Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1532 articles publiés · page 11/64
Bouygues Telecom a subi une cyberattaque le 4 août 2026 exposant les données de 6,4 millions de clients : IBAN, coordonnées, données contractuelles. Troisième grand opérateur télécom français touché après SFR et Free.
CVE-2026-68820, zero-day use-after-free dans afd.sys (WinSock), est exploitée par Lazarus Group pour installer le rootkit FudModule en mode noyau. Patché le 12 août 2026, mais les systèmes non mis à jour restent en danger.
CVE-2026-59310 (CVSS 9.8) permet une RCE root non authentifiée sur VMware vCenter. Un APT à nexus chinois exploite cette faille pour déployer le ransomware Babuk sur ESXi — 361 victimes dans 47 pays, 25 en France.
Nvidia aurait conclu un accord pour racheter Hugging Face, le plus grand hub de modèles IA open source, pour environ 13 milliards de dollars, créant une intégration verticale GPU-modèles sans précédent.
Le Manchester Airports Group confirme une violation de données touchant 8,7 millions de clients des aéroports de Manchester, Stansted et East Midlands : e-mails, téléphones et immatriculations volés.
La police australienne arrête deux membres présumés de TeamPCP, responsables de la compromission de Trivy, LiteLLM et Checkmarx KICS — plus de 500 000 credentials volés dans 1 000 organisations mondiales.
Meta a accepté de verser 16,68 milliards de dollars à 29 États américains pour mettre fin à un procès les accusant d'avoir délibérément conçu Facebook et Instagram pour rendre les mineurs dépendants. Des changements produits structurels sont imposés dès 2026.
Lors de la conférence Hot Chips le 25 août 2026, OpenAI a publié les premiers résultats de Jalapeño, sa puce d'inférence personnalisée co-développée avec Broadcom : 1,5 à 1,9 fois plus efficace par watt et jusqu'à 4 fois plus rapide que les GPU Nvidia Blackwell.
Google Threat Intelligence Group révèle trois sous-groupes d'APT29 combinant OAuth phishing, device code phishing et liaison d'appareil WhatsApp pour compromettre des comptes dans la défense, le gouvernement et l'académique en Europe et aux États-Unis.
CVE-2026-71362 (CVSS 9.1) dans Adobe Commerce et Magento Open Source est activement exploitée via le bulletin APSB26-92 : escalade de privilèges sans authentification permettant le détournement de sessions client et l'exposition de données personnelles.
CVE-2026-18963 (CVSS 9.1) dans Red Hat Build of Keycloak et Keycloak upstream : un attaquant non authentifié peut prendre le contrôle de n'importe quel compte en contournant la vérification e-mail du flux de réinitialisation.
La CISA a ajouté CVE-2026-60004 (CVSS 9.8) au catalogue KEV le 25 août 2026 : une RCE sur Gitea est activement exploitée pour déployer des payloads malveillants. Patch obligatoire vers la version 1.27.1.
Amazon ferme Mechanical Turk au 30 septembre 2026 après 21 ans, mettant fin à la place de marché du microtravail humain que l'IA générative a rendue obsolète.
Moonshot AI négocie avec Microsoft Azure, AWS et Google Cloud un accord de partage à 30 % des revenus pour héberger Kimi K3, un modèle de 2,8 trillions de paramètres rivalisant avec GPT-5.5.
24 paquets npm malveillants détournent des miroirs comme UNPKG pour héberger des pages de phishing ClickFix imitant Cloudflare, sans qu'aucune installation soit nécessaire.
Meta Superintelligence Labs publie Muse Glimmer, un modèle 30B en Apache 2.0 taillé pour les agents IA locaux. Moins de 20 Go de VRAM, support MCP natif, 131K de contexte et classé #1 sur MCP Atlas pour les déploiements on-premise.
Le groupe Cl0p a exploité CVE-2026-12569 (CVSS 9.8), une RCE non authentifiée dans PTC Windchill et FlexPLM, pour compromettre plus de 50 entreprises mondiales dont Shell, GE et Philips. Blueprints, plans de fabrication et données R&D ont été exfiltrés.
Nvidia publie ses résultats Q2 FY2027 le 26 août 2026 : chiffre d'affaires attendu à 92 milliards de dollars (+97 % sur un an), porté par la demande insatiable des hyperscalers pour les puces Blackwell Ultra. Un thermomètre incontournable de l'économie IA mondiale.
ToxicPanda, cheval de Troie bancaire Android, cible désormais 349 applications et dispose de 167 commandes distantes. Ce malware contourne le MFA via les services d'accessibilité Android et frappe les utilisateurs européens.
ShinyHunters revendique le vol de 21 millions de records et 147 Go chez Questel SAS via une attaque de vishing Microsoft 365. La société française de propriété intellectuelle confirme la brèche sur un environnement SharePoint Sales.
CVE-2026-62878 est une faille RCE sans authentification CVSS 9.8 classifiée wormable dans le service DNS de Windows Server. Elle menace directement les contrôleurs de domaine Active Directory — le patch du Patch Tuesday d'août 2026 est critique.
Cinq vulnérabilités dans Palo Alto GlobalProtect permettent l'escalade de privilèges jusqu'au niveau SYSTEM/root. Mise à jour vers GlobalProtect App 6.4.4 requise.
Google transfère son protocole A2A à l'AAIF (Linux Foundation), réunissant A2A et le MCP d'Anthropic sous une gouvernance neutre soutenue par 250+ organisations.
Une faille CVSS 10.0 dans NVIDIA NemoClaw permet à une simple page web malveillante de prendre le contrôle d'un agent IA local via l'API Ollama non protégée.
Un projet cybersécurité ?
Expert dispo · Réponse 24h