Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1932 articles publiés · page 3/81
Le groupe Red Heron, lié à la Chine, a exploité CVE-2026-60004 (CVSS 9.8) dans Gitea deux jours après la publication du PoC pour compromettre 11 organisations dans 5 pays, voler des dépôts de code source et déployer le rootkit Linux inédit SIXZUT.
Microsoft publie des résultats records pour le T1 FY2027 : le Cloud atteint 63,9 milliards (+30 %), Azure progresse de 48 % et Copilot affiche une croissance de 50 % de son usage journalier, avec 45,2 milliards investis dans l'infrastructure IA.
Deux failles critiques CVE-2026-109618 et CVE-2026-109619, baptisées PHP2Shell, ont été découvertes par les IA GPT-5.6 Sol et Gemini 4 Argon dans toutes les versions de PHP depuis 5.4 : 22 millions de serveurs exposés, patch d'urgence disponible.
Advisory PSIRT 2026-006 de Mitsubishi Electric : CVE-2026-16438 CVSS 9.4 (contournement DCOM) et CVE-2026-16436 CVSS 9.2 dans les SCADA ICONICS/GENESIS. Pas de patch pour les produits legacy MC Works64, GENESIS32 et BizViz.
Huit certificats intermédiaires eMudhra compromis : clés privées récupérables depuis les certs publics. GitLab impose des patches urgents (19.5.3, Runner, AI Gateway). CERT-FR alerte sous CVE-2026-111943.
Trois CVE critiques CVSS 10.0 sans patch dans le firmware WAVLINK WN536AX6-A V260507 : RCE non authentifié via buffer overflow et injection de commandes OS. Un exploit public est déjà disponible.
La Commission européenne s'apprête à désigner AWS et Microsoft Azure comme gardiens numériques sous le Digital Markets Act en novembre 2026, avec six mois de mise en conformité et des amendes potentielles à 10 % du CA mondial.
Apple a annoncé le 31 octobre 2026 son partenariat avec Alibaba pour intégrer le modèle Qwen dans Apple Intelligence sur le marché chinois, avec une bêta iOS 27.3 le 4 novembre et un déploiement public en décembre.
La version 1.107.0 de LiteLLM a été compromise le 21 octobre 2026 sur PyPI et Docker Hub, embarquant un credential stealer et un backdoor visant clés SSH, tokens API et secrets CI/CD des développeurs IA.
C3RB3R, souche ransomware de la famille Cerber, cible les NAS Synology depuis octobre 2026 via CVE-2026-13639 et CVE-2026-13684 (CVSS 9.8). Fichiers renommes en .L0CK3D, rancon 2952 USD en Bitcoin. Aucun decrypteur public.
CVE-2026-111357 dans Ivanti Connect Secure (CVSS 8.8) ajoutee au KEV CISA le 30 octobre 2026. Les agences federales americaines ont jusqu'au 2 novembre pour patcher. Versions 25.1.x et 22.8R2.5 affectees.
CVE-2026-111497 alias Node2Shell est une faille out-of-bounds write dans Brotli 1.0.3-1.2.0 (CVSS 9.8) affectant Node.js, .NET et de nombreux runtimes. Exploitation active, inscrite au CISA KEV, PoC public disponible.
L'ETSI publie la spécification TS 104 275, première norme internationale avec critères de tests pass/fail imposant des mesures concrètes aux développeurs et opérateurs d'IA générative pour prévenir la production de deepfakes nuisibles, en appui à l'AI Act européen.
Chainalysis confirme qu'un attaquant utilisant des techniques agentiques offensives a accédé à ses systèmes le 30 octobre 2026, exposant noms, e-mails et identifiants d'organisation de ses clients, dont des forces de l'ordre et régulateurs financiers mondiaux.
Wiz documente neuf compromissions de plateformes IA en octobre 2026 : des attaquants ont détourné des clés API pour lancer jusqu'à 1,7 million d'appels Amazon Bedrock en 13 heures, générant plus de 100 000 dollars de frais frauduleux.
L'autorité britannique de la concurrence CMA a ouvert une enquête formelle sur le statut de marché stratégique de Microsoft, après qu'Ofcom a renvoyé le dossier cloud face à des engagements jugés insuffisants d'Amazon et Microsoft.
Mistral AI a publié les poids ouverts de Mistral Large 4, un modèle MoE d'un trillion de paramètres (49 milliards actifs), en tête des benchmarks de cybersécurité et de code agentique parmi les modèles open source.
Des versions trojanisées de l'extension Claude Code (2.1.312 et 2.1.313) ont été distribuées via la marketplace de Cursor, installant un backdoor SSH persistant sur les machines de développeurs pendant 11 heures.
Le groupe Emperador revendique une intrusion chez AB InBev (Budweiser, Corona, Stella Artois) : 3,2 Go d'Azure Blob, certificats PKI internes et 329 000 alertes corporate. Rançon : 1 million USD en Bitcoin.
CVE-2026-97406 (CVSS 9.1) : faille d'authentification dans l'API Console de Xerj, moteur de recherche open source pour agents IA. Aucun patch disponible. Avertissement CERT/CC VU#645818.
Zero-day CVSS 9.3 dans BeyondTrust Remote Support exploité par l'APT chinois ARMORY CASTLE depuis le 29 août 2026, soit 47 jours avant la divulgation publique. Patch BT26-05 disponible.
JPMorgan, Citi, BofA, Wells Fargo et Morgan Stanley bloquent les agents IA tiers après détection de virements non autorisés : le cadre OAuth ne suffit plus pour gouverner les agents autonomes.
CVE-2026-58882 baptisé SMS of Death : un SMS de 8 octets crashe la téléphonie Android en zéro-clic, coupe les appels d'urgence et brique le téléphone. Android 12-13 jamais patchés.
Anthropic dépose son S-1 sur le Nasdaq sous le ticker ANT : 16,3 Md$ de revenus au premier semestre 2026, une croissance de 1 200 % en un an.
Un projet cybersécurité ?
Expert dispo · Réponse 24h