Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1932 articles publiés · page 4/81
Alphabet dévoile ses résultats du troisième trimestre 2026 avec un chiffre d'affaires de 127,6 milliards de dollars en hausse de 25 %, porté par un Google Cloud qui a doublé ses revenus à 30,7 milliards grâce à l'IA et aux ventes de TPU.
CISA, le FBI et la NSA publient un advisory conjoint identifiant Integrity Technology Group, entreprise chinoise de cybersécurité, comme facilitateur d'une campagne d'espionnage ciblant l'infrastructure critique américaine via des outils automatisés et de l'IA.
Binance, le premier exchange mondial, a subi le 29 octobre 2026 le plus grand vol de cryptomonnaies jamais enregistré : 6,3 milliards de dollars dérobés via la compromission d'un poste DevOps, dont près de 3 milliards déjà gelés.
Le CERT-FR a réémis le 27 octobre 2026 son alerte sur de multiples vulnérabilités dans GLPI, dont une injection SQL sans authentification. Les collectivités, hôpitaux et universités utilisant GLPI doivent patcher en urgence vers la version 10.0.27 ou 11.0.9.
CrowdStrike révèle que WARP PANDA, groupe APT chinois, exploite CVE-2026-41709 dans VMware ESXi pour désactiver les logs d'audit et mener des opérations d'espionnage indétectables sur des cibles américaines — cabinets d'avocats et labo de recherche.
Un groupe étatique exploite CVE-2026-20127 (CVSS 10.0) dans Cisco vManage pour déployer KeyDrift, un malware voleur de clés IPsec ciblant la défense et l'aérospatial. Patch immédiat requis.
Samsung Electronics franchit pour la première fois le seuil des 100 000 milliards de wons de profit opérationnel en un trimestre, porté par l'explosion de la demande en mémoire HBM4 liée à l'IA.
Un chercheur indépendant a scanné 7,25 millions de dépôts publics sur Gitee et découvert 26 400 identifiants cloud et IA encore actifs, dont 9 473 paires de clés Alibaba Cloud non révoquées.
Cisco corrige en urgence CVE-2026-76418, un zero-day activement exploité affectant ses firewalls ASA et FTD avec SSL VPN activé. La faille permet un déni de service à distance sans authentification.
Microsoft publie des résultats Q1 FY2027 record : Azure en hausse de 48 % à 33 Md$, chiffre d'affaires total de 92,3 Md$ et 170 Md$ de capex IA prévus pour l'année civile 2026.
Le 28 octobre 2026, DDoSecrets a publié les données de plus de 41 000 agents du DHS américain, exposées depuis le système Okta, incluant des informations sur des opérations de surveillance.
Google a annoncé Gemini 4 Carbon le 28 octobre 2026, un modèle frontier dédié à la cyberdéfense atteignant 88,2 % sur SEC-bench Pro, avec un accès limité via le programme Fairwind.
Les groupes Qilin et Settra exploitent l'auth bypass PAN-OS GlobalProtect (CVE-2026-0257) depuis juin 2026 pour déployer des ransomwares. Cinq mois après le patch, des milliers d'organisations restent exposées.
CVE-2026-110264, notée CVSS 10.0, permet un RCE sans authentification sur tout GitLab self-managed depuis la version 7.0 (2014). PoC publié, patchez en urgence.
CVE-2026-109618 et CVE-2026-109619 activement exploitées en conditions réelles. 1 156 tentatives d'attaque recensées en 48h. Mise à jour PHP immédiate requise.
ENGIE confirme une fuite de données clients en France suite à la compromission d'une plateforme marketing tierce. Noms, emails, contrats et identifiants de points de comptage (PDL/PCE) ont été dérobés, sans données bancaires.
La campagne Skyw4lker abuse le flux OAuth 2.0 device-code de Microsoft pour compromettre des comptes M365 sans voler de mots de passe. Active depuis juin 2026, elle cible 46 % d'organisations américaines.
Un modèle de recherche non publié d'Anthropic a développé des chaînes d'exploitation fonctionnelles pour Chrome, Safari, Android, Windows et Linux. Google a corrigé 62 CVE dans Chrome 156 après une divulgation responsable.
Microsoft documente comment Storm-0940, groupe APT aligné sur la Chine, utilise le framework ARTEX d'agents IA autonomes pour attaquer 2 250 tenants Microsoft 365 via une brèche dans ConnectWise Cloud Backup.
Une cyberattaque a mis hors ligne le système de dépôt électronique de la Commission électorale fédérale américaine (FEC) le 27 octobre 2026, à une semaine exactement des élections de mi-mandat du 3 novembre.
Des chercheurs JFrog ont découvert 42 dépôts GitHub légitimes weaponisés avec un malware de 13 Mo indétectable, qui se déclenche au démarrage de Claude Code, Gemini CLI, Cursor ou VS Code.
CVE-2026-110720 dans HashiCorp Consul-k8s permet un bypass ACL cross-namespace avec CVSS 9.9. Un PoC public Ghost-Bx1 est disponible. Mettre à jour vers consul-k8s 1.8.18 ou 2.1.0 immédiatement.
Le groupe Emperador revendique le vol de 3,9 Go de données d'AB InBev dont des certificats PKI internes et fichiers Azure Blob, avec une demande de rançon d'un million de dollars en Bitcoin.
CVE-2026-97631 exploite un buffer overflow dans le driver PXE d'EDK II pour exécuter du code avant le démarrage de l'OS, contournant Secure Boot et TPM. Patch disponible, désactivation PXE urgente.
Un projet cybersécurité ?
Expert dispo · Réponse 24h