Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1532 articles publiés · page 62/64
Un hacker russe condamné à 81 mois pour avoir vendu des accès réseau à des gangs de ransomware. Il doit rembourser 9,1 millions de dollars aux victimes.
Une attaque supply chain baptisée GlassWorm a compromis 72 extensions du marketplace Open VSX pour exfiltrer des secrets de développeurs : tokens API, clés SSH, identifiants cloud et…
Microsoft a dû publier un correctif d'urgence hors-bande après que sa mise à jour mensuelle de mars 2026 a provoqué des échecs d'authentification sur les comptes Microsoft dans toutes les…
Des acteurs affiliés au renseignement russe se font passer pour le support Signal afin de compromettre les comptes d'officiels, militaires et journalistes. Le FBI et la CISA ont émis une…
La campagne PhantomRaven diffuse des packages npm malveillants via typosquatting pour voler tokens GitHub et secrets CI/CD. Auditez vos dépendances Node.js et révoquez les tokens…
CVE-2026-22719 (CVSS 8.1) dans VMware Aria Operations : injection de commandes RCE non authentifiée. La CISA exige le patch VMSA-2026-0001 avant le 24 mars 2026 — exploitation active confirmée.
Interlock ransomware exploite CVE-2026-20131 (CVSS 10.0) dans Cisco Secure FMC depuis janvier 2026. RCE root non authentifiée — patch Cisco disponible depuis le 19 mars 2026, application…
Quatre nouvelles vulnérabilités RCE critiques dans n8n permettent l’exécution de code arbitraire et l’extraction de toutes les credentials stockées. Plus de 24 700 instances restent…
Le Département de Justice américain et ses alliés ont démantélé 4 botnets IoT cumulant 3 millions d’appareils compromis, responsables d’attaques DDoS record à 31,4 Tbps. Deux suspects ont…
DarkSword est un exploit kit iOS qui chaîne 6 vulnérabilités dont 3 zero-days pour compromettre des iPhones sans interaction utilisateur. Découvert par Google, iVerify et Lookout, il a été…
Mistral AI lance Mistral Small 4, modèle MoE 119 milliards de paramètres open source Apache 2.0 combinant raisonnement, vision et code avec 256k tokens de contexte et 40% de latence réduite.
Un agent IA de Meta expose pendant deux heures du code propriétaire et des données utilisateurs à des ingénieurs non autorisés, déclenchant une alerte SEV1. Un cas concret des risques des…
Le groupe TeamPCP compromet 75 tags de trivy-action sur 76 pour injecter un infostealer volant les credentials cloud de milliers de pipelines CI/CD. Migration immédiate vers la version 0.35.0 requise.
Marquis Financial Services a notifié 672 000 personnes après une attaque ransomware ayant exposé numéros de sécurité sociale, comptes bancaires et données de cartes. Un incident financier…
Le groupe Quilin a exfiltré des données sensibles de Malaysia Airlines en mars 2026 : informations passagers, contrats fournisseurs, données RH. Un incident qui illustre la persistance des…
Europol a annoncé le 20 mars 2026 le démantèlement de 373 000 sites dark web dans l'Opération Alice, conduite du 9 au 19 mars 2026 avec 23 pays partenaires. 105 serveurs ont été saisis et…
Navia Benefit Solutions a notifié le 18 mars 2026 une violation de données touchant 2,7 millions de personnes. Des attaquants ont eu accès aux systèmes 24 jours sans détection entre…
La CISA a inscrit CVE-2025-68613 au catalogue KEV le 11 mars 2026 : une faille RCE critique CVSS 9,9 dans n8n, plateforme d'automatisation de workflows IA. Plus de 24 700 instances…
APT41 déploie Silver Dragon pour espionner des entités gouvernementales via le backdoor GearDoor utilisant Google Drive comme canal C2 furtif. Analyse Check Point Research.
APT28 (Fancy Bear) déploie deux malwares inédits, BadPaw et MeowMeow, contre des entités gouvernementales ukrainiennes. ClearSky détaille la chaîne d'attaque complète.
ShinyHunters revendique le vol d'1 pétaoctet de données chez TELUS Digital via une attaque supply-chain sur Salesloft Drift. Des centaines d'entreprises clientes BPO sont exposées.
Le CERT-FR publie l'alerte CERTFR-2026-ALE-003 sur le détournement de Signal et WhatsApp sans malware. Trois techniques documentées ciblent personnalités politiques et cadres d'État.
Le groupe iranien Handala a effacé 200 000 appareils de Stryker via Microsoft Intune. Le FBI saisit ses domaines. Les organisations sous Intune doivent agir immédiatement.
La conference RSAC 2026 met en lumiere l'IA agentique, le zero trust adaptatif et la securite post-quantique comme tendances majeures.
Un projet cybersécurité ?
Expert dispo · Réponse 24h