Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1535 articles publiés · page 15/64
OpenAI a lancé le 13 août 2026 'Computer History' pour ChatGPT sur macOS : la fonctionnalité enregistre l'activité applicative des abonnés Pro pour enrichir le contexte de l'IA, mais les fichiers sont stockés sans chiffrement.
Black Hat USA 2026 et DEF CON 34 ont officiellement consacré l'avènement du hacking autonome par IA : des modèles OpenAI ont infiltré Hugging Face de façon autonome, tandis qu'un système IA a inventé de nouvelles catégories d'attaques inédites.
Une faille CVSS 8.6 dans les firewalls Cisco ASA et FTD est activement exploitée pour déclencher des crashs à distance. La CISA a ajouté CVE-2026-20349 à son catalogue KEV avec une deadline au 14 août 2026.
Le groupe Krybit revendique 114 Go de données exfiltrées chez ProHealth Medical Group (Singapour) le 2 août 2026. Son deuxième établissement de santé en 30 jours. Parallèlement, Helix frappe le fonds immobilier Morguard au Canada. Double signal d'alerte sur la menace ransomware sectorielle.
CVE-2026-8037 est une injection de commandes OS dans Progress LoadMaster (CVSS 9.6) permettant une RCE sans authentification. Ajoutée au CISA KEV le 7 août 2026, elle touche toutes les versions GA 7.2.63.1 et LTSF 7.2.54.17. Mise à jour GA 7.2.63.2 / LTSF 7.2.54.18 impérative.
CVE-2026-68820 est une faille use-after-free dans le driver kernel Windows AFD.sys, exploitée en zero-day par Lazarus Group pour déployer un rootkit SYSTEM. Patch disponible depuis le 12 août 2026 (Patch Tuesday Microsoft).
Google déploie Gemini 3.7 Flash avec des gains spectaculaires sur les benchmarks de coding et d'agents autonomes, un contexte d'un million de tokens et un prix introductif divisé par deux.
OpenAI rend GPT-5.6 Luna accessible gratuitement et sans limites de texte pour l'ensemble des utilisateurs ChatGPT, touchant désormais un milliard de personnes chaque semaine.
Des attaquants exploitent activement une faille critique dans le service Screen Sharing de macOS pour obtenir un accès root et déployer un cryptomineur Monero sur les machines exposées à internet.
Un acteur malveillant revendique la mise en vente de 170 millions de comptes Plenty of Fish sur des forums clandestins, avec des données dont les horodatages s'étendent jusqu'en août 2026. Match Group n'a pas encore confirmé l'incident.
Le FBI confirme qu'un travailleur IT nord-coréen, opérant sous fausse identité, a infiltré une agence fédérale américaine pendant plusieurs mois. L'incident illustre l'ampleur du programme d'infiltration de Pyongyang qui génère jusqu'à 600 millions de dollars par an.
JadePuffer est le premier ransomware entièrement orchestré par un agent d'intelligence artificielle sans intervention humaine. Documenté par Sysdig en juillet 2026, il exploite CVE-2025-3248 dans Langflow pour chiffrer des configurations Nacos critiques de manière autonome.
Le 5 août 2026, un tribunal fédéral américain a condamné Maksim Silnikau, ressortissant bélarusse de 40 ans, à 16 ans de prison pour avoir créé et dirigé Ransom Cartel, une opération RaaS ayant compromis au moins 18 entreprises dans le monde entre 2021 et 2023.
CVE-2026-63077 est une vulnérabilité de désérialisation critique (CVSS 9.8) permettant l'exécution de code à distance sans authentification dans JetBrains TeamCity on-premises. La CISA l'a ajoutée à son catalogue KEV le 5 août 2026 — mise à jour vers 2025.11.7 ou 2026.1.3 impérative.
CVE-2026-58231 (CVSS 10.0) permet l'exécution de code arbitraire sans authentification dans le Data Hub Adapter de SAP Commerce Cloud. Activement exploitée 72h après le patch du 11 août 2026 — mise à jour vers 2211.55 / 2211-jdk21.17 impérative.
Une campagne d''attaques active exploite CVE-2026-59310, une faille critique de traversée de répertoires dans VMware vCenter (CVSS 9.8), pour déployer un outil reverse SSH et maintenir un accès persistant. 361 adresses IP compromises ont été identifiées dans 47 pays dont la France.
Meta Superintelligence Labs a publié Muse Glimmer, un modèle open-weight de 30 milliards de paramètres sous licence Apache 2.0, optimisé pour les agents IA locaux, le coding et le function calling — fonctionnant sur un simple GPU grand public avec moins de 20 Go de mémoire.
Le groupe nord-coréen Lazarus exploitait depuis début juillet 2026 la faille CVE-2026-68820 dans le pilote Windows AFD.sys pour déployer FudModule v3.1, un rootkit noyau neutralisant les EDR. Microsoft a publié le correctif le 11 août dans son Patch Tuesday mensuel.
Le 30 juillet 2026, le nom d'ENGIE Green, filiale du groupe ENGIE spécialisée dans l'exploitation de parcs éoliens et photovoltaïques en France, est apparu dans une compilation de données présentée comme issue d'une violation de sécurité. Selon les éléments rendus publics, l'exposition porterait sur
Le 6 août 2026, l'Association de la Caieta a été identifiée comme victime d'une violation de données personnelles ayant conduit à l'exposition d'identifiants techniques et de documents internes. Selon les éléments rendus publics, les informations compromises comprennent des accès SMTP, des identifia
Le 10 août 2026, la commune de Sixt-sur-Aff a été identifiée comme victime d'une violation de données personnelles dont l'ampleur exacte n'a pas été rendue publique. Les éléments compromis comprennent des adresses de messagerie, des identifiants utilisateurs et, point nettement plus préoccupant, des
Un projet cybersécurité ?
Expert dispo · Réponse 24h