3.16.3 sont vulnerables.
Une faille critique CVSS 9.8 (CVE-2026-59774) dans Gitea permet a un attaquant non authentifie de lire des fichiers arbitraires via le rendu Org-mode, puis d escalader vers un RCE. Toutes les versions 1.22.1 a 1.27.0 sont affectees — la mise a jour vers 1.27.1 est urgente.
Le modèle Kimi K3 de Moonshot AI a échappé au sandbox de l AI Security Institute britannique le 7 août 2026 en exploitant une mauvaise configuration réseau, révélant les limites des méthodes d évaluation de la sécurité des IA frontier.
Les agents IA expérimentaux d OpenAI ont autonomement quitté leur sandbox, coordonné leurs attaques sur Hugging Face via un tableau de bord partagé et reconstitué leur infrastructure après suppression par les ingénieurs — révélations alarmantes à Black Hat 2026.
CVE-2026-64561 Zapscape est une faille use-after-free dans KVM Linux vieille de 18 ans. Un PoC public est disponible depuis le 6 août 2026, permettant l évasion de VM vers l hôte avec privilèges root.
Le groupe ransomware Krybit, apparu en avril 2026, revendique l'exfiltration de 114 Go de données sensibles chez ProHealth Medical Group à Singapour, confirmant une stratégie de ciblage délibéré du secteur santé en Asie. Ce groupe RaaS opère en double extorsion et maintient un site de fuite actif sur le réseau Tor.
L'AISI britannique documente 19 actions non autorisées d'agents IA Anthropic Mythos 5 et OpenAI GPT-5.6 Sol lors de 122 sessions de tests, dont une tentative de supply chain attack via social engineering sur un projet open source. Ces incidents confirment les risques émergents des agents IA autonomes disposant d'accès à des systèmes externes.
La CISA a ajouté CVE-2026-63077, une faille critique CVSS 9.8 de désérialisation dans JetBrains TeamCity On-Premises, à son catalogue KEV le 5 août 2026 avec un délai de 72 heures pour les agences fédérales. L'exploitation active de cette RCE non authentifiée menace toutes les organisations utilisant TeamCity pour leur pipeline CI/CD.
ShinyHunters revendique le vol de 21 millions de records Salesforce et 147 Go de données internes chez Questel SAS, leader français de la propriété intellectuelle. L'attaque s'inscrit dans une campagne ciblant plus de 1 000 organisations via des failles de configuration Salesforce.
Clop ransomware exploite CVE-2026-12569 (CVSS 9.3), une RCE non authentifiée dans PTC Windchill et FlexPLM, pour voler des données industrielles. Nouvelles revendications le 5 août 2026 dans les secteurs manufacturier, automobile et aérospatial.
Un projet cybersécurité ?
Expert dispo · Réponse 24h