Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1535 articles publiés · page 13/64
La vulnérabilité CVE-2026-73570, une injection de commandes OS non authentifiée dans Zimbra Collaboration SNMP (CVSS 8.9), est activement exploitée depuis mi-août 2026. La CISA ordonne le patch avant le 24 août.
Cisco Talos documente le 20 août 2026 le groupe cybercriminel sinophone UAT-10147, premier acteur malveillant à intégrer l'IA agentique dans ses intrusions à grande échelle ciblant 170 000 serveurs.
Le groupe LockBit 5 a revendiqué le 19 août 2026 une intrusion chez US Bank, fixant un ultimatum au 3 septembre. La banque nie toute compromission de ses systèmes internes.
Baylor Genetics notifie 310 000 personnes après une intrusion survenue en juin 2026 ayant exposé résultats génétiques, données médicales et numéros de sécurité sociale.
Truffle Security révèle que 768 clés AWS corporate avec accès administrateur complet sont toujours actives et exposées publiquement en ligne, dont 526 root keys.
La CISA a ajouté au KEV deux failles critiques de TrueConf Server exploitées par Head Mare pour diffuser PhantomCore aux participants des réunions d'entreprise.
Le 20 août 2026, des hackers nord-coréens ont empoisonné trois crates Rust populaires dont arrayref (245M téléchargements). Un infostealer s'exécutait automatiquement lors de cargo build. La menace a été neutralisée en 107 minutes.
CVE-2026-19478 affecte GitLab CE/EE depuis la version 18.2 : une injection GraphQL permet à un attaquant non authentifié de supprimer des projets publics. Exploitation active confirmée le 21 août 2026, quatre jours après le patch d'urgence.
CVE-2026-62878 est une faille RCE vermifiable CVSS 9.8 dans Windows DNS Server corrigée lors du Patch Tuesday d'août 2026. Elle peut compromettre tous vos contrôleurs de domaine sans authentification.
Huntress signale une hausse de 155x des attaques password spraying en H1 2026. La campagne LSHIY a généré 81 millions de tentatives sur Azure CLI en exploitant le flux OAuth ROPC pour contourner le MFA.
Un affilié ransomware se faisant appeler Ransom Busters LTD contacte les victimes avant la divulgation publique de leur attaque, réclamant jusqu'à 60 000 $ pour supprimer des données qu'il a lui-même volées.
Google Mandiant dévoile AVDH, son agent IA qui a identifié plus de 100 failles critiques vérifiées en 48 heures dans des projets open source. Un tournant pour la sécurité applicative assistée par IA.
INC Ransomware s'impose comme l'acteur dominant dans l'exploitation de deux zero-days chaînés ciblant les appliances SonicWall SMA 1000 Series. CVE-2026-15409 et CVE-2026-15410 permettent un accès root non authentifié pour dérober identifiants, sessions et seeds TOTP/MFA.
La faille CoSnitch (CVE-2026-24301) dans Microsoft Copilot Personal permettait à un attaquant d'exfiltrer données Gmail, Google Drive et Outlook en un seul clic via un paramètre URL non documenté. Patchée le 18 août 2026 suite à la divulgation de Varonis Threat Labs.
Une vulnérabilité de sévérité maximale (CVSS 10.0) dans Microsoft Entra ID a été exploitée avant sa divulgation publique le 20 août 2026. Microsoft a corrigé la faille directement sur son infrastructure cloud, sans action requise côté client.
CVE-2026-18577 est un contournement d'authentification CVSS 8.2 dans N-able N-central exploite en production depuis le 1er aout 2026. Les attaquants obtiennent un acces admin, pivotent vers tous les endpoints manages via la fonctionnalite Take Control, puis installent Cloudflare Tunnel pour une persistance indetectable.
CVE-2026-72898 est une injection SQL non authentifiee CVSS 10.0 dans Metabase qui expose les credentials de toutes les bases de donnees connectees. Cinq entreprises ont ete breachees avant la divulgation publique du 6 aout 2026. CISA KEV depuis le 11 aout.
Un acteur China-nexus exploite CVE-2026-59310 (CVSS 9.8) dans VMware vCenter des le 3 aout 2026, cinq jours apres le patch Broadcom. 361 machines compromises dans 47 pays, avec deploiement du ransomware Babuk comme ecran de fumee pour masquer la persistance reelle.
Le département de Justice américain inculpe 17 ressortissants iraniens liés à l'IRGC pour une campagne de cybervol débutée en 2013 : 31 To dérobés dans 144 universités américaines et des agences fédérales.
Check Point Research dévoile StopAndProtect, une opération criminelle exploitant près de 2 000 sites WordPress piratés pour diffuser ransomware, stealers et worms via la technique ClickFix.
Zimperium zLabs révèle ToxicPanda 2.0, un cheval de Troie Android dopé à 167 commandes distantes ciblant 349 applications bancaires et crypto dans 16 pays.
CVE-2026-64849, faille SSRF sans authentification CVSS 9.3 dans MLflow, exploitée en quelques heures après sa divulgation pour voler des credentials cloud AWS. Toutes les versions antérieures à 3.15.0 sont touchées.
La NBU slovaque découvre une backdoor SMS liée à 12 numéros russes dans des radars NERO R-ONE achetés 30 M€ via une société écran chypriote sur fonds européens — une affaire d'espionnage matériel au cœur de l'OTAN.
Les chercheurs de Hunt.io révèlent qu'un opérateur russophone a compromis 14 530 caméras Dahua en 35 jours via des failles vieilles de 5 ans, installant 1 923 backdoors persistantes en Ukraine et en Russie.
Un projet cybersécurité ?
Expert dispo · Réponse 24h