Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1556 articles publiés · page 22/65
Zscaler ThreatLabz révèle Abyssos, RAT modulaire en C++ qui détourne les sessions de navigation Chrome et Brave via DPAPI, ouvre un accès VNC furtif et chiffre ses communications C2 en AES-GCM.
Microsoft Threat Intelligence publie une analyse complète de DeadLock, ransomware codé en Rust exploitant BYOVD pour neutraliser les EDR avant chiffrement, avec plus de 80 victimes dont 57 % en Europe.
Le groupe UNC6671, lié à BlackFile rebaptisé Redact, cible depuis juillet 2026 les grands fonds d'investissement américains via du vishing et du bypass MFA AiTM. Point72, Millennium, Two Sigma et Citadel visés — rançon moyenne 750 000 dollars.
Le groupe lié à la Chine Storm-1175, ancien affilié Medusa, a déployé le 2 août 2026 StormEncryptor, un ransomware C++ inédit. Le vecteur d'accès suspecté est CVE-2026-18577 sur N-able N-central — les MSP et leurs clients sont en première ligne.
Une cyberattaque contre CEVA Logistics entre le 29 juillet et le 1er août 2026 a exposé les données personnelles de clients Steam et de dizaines de retailers européens. Noms, adresses et téléphones volés — aucun mot de passe ni paiement compromis.
Levi Strauss & Co. a revele le 8 aout 2026 un incident inedi : des attaquants ont manipule trois employes par ingenierie sociale pour acceder aux systemes internes et exfiltrer des donnees corporate, sans exploiter la moindre vulnerabilite logicielle.
La CISA a inscrit CVE-2026-63077 au catalogue KEV le 5 aout 2026, confirmant l'exploitation active de cette faille RCE non authentifiee CVSS 9.8 dans JetBrains TeamCity On-Premises, exposant pipelines CI/CD et chaine logicielle a un risque critique.
Meta Superintelligence Labs publie Muse Glimmer, un modele IA agentique de 30 milliards de parametres sous licence Apache 2.0, capable de tourner sur un seul GPU grand public, une avancee majeure pour la democratisation des agents IA locaux.
Maksim Silnikau, créateur du réseau ransomware Ransom Cartel, a été condamné à 16 ans de prison par un tribunal fédéral américain, l'une des peines les plus sévères jamais prononcées…
Des chercheurs de PortSwigger ont présenté à Black Hat 2026 des attaques CSS inédites compromettant simultanément Outlook, Gmail, ProtonMail, Yahoo et AOL Mail pour voler des mots de passe…
L'assistant IA Rovo d'Atlassian est vulnérable à une injection indirecte de prompt permettant l'exfiltration silencieuse de données Jira et Confluence, y compris lorsque la recherche web…
Zero-day CVSS 10.0 dans Metabase : injection SQL non authentifiée sur /api/session/reset_password — accès admin complet et exfiltration des credentials de toutes les bases connectées.…
Broadcom VMSA-2026-0006 : CVE-2026-59309 (auth bypass) et CVE-2026-59310 (directory traversal vers RCE) dans VMware vCenter, toutes deux CVSS 9.8. Aucun workaround. Selon l'historique…
CVE-2026-18577 : bypass d'authentification dans N-able N-central (CVSS 8.2) exploité activement depuis le 1er août 2026. Les attaquants obtiennent un accès admin MSP puis pivotent vers les…
Le groupe INC Ransomware accélère ses attaques en août 2026 en chaînant deux zero-days CVSS 10 sur les appliances SonicWall SMA 1000, comptabilisant 885 victimes dans le monde entier sur…
Depuis le 6 août 2026, OpenAI déploie GPT-5.6 Luna comme modèle par défaut pour tous les utilisateurs gratuits de ChatGPT, avec des conversations texte illimitées et une fiabilité…
Le 4 août 2026, un ver npm a compromis 444 paquets JavaScript en exploitant le compte GitHub du mainteneur de keyv, exfiltrant tokens et clés privées depuis les pipelines CI/CD du monde entier.
Apple a publié macOS Tahoe 26.6.1, Sequoia 15.7.9 et Sonoma 14.8.9 le 7 août 2026 pour corriger CVE-2026-65400, une faille d'authentification Screen Sharing exploitable à distance sur le…
Alibaba a lancé Qwen3.8-Max le 3 août 2026, un modèle IA MoE de 2,4 trillions de paramètres rivalisant avec les meilleurs modèles occidentaux, avec des poids open-source annoncés pour le 10 août.
Un chercheur a présenté NatJack à Black Hat USA 2026, exposant quatre techniques pour détourner sessions TCP et réponses DNS via des failles de conception inhérentes aux tables de suivi…
Le groupe ransomware DragonForce a revendiqué le 3 août 2026 une attaque contre TUI China, filiale du premier groupe touristique mondial. Des passeports, visas et documents financiers…
Cisco a publié le 5 août 2026 une vague de 12 CVE critiques touchant IOS XE (CVSS 9.8) et Catalyst SD-WAN (CVSS 9.9). Ces failles, découvertes en interne, affectent des équipements réseau…
CVE-2026-64638, baptisée XSS2Shell, est une faille XSS pré-authentifiée dans WordPress Core (versions 6.4 à 7.0.2) chaînable en exécution de code distante. Avec 43% des sites web mondiaux…
Microsoft publie son Patch Tuesday d'août 2026 avec 85 vulnérabilités corrigées dont 6 critiques — aucun zero-day exploité activement, mais une faille Windows User Profile Service…
Un projet cybersécurité ?
Expert dispo · Réponse 24h