Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1541 articles publiés · page 34/65
Anthropic a lancé Claude Science le 30 juin 2026, un workbench IA intégrant plus de 60 outils scientifiques pour la découverte de médicaments. Novo Nordisk et l’Allen Institute figurent…
Peter Stokes, 19 ans, alias « Bouquet », présumé membre de Scattered Spider, a été extradé aux États-Unis depuis la Finlande en juillet 2026. Le groupe est responsable de plus de 100…
Un nouveau framework malware modulaire nommé Avalon, intégrant le ransomware CrownX, utilise des leurres de documents juridiques via Proton Drive et des images ISO pour bypasser les…
Le groupe Anubis Ransomware-as-a-Service exploite CVE-2025-5777 (CitrixBleed 2, CVSS 9.3) pour voler des jetons de session Citrix NetScaler sans credentials et contourner le MFA,…
CVE-2026-46242 « Bad Epoll » est une faille use-after-free dans le noyau Linux permettant à n'importe quel utilisateur local sans privilège d'obtenir les droits root, avec un exploit à 99…
JadePuffer est le premier ransomware entièrement opéré par un agent LLM autonome. En 31 secondes, il a enchâîné CVE-2025-3248 (Langflow) et CVE-2021-29441 (Nacos) pour chiffrer 1 342…
La campagne FortiBleed a ciblé plus de 430 000 pare-feux FortiGate via des vulnérabilités FortiOS. Les groupes INC Ransom et Lynx ont déployé un sniffer interceptant les credentials VPN,…
Juin 2026 s'impose comme le mois le plus dense de l'IA générative : GPT-5.6 détecté dans les logs Codex d'OpenAI, Gemini 3.5 Pro en préversion Vertex AI, et Qwen3.7 Max d'Alibaba qui…
L'administration Trump a ordonné à Anthropic de suspendre Fable 5 et Mythos 5 pour les ressortissants étrangers après la découverte d'un jailbreak en trois mots, forçant la désactivation…
Le groupe Icarus a compromis la plateforme SaaS Klue via un credential dormant pour récolter des jetons OAuth et voler les données Salesforce de ses clients, dont Huntress.
Sophos découvre un laboratoire de ransomware multi-agents utilisant Cursor et Claude Opus 4.5 pour générer 80 modules de payload et tester 70+ techniques d'évasion contre Sophos,…
ESET révèle que le groupe Gentlemen RaaS revendique 478 victimes dans 70+ pays grâce à GentleKiller, framework EDR killer BYOVD ciblant 400+ processus de 48 éditeurs. Attribution confirmée…
Microsoft Threat Intelligence a détecté un malware Crypto Clipper actif depuis février 2026 : il se propage par raccourcis LNK sur clés USB, dissimule ses communications via Tor et peut…
Passé en Rust et devenu l'un des plus prolifiques groupes RaaS au monde, INC Ransomware revendique 830 victimes depuis août 2023, ciblant massivement les secteurs santé, juridique et…
Face à l'explosion du codage assisté par IA, Microsoft dirige une partie du trafic GitHub vers AWS pour stabiliser la plateforme, dont la disponibilité était tombée à 88 % en juin 2026.
Le rapport NSFOCUS 2025 recense 308 incidents APT (+4 %), révèle l'intégration de l'IA dans les cyberattaques et la montée en puissance de ClickFix comme vecteur APT dominant en 2025-2026.
Aflac confirme une violation de données par ingénierie sociale en juin 2026 : 22,65 millions de clients exposés, numéros de sécurité sociale et données de santé compromis. Analyse et recommandations.
Microsoft corrige 198 vulnérabilités en juin 2026, dont 3 zero-days activement exploités et une faille TCP/IP wormable. Analyse des CVEs critiques, priorités de patching et implications NIS2/DORA.
Le groupe ShadowByt3$ revendique le vol de 859 Mo de données employés Nintendo en compromettant TINYpulse, une plateforme SaaS de sondages RH. Une rançon de 2 millions de dollars est…
La faille Pickle in the Middle découverte par Unit 42 dans le SDK Python Vertex AI permet à un attaquant sans accès préalable de remplacer des modèles ML par des versions empoisonnées et…
Le groupe hacktiviste iranien Handala revendique en juin 2026 le piratage de réseaux d'eau californiens et publie 5 Go de données volées via une vulnérabilité dans RTKBase, un outil GNSS open source.
OpenAI a déployé le 17 juin 2026 les tâches planifiées dans ChatGPT, transformant l'assistant en agent autonome capable de rappels, de travaux récurrents et de surveillance web proactive.
GitBait, campagne de phishing active depuis 3 ans, cible 24 banques mexicaines via GitHub Pages et exfiltre les credentials vers Google Sheets.
La fuite FortiBleed expose les identifiants VPN de 73 932 pare-feux Fortinet dans 194 pays, incluant des entreprises du Fortune 500. Réponse urgente requise.
Un projet cybersécurité ?
Expert dispo · Réponse 24h