Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1532 articles publiés · page 6/64
La Tech Transparency Project révèle que 332 publicités contenant du CSAM généré par IA ont été diffusées sur Facebook, Instagram, Messenger et Threads pendant 9 mois sans être détectées par Meta.
Nightmare Eclipse publie ShieldCrash, un zero-day Microsoft Defender octroyant des droits SYSTEM sur tout Windows à jour — troisième contournement consécutif d'une même famille de failles depuis juin 2026.
Adobe corrige en urgence CVE-2026-75650 (StyleSmuggler), un zero-day CVSS 10.0 dans Magento exploité dès le 4 septembre pour déployer backdoors Rust et webshells PHP sur des boutiques en ligne.
Le groupe ransomware Rhysida a publié des données volées à l'administration de Berlin, incluant des documents du Bundesrat, plus de 3 200 NDAs et des évaluations de sécurité d'infrastructures critiques. L'incident illustre la montée des attaques ransomware contre les administrations publiques européennes.
CVE-2026-58240 affecte le SAP NetWeaver Message Server : un accès réseau sans credentials suffit à enregistrer un composant malveillant et potentiellement exécuter du code. CVSS 9.8, patch via SAP Note 3759472.
CVE-2026-81963 est un zero-day activement exploité dans le Windows Update Stack permettant une escalade de privilèges vers SYSTEM. CISA impose le patch avant le 22 septembre 2026.
Qualcomm et Amazon Web Services ont signé un accord multi-générationnel valorisé jusqu'à 60 milliards de dollars pour co-développer des puces d'inférence IA custom et des interconnexions optiques à 1,6 Tbit/s, marquant l'entrée de Qualcomm sur le marché des data centers.
Un cluster Elasticsearch configuré avec des identifiants par défaut a exposé 220 millions d'enregistrements de passagers et d'équipages aériens liés au Vietnam, couvrant neuf ans de données sensibles incluant numéros de passeport et détails de vols.
OpenAI annonce qu'un modèle IA non publié a résolu le problème de Navier-Stokes en mobilisant 10 000 agents pendant 88 heures — une première mondiale soumise à la validation de la communauté mathématique.
Des hackers se revendiquant white hats ont siphonné 320 millions de dollars en Bitcoin du portefeuille fédéré de Liquid Network le 7 septembre 2026, exploitant un bug dans Elements de Blockstream et réclamant un correctif contre la restitution des fonds.
CrowdStrike a publié le 8 septembre 2026 une analyse de Slim Spider, nouveau groupe cybercriminel brésilien ciblant les institutions financières et leurs actifs cryptographiques via des attaques cloud et le réseau de paiement instantané Pix.
SAP a publié le 9 septembre 2026 un correctif pour CVE-2026-44756 (OVERPASS), une faille CVSS 10.0 buffer overflow dans le noyau SAP et le Web Dispatcher exposant plus de 10 000 ERP Internet-facing à un RCE sans authentification.
CISA ajoute 7 failles au catalogue KEV le 2 septembre 2026 : 3 ciblent l'infrastructure IA (LiteLLM, Kestra, Starlette), JFrog Artifactory est exploité dès J+4 et Sangoma Switchvox expose une injection SQL vers RCE non authentifiée.
CVE-2026-59346 (CVSS 9.3) : débordement d'entier dans VMXNET3 permettant une évasion de VM vers l'hôte dans VMware Workstation et Fusion. Broadcom publie 26H1u1, un workaround est disponible pour les parcs non encore patchés.
SonicWall divulgue deux zero-days chainés sur SMA 1000 (CVE-2026-83548 CVSS 10 + CVE-2026-83549), permettant une RCE sans authentification. Exploitation active confirmée, patch disponible depuis le 1er septembre 2026.
Le MIIT publie le 15e plan quinquennal TIC : la Chine vise 9 800 exaflops de puissance IA d'ici 2030 avec un investissement de 532 milliards de dollars en infrastructures.
Mistral AI lève 3 milliards d'euros en Series D menée par Samsung à une valorisation de 21 milliards d'euros, signant le record européen de la plus grande levée de fonds technologique.
Microsoft corrige 973 vulnérabilités lors du Patch Tuesday de septembre 2026, dont deux zero-days activement exploités : CVE-2026-85880 (Windows ALPC) et CVE-2026-81963 (Windows Update Stack).
Microsoft annonce la GA d'Entra Tenant Governance : découverte automatique des tenants shadow IT Microsoft 365, surveillance de la dérive de configuration sur Entra, Intune, Teams et Defender.
APT28 (Fancy Bear) déploie HOOKEDGE, un backdoor Windows furtif ciblant des gouvernements européens via des leurres diplomatiques Word, masquant son C2 derrière webhook.site et Microsoft Edge.
N-able publie son quatrième hotfix en cinq semaines pour CVE-2026-86218, une faille CVSS 10 de type RCE sans authentification dans N-central, exploitée dans la nature selon des alertes internes.
CVE-2026-68820 : use-after-free dans le driver kernel Windows afd.sys, exploité activement par Lazarus Group dans Operation Dream Job pour déployer le rootkit FudModule en mode kernel et neutraliser les outils de sécurité. Patch KB5121003 disponible depuis août 2026.
CVE-2026-59310, CVSS 9.8, path traversal critique dans vCenter Syslog permettant une RCE root sans authentification. 361 victimes dans 47 pays début septembre. Les attaquants établissent un reverse SSH puis déploient le ransomware Babuk sur les ESXi.
CVE-2026-65400, CVSS 9.8, permet à un attaquant réseau d'obtenir l'accès root sur macOS via Screen Sharing sans credentials. Exploité pour déployer XMRig 6.26.0. Patch Apple disponible depuis le 6 août, CISA KEV ajouté le 18 août 2026.
Un projet cybersécurité ?
Expert dispo · Réponse 24h