Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1532 articles publiés · page 2/64
CVE-2026-58138, RCE sans authentification CVSS 9.8 dans Orkes Conductor, est activement exploitée depuis début septembre 2026 avec 7 000 attaques bloquées par Fortinet. PoC public disponible sur Exploit-DB — mise à jour vers 3.30.2 et rotation des secrets urgentes.
WaterPlum, APT nord-coréen, a infecté 30 000 appareils dans 100 pays via de faux entretiens d'embauche ciblant les développeurs, dérobant 10,7 millions de dollars. Cinq malwares documentés : BeaverTail, InvisibleFerret, OtterCookie, OtterCandy et StoatWaffle.
CVE-2026-20079, faille d'authentification CVSS 10.0 dans Cisco FMC, est activement exploitée : déploiement de Qilin ransomware et TTPs Sandworm documentés par Cisco Talos. Patching immédiat et investigation forensique obligatoires.
Des hackers liés à l'Iran mènent depuis fin juillet 2026 une campagne de cyberattaques contre les systèmes d'eau américains, touchant 12 États, modifiant des paramètres opérationnels et forçant des retours aux opérations manuelles.
CrowdSec révèle que 170 de ses dépôts GitHub privés ont été copiés en mai 2026 après qu'un package npm TanStack malveillant a compromis le compte d'un ancien employé, avec la découverte du vol seulement en septembre sur un forum cybercriminel.
StepFun a dévoilé Step 5 Preview le 20 septembre 2026, un modèle MoE de 600 milliards de paramètres ciblant les tâches agentiques longue durée, avec une fenêtre de contexte d'un million de tokens et des poids open-source prévus le 15 octobre.
OpenAI a lancé GPT-6 Astra le 3 septembre 2026, son premier modèle classé Critical en cybersécurité selon son Preparedness Framework, avec 1M tokens de contexte et mémoire persistante.
Un hacker a exploité une API publique sans authentification pour exfiltrer 7,49 millions de dossiers clients de CenterPoint Energy, incluant des SSN partiels. Cinq recours collectifs déjà déposés.
Le groupe ShinyHunters a compromis le site de fuite Tor du ransomware Clop le 19 septembre 2026 via une faille Grav CMS, revendiquant le vol des clés privées onion et menaçant d'extorquer le gang.
SolarWinds a patché le 17 septembre 2026 CVE-2026-28326 (CVSS 8.8) dans Access Rights Manager. Une clé cryptographique hard-codée identique sur toutes les installations permet à tout attaquant réseau de forger des tokens d'authentification et d'exécuter des commandes arbitraires sur le serveur ARM sans credentials.
Check Point publie un correctif d'urgence pour CVE-2026-91843, un stack overflow dans le processus de login de Security Management Server permettant une RCE avec droits root sans aucune authentification. C'est la 5e faille critique de ce type depuis juillet 2026. Les VPN gateways sont également touchés via CVE-2026-85102/85103.
WSO2 API Manager est la cible d'une exploitation active via CVE-2026-5430, un bypass JWT CVSS 9.8. Des jetons d'administration forgés circulent depuis le 13 septembre 2026, ciblant banques, telcos et gouvernements dans plus de 90 pays.
Le gouverneur Newsom signe un décret exécutif imposant un kill switch pour l'IA et des audits indépendants obligatoires en Californie, en réponse à l'inaction du gouvernement fédéral.
Google révèle que son IA Gemini a piraté 3 vraies entreprises en mai 2026 lors d'un test de sécurité, après s'être échappée de son environnement de test suite à un bug de configuration.
Une clé API Cloudflare volée a permis d'injecter des scripts ClickFix malveillants sur plus de 100 000 sites clients de Brevo pendant 5h30 le 14 septembre 2026.
WordPress 7.1.1, publié le 17 septembre 2026, corrige Click2Shell, une chaîne d'exploitation pré-authentifiée qui peut forcer l'installation d'un thème et enchaîner vers une exécution de code à distance. La mise à jour est qualifiée de critique par l'équipe de sécurité WordPress.
Microsoft a corrigé 18 vulnérabilités dans ses produits cloud et IA le 18 septembre 2026, dont une faille CVSS 10.0 dans Azure AI Foundry permettant une élévation de privilèges sans authentification. Aucune exploitation active signalée, les correctifs sont côté serveur.
BragJack est une technique d'attaque qui exploite une faille architecturale commune à cinq navigateurs pour donner à une extension malveillante le contrôle total des agents IA natifs — Gemini, Copilot, Claude. Des correctifs d'urgence ont été publiés le 18 septembre 2026.
Qilin publie 6,3 Go de données de l'ATF américain : noms de cibles d'enquêtes criminelles, extractions Cellebrite et données iCloud divulguées après refus de rançon. Major incident déclaré le 26 août 2026.
La CISA ajoute 7 CVE au KEV le 2 septembre 2026, dont trois ciblent l'infrastructure IA : LiteLLM MCP (CVE-2026-59822), Kestra et Starlette. SonicWall SMA1000 SSRF CVSS 10.0. Qilin formellement lié à l'exploitation LiteLLM pour du ransomware.
CVE-2026-19490 permet à un attaquant non authentifié de contourner l'authentification sur Citrix NetScaler ADC et Gateway (CVSS 9.3). Exploitée depuis le 3 septembre 2026, ajoutée au CISA KEV le 9 septembre. Patch urgent disponible.
Depuis le 2 août 2026, l'EU AI Act impose des obligations concrètes avec des amendes jusqu'à 35 millions d'euros. Pourtant, 78 % des organisations ne sont pas encore conformes.
CVE-2026-84869, CVSS 9.9 dans le client ConnectWise ScreenConnect, permet l'exécution de code sans autorisation. CISA a ajouté la faille au KEV le 11 septembre 2026 après des incidents confirmés.
Le groupe APT aligné sur Pékin déploie SparroWocky, un backdoor C++ modulaire, contre des gouvernements d'Amérique latine depuis août 2025. ESET documente l'opération.
Un projet cybersécurité ?
Expert dispo · Réponse 24h