Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1532 articles publiés · page 3/64
CVE-2026-77179, faille critique CVSS 9.4 dans Docker Sandboxes macOS, permet au code exécuté dans une microVM d'accéder à des fichiers arbitraires sur le système hôte via un symlink following dans virtio-fs.
Cisco a divulgué CVE-2026-76460, un zero-day CVSS 10.0 dans Identity Services Engine permettant l'exécution root sans authentification, activement exploité et ajouté au catalogue KEV de la CISA.
Le FBI a saisi les domaines de NightmareStresser, service DDoS-for-hire actif depuis 2022 avec 566 000 abonnés, dans le cadre d'Operation PowerOFF en coordination avec la Gendarmerie Royale du Canada.
Microsoft publie son Patch Tuesday record avec 964 CVE corrigées dont 104 critiques, 2 zero-days exploités (CVE-2026-81963 Windows Update Stack et CVE-2026-85880 ALPC heap overflow vers SYSTEM) et 20 failles wormables. Déploiement immédiat impératif.
CVE-2026-72898, injection SQL non authentifiée CVSS 10.0 dans Metabase versions 0.58 à 0.63.4, est exploitée activement. Le CERT-FR a émis l'alerte CERTFR-2026-ALE-010 le 10 septembre 2026 et confirme des compromissions en Europe. Des milliers d'instances auto-hébergées restent non patchées.
Un attaquant russophone a déployé des centaines d'agents IA autonomes pour enchaîner CVE-2026-81578 et CVE-2026-82078 dans PaperCut, compromettant 440 serveurs dans 395 organisations en 48 pays, dont 12 avec extraction complète du NTDS.DIT Active Directory.
Cisco a publié le 16 septembre 2026 une vague de 16 bulletins de sécurité critiques couvrant IOS XR, ISE, Secure Firewall et Email Gateway, avec quatre vulnérabilités activement exploitées dans la nature au moment de la divulgation.
Helpfeel, éditeur du service japonais de capture d'écran Gyazo, confirme une violation exposant 23,62 millions de comptes et 490 millions d'enregistrements de métadonnées d'images après une intrusion détectée le 11 septembre 2026.
L'Agencia Española de Protección de Datos a reçu la première notification formelle d'une violation RGPD perpétrée par un agent IA autonome, ouvrant une ère inédite pour les régulateurs européens.
35 364 CVEs publiées au premier semestre 2026, soit +49 % vs 2025. Seulement 0,24 % exploitées. Juillet 2026 établit un record avec 9 771 failles en un mois — analyse et stratégies de priorisation.
Acronis alerte sur l'exploitation active de CVE-2026-87886, une faille d'élévation de privilèges Linux (CVSS 7.8) dans son plugin backup pour cPanel & WHM et Plesk. Patch critique disponible.
Google corrige 110 vulnérabilités sur ses Pixel dont le CVE-2026-58704, un zero-day du modem cellulaire activement exploité dans des attaques ciblées sans interaction utilisateur.
CVE-2026-59310 (CVSS 9.8) affecte VMware vCenter Server. Un acteur APT à nexus chinois exploite cette faille de path traversal pour déployer le ransomware Babuk directement sur les hyperviseurs ESXi. 361 victimes confirmées dans 47 pays, dont 27 en France.
CVE-2026-20079 (CVSS 10.0) permet à un attaquant non authentifié d'exécuter des scripts root sur Cisco FMC. Sandworm (GRU) et le groupe Qilin ransomware exploitent activement cette faille pour déployer des backdoors et chiffrer les environnements victimes.
CVE-2026-5430 (CVSS 9.8) permet à un attaquant non authentifié de forger un token JWT administrateur et de prendre le contrôle total de WSO2 API Manager. Exploitation active confirmée depuis le 13 septembre 2026 par watchTowr.
Sam Altman a confirmé qu'OpenAI ne s'introduira pas en bourse en 2026, qualifiant ce moment d'inopportun en raison des enjeux non résolus de sécurité et d'alignement de l'IA, alors qu'OpenAI cherche à lever de nouveaux fonds à une valorisation de 1 200 milliards de dollars.
Six agences internationales dont la CISA, la NSA et le NCSC britannique ont publié le 15 septembre 2026 un guide détaillant les 17 techniques d'attaque les plus utilisées pour compromettre Active Directory, incluant Kerberoasting, DCSync, Golden Ticket et Shadow Credentials.
Apple a publié le 14 septembre 2026 sa plus grande mise à jour de sécurité coordonnée, corrigeant 273 failles uniques sur iOS 27, iPadOS 27, macOS Golden Gate 27, watchOS 27, tvOS 27 et visionOS 27. Des vulnérabilités critiques permettant l'exécution de code arbitraire et la corruption mémoire noyau figurent parmi les correctifs prioritaires.
CVE-2026-76461 affecte Cisco Secure Email Gateway : une faille CVSS 9.8 dans le parseur d'emails permet l'exécution de commandes root sans authentification. La CISA a ajouté la vulnérabilité à son catalogue KEV avec une échéance de remédiation fédérale au 17 septembre 2026.
Depuis le 11 septembre 2026, le Cyber Resilience Act impose aux fabricants de produits numériques vendus dans l'UE de signaler toute vulnérabilité activement exploitée à l'ENISA dans les 24 heures, sous peine d'amendes pouvant atteindre 15 millions d'euros.
Shanghai Artificial Intelligence Laboratory a discrètement publié Atria Dawn Preview, un modèle d'agent IA de 744 milliards de paramètres sous licence MIT, competitive face aux meilleurs agents frontier sur 5 benchmarks clés.
Le ransomware Gentlemen frappe AnMed (Caroline du Sud) : 83 établissements fermés, 6 To de données de santé exfiltrées. Facebook piraté. Violation HIPAA confirmée par le CEO.
CVE-2026-87491 : septième zero-day Chrome 2026 activement exploité via V8 out-of-bounds write. CISA KEV, délai fédéral 23 septembre. Mise à jour urgente vers Chrome 153.0.8010.36.
CVE-2026-83548 CVSS 10.0 : zero-day SonicWall SMA 1000 exploité activement. Chaîne SSRF + RCE sans authentification sur modèles 6210, 7210, 8200v. Hotfix disponible.
Un projet cybersécurité ?
Expert dispo · Réponse 24h