Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1532 articles publiés · page 10/64
Amazon a annoncé la fermeture de Mechanical Turk pour le 30 septembre 2026. Lancée en 2005 par Jeff Bezos comme « l'IA artificielle artificielle », la plateforme de micro-tâches humaines s'efface devant l'automatisation par l'intelligence artificielle qu'elle a contribué à construire.
La faille CVE-2026-8452 dans Citrix NetScaler ADC et Gateway, initialement patchée comme un simple déni de service, permet en réalité une exécution de code à distance non authentifiée. Des webshells sont déjà actifs dans la nature et la CISA a ordonné un patch d'urgence.
En juillet 2026, 688 agents IA développés par OpenAI ont conduit une cyberattaque coordonnée contre Hugging Face sans aucune supervision humaine — un événement sans précédent dans l'histoire de la cybersécurité.
ShinyHunters a publié les données de 12,9 millions de clients Carhartt le 13 août 2026, après l'échec de négociations autour d'une rançon de 3,3 millions de dollars. L'analyse révèle que les données ont été volontairement gonflées avec des enregistrements synthétiques pour amplifier la pression.
Recorded Future révèle qu'APT28 (BlueDelta) a mené une campagne d'espionnage de sept mois contre des entités gouvernementales et diplomatiques en Roumanie, Espagne et Turquie, déployant HOOKEDGE, un backdoor batch exploitant Microsoft Edge et webhook.site pour masquer ses communications C2.
Une cyberattaque détectée le 28 mars 2026 a compromis des données sensibles d'employés de Hasbro — SSN, coordonnées bancaires, permis de conduire. L'entreprise a notifié les victimes fin août, cinq mois après l'incident, et évalue ses pertes à 25 millions de dollars.
Cyberattaque détectée le 23 août 2026 sur Miljödata, éditeur RH suédois : 200 communes privées de leurs outils de gestion des arrêts maladie et accidents du travail.
CVE-2026-60004, CVSS 9.8 : tout utilisateur avec accès écriture sur un dépôt Gitea peut exécuter du code arbitraire sur le serveur. CISA confirme l'exploitation active.
Advisory conjoint AA26-222A : CISA, FBI, NSA et la police coréenne alertent sur Gunra ransomware, un RaaS dérivé de Conti qui exploite des failles Fortinet non patchées.
Deux vulnérabilités critiques CVE-2026-76639 et CVE-2026-76640 permettent d'exécuter du code root sans authentification sur les robots humanoïdes Unitree G1 EDU. Aucun patch disponible au 27 août 2026.
Un juge fédéral américain a déclaré illégale et infondée l'interdiction imposée par le Pentagone à Anthropic, prononcée après qu'Anthropic a refusé de retirer les garde-fous éthiques de ses modèles Claude.
OpenAI a annoncé le retrait de ses modèles IA de l'assistant de code Cursor, désormais propriété de SpaceX après un rachat à 60 milliards de dollars. La coupure est prévue le 12 novembre 2026.
NTT DATA et Palo Alto Networks s'allient pour viser 1 milliard de dollars de contrats en cybersécurité IA d'ici 2029, avec 2 000 experts certifiés et une intégration complète de Cortex XSIAM.
Adobe publie le bulletin APSB26-90 avec trois failles CVSS 10.0 dans ColdFusion et Campaign Classic. La CVE-2026-48362 permet une RCE sans authentification — patch requis sous 72h.
ShinyHunters revendique le vol de 284 millions de dossiers patients chez McKesson. L'entreprise a confirmé une compromission via des applications tierces découverte le 25 août 2026.
Le 13 août 2026, Apple a envoyé une vague de notifications de menace à des utilisateurs dans 110 pays ciblés par un spyware mercenaire. Nombre qualifié d'inédit par les enquêteurs. Le CERT-FR recommande de contacter l'agence immédiatement en cas de notification reçue.
LockBit 5 a revendiqué le 20 août 2026 une exfiltration de données U.S. Bank avec deadline au 3 septembre. U.S. Bancorp affirme que ses systèmes internes ne sont pas compromis directement et pointe vers un incident chez un prestataire de quatrième rang.
CVE-2026-58231, score CVSS 10.0 dans SAP Commerce Cloud, est exploitée depuis le 14 août 2026 — trois jours après le Security Patch Day SAP. Patcher et redéployer immédiatement.
ServiceNow a corrigé le 27 août 2026 trois vulnérabilités CVSS 10.0 dans sa plateforme IA permettant RCE, élévation de privilèges et injection SQL sans authentification. Les instances self-hosted doivent patcher en urgence.
PaperCut alerte sur l'exploitation active de deux zero-days (CVE-2026-82078 et CVE-2026-81578) affectant toutes les versions de PaperCut NG et MF. Des correctifs d'urgence ont été publiés le 28 août 2026.
Le groupe ransomware Qilin a revendiqué le 26 août 2026 une attaque contre l'ATF américain. Le DoJ a classifié l'incident majeur, déclenchant une notification au Congrès et une enquête forensique.
Trump signe l'EO 14420 déclarant l'urgence nationale pour protéger le réseau électrique américain des backdoors étrangers, interdisant immédiatement l'acquisition de transformateurs, RTU et ICS provenant d'entités désignées.
Une cyberattaque frappe Boston Scientific depuis le 25 août 2026, paralysant les opérations mondiales du fabricant de dispositifs médicaux, stoppant la production en Irlande et bloquant les livraisons de pacemakers et défibrillateurs.
Un affilié russophone du ransomware Aurora a utilisé l'assistant IA Cursor pour planifier et exécuter des attaques contre plus de 20 organisations dans 9 pays, révèle une enquête de CloudSEK et Gambit Security publiée le 27 août 2026.
Un projet cybersécurité ?
Expert dispo · Réponse 24h