Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1556 articles publiés · page 21/65
Le groupe Krybit, opérant en mode Ransomware-as-a-Service depuis début 2026, revendique l'exfiltration de 114 Go de données médicales chez ProHealth Medical Group, premier réseau de cliniques de Singapour. Le secteur de la santé confirme son statut de cible prioritaire.
Des acteurs affiliés au Corps des Gardiens de la Révolution islamique iranien (IRGC) ont ciblé des automates PLC et superviseurs SCADA de stations d'eau dans 7 États américains entre fin juillet et début août 2026. Aucune contamination confirmée, mais l'alerte OT est maximale.
CVE-2026-59310, faille CVSS 9.8 dans VMware vCenter, est activement exploitée depuis le 3 août 2026 dans 47 pays. 361 victimes identifiées par QUIRSO. Broadcom confirme l'absence de contournement possible : le patch est la seule protection.
Le rapport DDoS H1 2026 de Cloudflare révèle 935 attaques dépassant 1 Tbps sur six mois, dont 805 au seul deuxième trimestre, soit une multiplication par plus de six. Les inondations DNS et les tensions géopolitiques alimentent une escalade hyper-volumétrique sans précédent dans l'histoire d'Internet.
Le groupe nord-coréen Lazarus a exploité cinq semaines durant un zero-day critique dans le pilote Windows AFD.sys (CVE-2026-68820) en déployant le rootkit FudModule v3.1 pour cibler défense et aérospatial en France, Allemagne, Brésil et Inde via de faux recrutements. Microsoft a corrigé la faille lors du Patch Tuesday du 11 août 2026.
Le président Trump a signé le 12 août 2026 un mémorandum présidentiel autorisant des sociétés privées de cybersécurité à mener des opérations cyber offensives contre des groupes criminels étrangers, sous supervision du DOJ et du DHS. Ce programme instaure le premier cadre formel de hack-back délégué au secteur privé aux États-Unis.
Le groupe d'extorsion ExfilSquad revendique le vol de 2,6 millions de fiches CRM chez Wesco International. Wesco confirme l'incident mais minimise l'impact. Risques BEC et phishing massif pour les partenaires.
Le Picus Blue Report 2026 révèle que si la prévention périmètrique atteint 69 %, seulement 37 % des actions post-compromission sont bloquées en entreprise. Un déficit de détection interne alarmant basé sur 338 millions de simulations réelles.
La CVE-2026-20349, faille de déni de service dans les firewalls Cisco ASA et FTD, est activement exploitée. La CISA impose le patch avant le 14 août 2026. Aucun workaround disponible.
Une vulnérabilité de contournement d'authentification SSH présente depuis quinze ans est corrigée dans OpenSSH 10.3. CVE-2026-35414 (CVSS 8.1) permet dans certaines configurations PKI SSH un accès root non autorisé. Patch disponible depuis avril 2026.
Le groupe Clop revendique une attaque contre FIS Global, géant mondial de la fintech, avec 874 Go de données volées. Une opération qui menace directement les milliers d'institutions financières clientes de FIS dans le monde entier.
Microsoft corrige ce mois-ci la faille la plus sévère du Patch Tuesday d'août 2026 : CVE-2026-59124, une RCE sans authentification de score CVSS 9,8 dans HPC Pack. Aucun contournement disponible — le patch est la seule parade.
La faille Zoomsday (CVE-2026-53413) dans Zoom permet l'exécution de code à distance sur l'appareil d'un participant de réunion sans aucune interaction de sa part. Patch disponible en versions 7.1.5 et 7.0.6 depuis le 11 août 2026.
L'opération Matryoshka, attribuée au GRU russe via Storm-1516, inonde X, TikTok et Bluesky de deepfakes imitant BBC et ARD pour manipuler les élections régionales allemandes du 6 septembre 2026 en Saxe-Anhalt.
Le chercheur Nightmare Eclipse publie ShieldBreak le 12 août 2026, un PoC qui contourne le patch de juillet pour RoguePlanet (CVE-2026-50656) dans Defender et accorde les droits SYSTEM sur tous les Windows entièrement à jour.
CloudSEK révèle que l'attaque de supply chain LiteLLM via Trivy (groupe Team PCP) a exposé 2 500 organisations et 434 000 pipelines CI/CD. Clés cloud, SSH, Kubernetes et API IA volées. Le FBI a émis une alerte FLASH en juillet 2026.
Depuis le 2 août 2026, l'AI Office européen engage des dialogues de conformité avec OpenAI et Anthropic. Plus de 180 firmes ont signé le Code de pratique GPAI ; Meta refuse et s'expose à un risque réglementaire accru.
Le CERT Polska a révélé à DEF CON 34 la compromission d'une centrale de cogénération alimentant 50 000 habitants via un APN cellulaire privé — vecteur inédit de pivot IT vers OT. Des attaquants ont mis un automate Siemens en mode STOP, arrêtant la turbine à vapeur et le traitement de l'eau.
Le Security Patch Day SAP du 11 août 2026 publie 28 nouvelles Security Notes dont cinq critiques : CVE-2026-58231 obtient le score maximal CVSS 10.0 dans SAP Commerce Cloud, permettant un bypass d'authentification total. Deux failles CVSS 9.9 et 9.8 affectent Manufacturing Integration et NetWeaver ABAP.
Une attaque supply chain inédite a compromis sept plugins WordPress du développeur BdThemes via un flux JSON empoisonné sur DigitalOcean, créant des comptes administrateurs fantômes et déposant des webshells sur les sites victimes depuis le 23 juin 2026.
OpenAI, Amazon, Microsoft, Vercel et Cursor ont publié le 6 août 2026 la spécification Agent Plugins 1.0, un standard ouvert pour packager compétences agents IA et serveurs MCP en plugins portables, compatibles avec ChatGPT, Copilot, Cursor, VS Code et Kiro.
La Federal Trade Commission américaine a formellement élargi son enquête antitrust contre Microsoft pour couvrir Azure, Microsoft Entra ID et Copilot, émettant plus de 70 subpoenas dans la plus grande procédure antitrust contre l'éditeur depuis les années 1990.
La CISA, le FBI, la NSA et leurs partenaires sud-coréens ont publié le 11 août 2026 une alerte conjointe contre Gunra Ransomware, un groupe RaaS lié à la Corée du Nord qui exploite des failles critiques FortiOS pour pénétrer les réseaux d'infrastructures vitales.
OpenAI lance GPT-5.6-Cyber, modèle spécialisé réservé aux professionnels accrédités via Daybreak Red, avec 95 % de complétion sur les chaînes d'exploitation et la découverte de CVE-2026-15903 dans le moteur V8 de Chrome.
Un projet cybersécurité ?
Expert dispo · Réponse 24h