Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1535 articles publiés · page 14/64
Des acteurs affiliés à l'Iran exploitent activement des automates programmables exposés sur Internet dans des secteurs critiques. La CISA a mis à jour son advisory AA26-097A en juillet 2026 avec de nouvelles techniques de persistance ciblant les modules PLC Rockwell, Schneider et Siemens.
Le 4 août 2026, des attaquants ont compromis le compte GitHub du mainteneur de keyv et injecté un worm voleur de credentials dans tout l'écosystème de packages associé, totalisant 1,2 milliard de téléchargements hebdomadaires exposés.
Le groupe nord-coréen Lazarus exploite activement CVE-2026-68820, une faille use-after-free dans le pilote WinSock de Windows, pour élever ses privilèges jusqu'au niveau SYSTEM. La CISA impose un patch avant le 25 août 2026.
La CISA a ajouté le 18 août 2026 quatre failles activement exploitées à son catalogue KEV : CVE-2026-55040 sur SharePoint (bypass JWT admin sans auth, CVSS 9.1), CVE-2026-33824 sur Windows IKE (CVSS 9.8), plus macOS et VMware vCenter. Délai de patch fixé au 21 août.
Z.AI a lancé GLM-5.3 le 14 août 2026, un LLM à 753 milliards de paramètres (MoE) qui décroche la première place du benchmark CyberGym avec 84,5%, surpassant Claude Sonnet 5 et GPT-5.6 Sol sur les tâches de cybersécurité et de coding long horizon.
Heights Finance Holdings révèle une violation de données touchant plus de 1,2 million de personnes aux États-Unis. Des numéros de sécurité sociale, coordonnées bancaires et données d'identité ont été volés via un prestataire cloud tiers compromis en mai 2026.
OpenAI lance ChatGPT for Teens le 18 août 2026 : mode dédié aux 13-17 ans avec filtres de sécurité, Study Mode pédagogique, Quiet Hours et contrôles parentaux optionnels, sous la pression de l EU AI Act et des régulateurs américains.
Le groupe Clop exploite CVE-2026-12569 dans PTC Windchill et FlexPLM pour dérober des données industrielles à 43 organisations, dont GE, Philips et Shell. Blueprints, plans d ingénierie et sauvegardes figurent parmi les données revendiquées comme volées.
FortiGuard Labs a découvert Evooo1Bot, un nouveau botnet Linux dérivé de Mirai qui transforme les routeurs et équipements réseau compromis en proxies SOCKS5, en exploitant dix vulnérabilités connues sur des appareils Alcatel, NETGEAR, Tenda et D-Link.
Le 16 août 2026, LockBit 5.0 et Qilin ont simultanément revendiqué des attaques ransomware contre des entreprises européennes : Groupe Actua en France et Motorenmaier GmbH en Allemagne. Analyse d'une vague coordonnée qui illustre l'intensité de la menace ransomware sur le continent.
CVE-2026-62878 est un stack-based buffer overflow CVSS 9.8 dans Windows DNS Server, potentiellement wormable, publiée le 11 août 2026. Dans la majorité des déploiements AD, les contrôleurs de domaine font office de serveurs DNS — une exploitation équivaut à une compromission de domaine complète.
CVE-2026-62815 est une faille Use-After-Free CVSS 9.8 dans Microsoft QUIC permettant l'exécution de code à distance sans authentification sur Windows 11 et Windows Server 2022/2025. Patch du 11 août 2026 à appliquer immédiatement — weaponisation imminente via rétro-ingénierie open source.
La FTC américaine a émis plus de 70 subpoenas dans son enquête antitrust contre Microsoft, ciblant le bundling de Copilot dans M365, le verrouillage via Entra ID et les pratiques de licence Azure. Une plainte formelle pourrait être déposée d'ici fin 2026.
OpenAI annonce GPT-5.6 Sol Ultrafast, propulsé par les puces wafer-scale de Cerebras Systems : 750 tokens par seconde, 14 fois plus rapide que le mode standard, avec la même qualité de modèle. Preview API disponible pour un groupe restreint.
GitLab publie un correctif d'urgence pour CVE-2026-19478 (CVSS 9.4), une faille GraphQL critique permettant à tout attaquant non authentifié de supprimer ou modifier des projets publics. Mise à jour immédiate requise pour toutes les installations auto-hébergées.
L'opposition locale aux data centers IA aux États-Unis a bloqué 130 milliards de dollars de projets au premier trimestre 2026. 70 % des Américains s'y opposent, New York a adopté un moratoire étatique et 142 manifestations coordonnées ont eu lieu dans 42 États en juillet 2026.
Depuis le 2 août 2026, l'EU AI Act est pleinement applicable avec des sanctions financières réelles pour les fournisseurs de modèles d'IA à usage général (GPAI) et les déployeurs de systèmes à haut risque. Un tournant réglementaire majeur pour toutes les organisations utilisant l'IA en Europe.
Un acteur malveillant répondant au pseudonyme « TheHatman » propose à la vente des millions d'enregistrements issus des environnements Azure et Entra de grandes multinationales dont McDonald's, Vodafone, TCS et Kyndryl — une campagne d'exfiltration alimentée par des credentials volés via des infostealers.
Le groupe cybercriminel ShinyHunters a compromis 1,6 million de comptes RingCentral et exfiltré 623 Go de données via ingénierie sociale en juillet 2026. Noms, emails, téléphones et adresses exposés. RingCentral a refusé de payer la rançon.
Un zero-day pré-authentifié dans GeoServer (régression de CVE-2023-25158) permet une injection SQL menant au RCE. Divulgué le 12 août 2026, des centaines de sondes d'exploitation ont été détectées immédiatement. Patch disponible depuis le 14 août.
La faille CVE-2026-59310 (CVSS 9,8) dans VMware vCenter est exploitée activement depuis le 3 août 2026 par un APT, avec 361 victimes dans 47 pays dont la France. Patch Broadcom disponible depuis le 29 juillet.
OpenAI a dissous fin juillet 2026 son équipe Preparedness chargée d'évaluer les risques catastrophiques de ses modèles. C'est la troisième unité sécurité IA démantelée en deux ans, tandis que son responsable sécurité quitte l'entreprise.
SSD Secure Disclosure publie une chaîne d'exploit en deux étapes compromettant le noyau Android via un appel vidéo VoLTE sur les puces Unisoc T606, T612 et T7250. Le fabricant n'a pas répondu, aucun patch n'est disponible.
Stripe finalise l'acquisition d'OpenRouter pour plus de 7 milliards de dollars, soit cinq fois sa dernière valorisation. La plateforme unifie l'accès à 400+ modèles d'IA et devient le cœur de la facturation agentique.
Un projet cybersécurité ?
Expert dispo · Réponse 24h