Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1932 articles publiés · page 2/81
Mandiant et Google Threat Intelligence Group attribuent l'exploitation de CVE-2026-102764 à Armory Castle (ex-UNC5221), un APT lié à la Chine. Zero-day exploité le 29 août 2026, divulgué le 15 octobre — 47 jours d'exploitation silencieuse.
Bitdefender révèle une attaque du groupe 3AM contre un réseau scolaire britannique : 37 machines chiffrées sur 47, vol de credentials Veeam, et des commandes répétées à intervalles réguliers suggérant l'usage d'un outil IA pour piloter l'intrusion.
Google publie son bulletin de sécurité Android de novembre 2026 avec 216 correctifs, dont CVE-2026-58868, un RCE critique dans le Framework exploitable sans interaction utilisateur. Les appareils Android 14 à 17 sont concernés.
Amazon a publié ses résultats du T3 2026 : AWS enregistre 39,3 % de croissance pour 46 milliards de dollars, son rythme le plus rapide depuis 5 ans, porté par la demande en infrastructure IA générative.
Tencent a officiellement lancé la version complète de son modèle Hy4 le 4 novembre 2026 : 770 milliards de paramètres totaux, architecture MoE, vision et computer-use natifs, disponible sous licence Apache 2.0.
Le cabinet Sekoia a documenté le 4 novembre 2026 une campagne de watering hole attribuée à APT29 (SVR russe), ciblant les appareils iOS et Android non patchés pour voler des cookies de session via des n-day exploits.
Selon des sources industrielles chinoises, DeepSeek prépare le pré-entraînement de son prochain modèle V5 sur 160 000 puces Huawei Ascend 950DT dans un datacenter de 1 GW en Mongolie intérieure, marquant une rupture stratégique avec Nvidia.
Le 2 novembre 2026, Google a annoncé le démantèlement du botnet XCPE, composé de 1,3 million de box Android TV infectées. Le fabricant chinois Videostrong Technology aurait délibérément intégré la backdoor dans son firmware et revendu l'accès au réseau à des tiers.
Dans son dossier S-1/A déposé auprès de la SEC le 2 novembre 2026, Anthropic avertit qu'elle est proche du seuil d'auto-amélioration récursive de l'IA, avec Claude désormais à l'origine de plus de 90 % des contributions à son propre code.
L'ANSSI alerte sur trois vulnérabilités dans Tenable Identity Exposure (CERTFR-2026-AVI-1436) dont CVE-2026-119314 notée CVSS 9,9, permettant une élévation de privilèges jusqu'au contrôleur de domaine AD. Le patch seul ne suffit pas : la réinstallation du composant de surveillance est obligatoire.
Une race condition dans le chemin de handshake TCP IPv4 du noyau Linux (CVE-2026-98432, CVSS 9.8) permet une exécution de code à distance sans authentification. L'équipe Frontier Red Team d'Anthropic a démontré un root shell le 27 octobre 2026. Ubuntu et RHEL n'ont pas encore de patch disponible.
Trois vulnérabilités zero-day enchaînées dans Ivanti Connect Secure sont activement exploitées par l'acteur UTA0576 depuis début octobre 2026. La CISA a ajouté les CVE au catalogue KEV avec deadlines fédérales au 2 et 13 novembre 2026.
Une faille critique dans BTCPay Server 2.4.1 et versions antérieures a permis à des attaquants de vider les hot wallets Bitcoin et Litecoin de marchands utilisant le logiciel auto-hébergé, pour une valeur tracée d'environ 1,63 million de dollars. La version 2.4.7 corrige l'ensemble des vulnérabilités connues.
Google Threat Intelligence Group et Mandiant publient un rapport alarmant sur le LLMjacking : des attaquants volent des accès aux API d'IA cloud pour générer jusqu'à 100 000 dollars de frais frauduleux par jour, avec des cumuls atteignant 1 million de dollars par victime avant révocation de l'accès.
Le 1er novembre 2026, des hackers ont envoyé 122 fausses alertes via l'application Air Alert d'Ukraine et diffusé de faux avertissements de frappe nucléaire en Russie. Kyiv reconnaît avoir riposté en compromettant à son tour le système d'alerte d'urgence russe.
Dream Security a publie un rapport sur DarkBlinders, un APT utilisant StarkMeet et GitHub comme C2 pour espionner des entites en Israel et au Kurdistan irakien, avec 1 Go de donnees gouvernementales exfiltrees.
Un exploit fonctionnel pour CVE-2026-31695, une faille use-after-free dans le pilote virt_wifi du noyau Linux non détectée pendant cinq ans, vient d'être publié. Il permet d'obtenir les droits root sur les systèmes non patchés.
Deux vulnérabilités critiques CVSS 9.8 dans Langflow OSS permettent à un attaquant non authentifié d'exécuter du code arbitraire. La version 1.13.0 publiée en urgence corrige CVE-2026-93680 et CVE-2026-110186.
Le 2 novembre 2026, des systèmes de réfrigération industriels de supermarchés belges, luxembourgeois et suédois ont subi des hausses anormales de température suite à une cyberattaque. Carrefour Belgique et Coop Suède comptent parmi les victimes. L'incident illustre la menace réelle pesant sur les équipements OT connectés à Internet.
Entre le 19 et le 23 octobre 2026, des attaquants ont extrait les données personnelles de 750 000 citoyens moldaves — soit environ un quart de la population. 82 services gouvernementaux ont été mis hors ligne, 21 restaient inaccessibles fin octobre. Le procureur général a ouvert une enquête pénale.
Une injection de commandes CVSS 9.9 dans Tenable Identity Exposure permet à un attaquant faiblement authentifié d'exécuter du code arbitraire en tant que SYSTEM sur le contrôleur de domaine principal. Le CERT-FR a émis l'avis CERTFR-2026-AVI-1436 le 2 novembre 2026.
Des attaquants ont détourné les DNS de DebugBear pour injecter un script malveillant sur Polymarket, volant 2,7 M$ à 726 traders via leurs sessions authentifiées. Un exemple de supply chain web attack.
CVE-2026-112816, une faille CVSS 10.0 dans Canonical LXD et MicroCloud, permet à un attaquant de contourner l'authentification TLS et d'accéder aux hyperviseurs sans clé privée. Un PoC public est disponible.
NVIDIA a notifié les utilisateurs de sa plateforme cloud Brev d'une activité non autorisée de 16 jours ayant potentiellement exposé des clés SSH d'accès aux machines virtuelles clients.
Un projet cybersécurité ?
Expert dispo · Réponse 24h