Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1532 articles publiés · page 12/64
Oracle publie 943 correctifs de sécurité le 18 août 2026, dont CVE-2026-61241 au score CVSS 10.0 affectant Oracle Internet Directory et plusieurs failles critiques sur WebLogic Server exploitables sans authentification préalable.
Evooo1Bot, variante Mirai découverte par Fortinet FortiGuard Labs en août 2026, cible les équipements réseau edge et les transforme en proxies SOCKS5 et nœuds DDoS en exploitant 8 CVE connues sur des équipements de marques Alcatel, NETGEAR, Tenda et D-Link.
SynkLoader, nouveau malware découvert le 18 août 2026 par Expel, se propage via Microsoft Teams en usurpant l'identité du support IT et déploie un faux écran de verrouillage Windows 11 pour voler les mots de passe en clair.
CVE-2026-55040 (CVSS 9.1) permet à un attaquant non authentifié d'agir comme administrateur SharePoint via quatre failles empilées dans la validation JWT. Le PoC publié par Rapid7 le 19 août 2026 est activement weaponisé — le patch Microsoft date du 14 juillet.
CVE-2026-58231, notée CVSS 10.0, affecte SAP Commerce Cloud : RCE non authentifiée via un client OAuth par défaut. Des attaquants l'ont exploitée dès le 14 août 2026, soit 72 heures après la publication du patch SAP, sans qu'aucun PoC public n'existe.
Un acteur aligné avec la Chine exploite CVE-2026-59310 (CVSS 9.8) dans VMware vCenter dès le 3 août 2026, soit 5 jours après le patch Broadcom. 361 adresses IP compromises dans 47 pays et déploiement de ransomware Babuk sur des hyperviseurs ESXi.
Une cyberattaque contre la Direction de la sécurité routière de Lettonie (CSDD) a exposé les données personnelles de 1,2 million de personnes et 200 000 organisations, soit les deux tiers de la population du pays. Les dirigeants ont démissionné et une enquête judiciaire est ouverte.
Le groupe cybercriminel ShinyHunters a tenté de compromettre ReliaQuest le 22 août 2026 via une attaque d'ingénierie sociale. Un employé a mordu à l'hameçon, mais la segmentation des droits a limité l'impact à une session de lecture seule sans accès aux données clients.
Des pirates distribuent de faux builds GTA 6 de 113 Go sur des sites de piratage et Telegram. Ces archives contiennent un infostealer qui désactive Windows Defender et exfiltre identifiants, cookies et portefeuilles crypto.
Splunk corrige 17 vulnérabilités dont CVE-2026-76404 (CVSS 9.1), une RCE par désérialisation dans le MCP Server app. Dix failles sur dix-sept touchent l'AI Toolkit, révélant la surface d'attaque croissante des fonctions IA dans les SIEM.
Le FBI, la CISA et leurs partenaires alertent sur Gunra ransomware, capable de contourner le MFA de façon persistante en exploitant des failles Fortinet CVE-2024-55591 et CVE-2025-24472. Infrastructures critiques et santé ciblées en priorité.
CVE-2026-72898 est une injection SQL non authentifiée dans Metabase (CVSS 10.0) exploitée en conditions réelles depuis le 3 août 2026. Toutes les versions >= 1.58 sont vulnérables ; la mise à jour est impérative.
Kaspersky a découvert la première campagne de malware conçue pour les autoradios Android, exploitant le mécanisme de mise à jour du firmware DoFun pour déployer un proxy botnet. Le groupe MoYu, lié à BadBox, est derrière cette attaque totalement invisible pour les propriétaires.
Des chercheurs d'Adversa AI ont découvert une technique d'attaque zero-click contre Grok 4.5 permettant à une page web piégée d'exfiltrer silencieusement les données personnelles de l'utilisateur. xAI n'a fourni aucun correctif 77 jours après la divulgation initiale.
CareCloud confirme que 3,7 millions de patients ont eu leurs données médicales, bancaires et d'identité volées lors d'une intrusion sur son infrastructure AWS en mars 2026. Les notifications aux victimes ont débuté fin juillet, soit plus de quatre mois après la détection.
Microsoft engage plusieurs milliards dans Mistral AI pour déployer une infrastructure d'IA souveraine en Europe avec trois modes de déploiement cloud, connecté et air-gapped ciblant les secteurs réglementés.
Google GTIG révèle trois clusters d'espionnage russes (UNC5976, UNC6293, UNC7005) liés à APT29 qui abusent des flows OAuth et de la liaison WhatsApp pour espionner défense, gouvernements et académiques.
Check Point Research révèle comment BTR.sys, le driver légitime de Microsoft Defender, peut être détourné pour supprimer n'importe quel EDR ou antivirus depuis le noyau Windows sans exploiter aucune faille logicielle.
Krybit, groupe RaaS multi-plateforme lancé en mars 2026, revendique l'attaque de ProHealth Medical Group à Singapour avec 114 Go de données médicales exfiltrées. Un nouveau groupe qui monte rapidement en puissance dans le secteur de la santé.
CVE-2026-65400 : contournement d'authentification pré-auth dans screensharingd macOS, CVSS 9.8 reclassifié par la CISA. Des Mac exposant le port 5900 sont compromis en root et utilisés pour miner du Monero. Inscrit au KEV CISA le 18 août 2026.
Le groupe nord-coréen Lazarus a exploité CVE-2026-68820, une use-after-free dans afd.sys, pendant 5 semaines pour déployer le rootkit FudModule et le backdoor ForestTiger contre des industries de défense en Europe et en Inde. Patch disponible depuis le 11 août 2026.
La vulnérabilité CVE-2026-73570, une injection de commandes OS non authentifiée dans Zimbra Collaboration SNMP (CVSS 8.9), est activement exploitée depuis mi-août 2026. La CISA ordonne le patch avant le 24 août.
Cisco Talos documente le 20 août 2026 le groupe cybercriminel sinophone UAT-10147, premier acteur malveillant à intégrer l'IA agentique dans ses intrusions à grande échelle ciblant 170 000 serveurs.
Le groupe LockBit 5 a revendiqué le 19 août 2026 une intrusion chez US Bank, fixant un ultimatum au 3 septembre. La banque nie toute compromission de ses systèmes internes.
Un projet cybersécurité ?
Expert dispo · Réponse 24h