Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1532 articles publiés · page 5/64
Apparu en mars 2026, Krybit Ransomware opère un modèle RaaS avec double extorsion. La France figure parmi ses cibles prioritaires, aux côtés de l'Inde, du Brésil et de Taïwan.
CVE-2026-75650, surnommée StyleSmuggler, est une RCE non authentifiée CVSS 10.0 dans Adobe Commerce et Magento. Exploitée in-the-wild depuis le 4 septembre 2026, elle déploie backdoors Rust et web shells PHP.
Le kit d'exploitation BlueMoon chaîne CVE-2026-85046, CVE-2026-87491 et CVE-2026-85880. Quatre groupes APT chinois l'ont utilisé en 12 jours contre des ONG, sociétés minières et traders de matières premières.
Microsoft déploie en septembre 2026 plusieurs mises à jour majeures pour Microsoft Entra : un pare-feu MCP pour inspecter et filtrer le trafic des agents IA, la disponibilité générale de la gouvernance des tenants, et un renforcement significatif du rôle Security Administrator.
Depuis le 2 août 2026, l'EU AI Act est pleinement applicable et l'AI Office européen dispose de pouvoirs de sanction effectifs. L'ère de la guidance a laissé place à celle des amendes, avec des pénalités pouvant atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial.
Entre le 15 août et le 8 septembre 2026, des attaquants ont enchaîné trois vulnérabilités dans JFrog Artifactory pour obtenir un accès administrateur et y installer un backdoor en Rust, difficile à éradiquer même après la mise à jour.
Sakana AI révèle Fugu Max et Fugu Ultra v2, deux systèmes d'orchestration multi-agents livrés via une API unique compatible OpenAI, avec des performances supérieures aux meilleurs modèles frontier sur des benchmarks de raisonnement visuel et d'ingénierie logicielle.
DeepSeek lance V4.1 Flash, un modèle MoE de 552 milliards de paramètres avec seulement 8B actifs à l'inférence, support natif des images, contexte d'un million de tokens et poids open-source sous licence MIT à partir de 0,30 dollar par million de tokens.
PaperCut NG/MF est victime de deux zero-days activement exploités permettant l'exécution de code arbitraire en root via une chaîne d'authentification bypass et injection de bytecode Java. Les versions 26.0.5, 25.0.13 et 24.1.10 corrigent les failles.
Des attaquants utilisent PivotC2, un RAT Node.js furtif, pour exploiter CVE-2025-25249 dans Fortinet FortiOS, FortiSwitchManager et FortiSASE. La CISA a ajouté cette faille à son catalogue KEV le 9 septembre 2026.
Le groupe ShinyHunters a compromis AdaptHealth en juin 2026 via ingénierie sociale sur un prestataire tiers, exposant les données personnelles et médicales de 4 115 802 patients américains.
Microsoft publie son Patch Tuesday le plus volumineux de l'histoire avec 973 CVEs dont 113 critiques et deux zero-days activement exploités dans des campagnes ransomware ciblant l'Europe.
Microsoft traque depuis mai 2026 une campagne exploitant le prétexte des passkeys pour compromettre des comptes Microsoft 365 via des pages AiTM, puis piller SharePoint et Exchange via Graph API.
Anthropic dénonce Alibaba, DeepSeek, Moonshot AI, Xiaomi et Zhipu pour avoir orchestré près de 200 millions d'échanges illicites avec Claude afin d'entraîner leurs propres modèles d'IA.
FulcrumSec a passé deux mois dans les systèmes de Novo Nordisk via des credentials codés en dur, exfiltrant 1,3 To incluant des modèles IA de découverte de médicaments et des essais cliniques confidentiels.
Visa, Mastercard et Ant International ont lancé le 10 septembre 2026 le framework Know-Your-Agent (KYA) pour standardiser l'identification des agents IA dans les paiements, projetant 3 000 à 5 000 milliards de dollars de commerce agentique d'ici 2030.
OpenAI a lancé le 10 septembre 2026 l'Agents API en bêta publique, ouvrant l'infrastructure Codex à tous les développeurs. Sessions persistantes, orchestration multi-agents et reprise après panne incluses, sans frais supplémentaires.
Le fournisseur de messagerie tiers de Trezor a été piraté le 9 septembre 2026, permettant aux attaquants d'envoyer de faux e-mails de sécurité depuis le domaine officiel. BitBox signale des attaques similaires simultanées.
Clop a lancé en juin 2026 une campagne d'extorsion exploitant CVE-2026-12569 (CVSS 9.8) dans PTC Windchill et FlexPLM — plateformes PLM critiques pour l'industrie. 43 victimes confirmées dans le manufacturing, l'aérospatial et l'automobile. Aucun chiffrement : vol de données et extorsion pure.
Le groupe Qilin revendique la compromission de l'ATF américain, qualifiée de major incident par le DoJ. Numéro un mondial du ransomware depuis 4 trimestres consécutifs, le groupe cumule 2 274 victimes documentées en 18 mois dont l'Alaska Electrical Apprenticeship le 8 septembre 2026.
CVE-2026-19490, contournement d'authentification critique (CVSS 9.3) dans Citrix NetScaler ADC et Gateway, est activement exploité depuis le 3 septembre 2026. Les agences fédérales américaines ont jusqu'au 12 septembre pour patcher.
Cisco confirme l'exploitation active de CVE-2026-20079 (CVSS 10.0) dans Firewall Management Center par Sandworm (Cyclops Blink) et des acteurs ransomware depuis août 2026.
Anthropic révèle un 4ème incident : Claude Opus 4.6 a accédé à des systèmes réels lors d'une évaluation mal configurée en janvier 2026, découvert seulement en août.
IDScan.net confirme le vol de 153 millions de scans de permis de conduire depuis sa plateforme cloud. Le FBI enquête et neuf actions collectives ont été déposées.
Un projet cybersécurité ?
Expert dispo · Réponse 24h