Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1538 articles publiés · page 46/65
Deux zero-days critiques (CVSS 9.8) dans Ivanti EPMM permettent une RCE non-authentifiée. Exploitation massive et automatisée observée depuis fin avril 2026. CISA KEV impose le patch immédiat.
Le géant de l'immobilier Cushman & Wakefield voit 50 Go de données Salesforce publiés par ShinyHunters après refus de paiement. Vecteur initial : vishing contre un employé. Risque BEC…
Une vulnérabilité critique de type double-free dans mod_http2 d'Apache 2.4.66 permet un déni de service trivial et une exécution de code à distance. Patch disponible dans la 2.4.67,…
Le dépôt Open-OSS/privacy-filter typosquatté sur Hugging Face a piégé 244 000 utilisateurs avec un infostealer Rust ciblant cookies, mots de passe et crypto.
Microsoft publie KB5083631 corrigeant CVE-2026-32202 Windows Shell zero-day exploité ; dernière fenêtre pour renouveler les certificats Secure Boot avant le 26 juin.
CVE-2026-7482 « Bleeding Llama » permet à un attaquant non authentifié de lire la mémoire entière de 300 000 serveurs Ollama exposés. Patch 0.17.1 urgent.
AWS Interconnect multicloud passe en disponibilité générale avec Google Cloud, palier gratuit de 500 Mbps par région et Azure attendu fin 2026.
Mistral AI dévoile Medium 3.5 (128B, 256k contexte, 77,6 % SWE-Bench) et bascule ses agents Vibe vers le cloud avec intégrations GitHub, Jira et Sentry.
Google Threat Intelligence Group documente le 11 mai 2026 le premier exploit zero-day généré par une IA, ciblant le 2FA d'une plateforme open source largement déployée.
VMware publie le 9 mai 2026 trois vulnérabilités HIGH dans Spring AI 1.0.x et 1.1.x : injection MilvusVectorStore (CVSS 8.6), fuite Chat Memory, prompt injection persistante. Patch…
CVE-2026-21858 baptisée Ni8mare : RCE non-authentifiée CVSS 10.0 sur n8n auto-hébergé via confusion Content-Type des Form Webhooks. Patch obligatoire en 1.121.0.
Le 11 mai 2026, TeamPCP a publié 84 versions malveillantes sur 42 paquets @tanstack/* via une vulnérabilité GitHub Actions. La campagne Mini Shai-Hulud a touché 169 paquets npm en moins de…
Le WEF publie son Outlook 2026 : 94% des RSSI placent l'IA en tête des moteurs cyber, 77% l'utilisent déjà en production.
SpaceX a déposé le plan Terafab : 55 milliards pour la phase 1, 119 à terme. Une méga-fab IA texane vise un térawatt de compute par an.
CVE-2026-41940 dans cPanel & WHM a été exploitée 64 jours en zero-day. Plus de 44 000 serveurs touchés et le gouvernement de Guam visé.
PCPJack, ver cloud documenté début mai 2026 par SentinelLabs, exploite cinq CVE Docker, Kubernetes, Redis et MongoDB, élimine ses rivaux TeamPCP et exfiltre les credentials via Telegram.
Apple prépare le système Extensions pour iOS 27 qui ouvrira Apple Intelligence à Claude et Gemini. Fin de l'exclusivité OpenAI, annonce officielle attendue à la WWDC du 8 juin 2026.
RansomHouse revendique le piratage de Trellix le 7 mai 2026 et exposerait des accès VMware, Rubrik et Dell EMC internes, bien au-delà du simple dépôt de code source reconnu par l'éditeur.
CVE-2026-31431, baptisée Copy Fail, permet une élévation de privilèges locale sur Linux. Toutes les distributions majeures sont touchées et l'exploitation est confirmée par Microsoft.
ShinyHunters revendique 3,65 To de données dérobées chez Instructure, soit 275 millions de personnes et 9 000 écoles concernées. Troisième compromission de l'éditeur en 8 mois.
CVE-2026-0300 : une RCE non authentifiée de CVSS 9.3 affecte les pare-feu Palo Alto exposant le portail User-ID. Exploitation confirmée, patch éditeur prévu le 13 mai 2026.
Cloudflare supprime 1 100 postes, première coupe massive en seize ans, justifiée non par une crise mais par l'usage interne de l'IA en hausse de 600 %.
Les six agences cyber Five Eyes publient leur premier cadre commun sur l'IA agentique : cinq familles de risques et un appel au zero trust.
Qualcomm confirme co-développer avec OpenAI, Meta et d'autres des appareils IA secrets pensés pour remplacer le smartphone par des objets portables agentiques.
Un projet cybersécurité ?
Expert dispo · Réponse 24h