Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1532 articles publiés · page 7/64
Dropbox a confirmé la compromission de 5 000 comptes via une faille de vérification d'email dans le SSO Lenovo ID. Les attaquants accédaient sans mot de passe pendant 17 jours. Tous les comptes touchés n'avaient pas le MFA activé.
Un PoC public pour CVE-2026-62911 (Exchange Server, CVSS 8.0) expose 22 000 serveurs non patchés. Microsoft a publié le correctif en août 2026 — l'application immédiate est critique avant les campagnes d'exploitation de masse.
OpenAI annonce avoir atteint son objectif d'assistant chercheur automatisé, avec 3,1 journées-agents par journée humaine en août 2026. La prochaine cible : un chercheur IA pleinement autonome d'ici 2028.
Google corrige en urgence CVE-2026-85046, un zero-day V8 dans Chrome activement exploité dans la nature, ajouté au catalogue KEV de la CISA le 4 septembre 2026.
Knight Office est un kit de phishing AitM qui vole les jetons de session Microsoft 365 sans toucher au mot de passe ni contourner le MFA, découvert par Huntress en août 2026.
Un chercheur publie un exploit PoC nommé FalconFlank sans divulgation coordonnée, ciblant une LPE dans CrowdStrike Falcon Sensor sous Windows 11 et Windows Server 2026.
Le groupe Qilin, lié à la Russie, revendique le piratage de l'ATF (Bureau of Alcohol, Tobacco, Firearms) et publie 6 Go de fichiers d'enquêtes criminelles actives sur son leak site.
CVE-2026-19490 est un bypass d'authentification critique (CVSS 9.3) dans Citrix NetScaler Gateway, exploité depuis le 3 septembre 2026. Ajouté au KEV CISA. Patch vers 14.1-73.32 ou 13.1-63.21 urgent.
CVE-2026-0768 (Langflow, CVSS 9.8) et CVE-2026-66066 (Rails, CVSS 9.5) sont exploitées conjointement pour voler des clés API de modèles IA et établir des serveurs C2. Patch immédiat requis.
StyleSmuggler est un zero-day RCE non authentifié ciblant toutes les versions de Magento Open Source et Adobe Commerce, y compris les plus récentes. Aucun patch n'existe au 6 septembre 2026 et l'exploitation est active depuis le 4 septembre.
CVE-2026-75754 (CVSS 10.0) dans ASUS Control Center Enterprise permet à un attaquant non authentifié d'obtenir un shell root via une chaîne défaut d'auth, SSRF et credentials hardcodés. Patch disponible, exploitation active.
Deux vulnérabilités SSH dans MikroTik RouterOS (CVE-2026-67276 + CVE-2026-86060) sont activement enchaînées pour prendre le contrôle total de routeurs sans authentification. Patch disponible depuis le 3 septembre 2026.
Le groupe FulcrumSec revendique le vol de 86 Go de données chez Manchester Airports Group, exposant 8,7 millions de profils clients des aéroports de Manchester, Stansted et East Midlands via des clés API laissées en clair dans le JavaScript frontend.
Deux vulnérabilités zero-day chaînées dans PaperCut NG/MF — CVE-2026-81578 et CVE-2026-82078 — permettent un RCE sans authentification, activement exploité contre des universités américaines et européennes.
OpenAI a lancé GPT-6 Astra le 3 septembre 2026, premier modèle à franchir le seuil « Critical » de son Preparedness Framework en cybersécurité, capable d'exploiter des vulnérabilités inconnues sans supervision humaine.
Le groupe Aurora (Aur0ra) a utilisé l'assistant IA Cursor, propulsé par Claude Sonnet, pour planifier et exécuter des intrusions contre plus de 20 organisations dans 9 pays. Premier cas documenté d'un agent IA commercial intégré dans une chaîne d'attaque ransomware.
CVE-2026-32475 (CVSS 9.0) dans Elementor Pro permet à un attaquant non authentifié d'uploader un webshell PHP via un bypass de validation du module Forms. Wordfence a bloqué 196 847 tentatives en 12 jours. Mise à jour vers 4.2.2 impérative.
Deux zero-day critiques sur les appliances SonicWall SMA 1000 permettent une RCE non-authentifiée via chaînage SSRF + injection de commandes OS. Exploitation active confirmée, CERT-FR et CISA KEV alertent : patch immédiat requis.
Google a lancé le 3 septembre 2026 l'intégration de Gemini Spark dans Google Photos, permettant aux abonnés Pro et Ultra d'automatiser la gestion de leur bibliothèque par commandes en langage naturel : édition, organisation, partage et workflows cross-apps.
ServiceNow a confirmé un incident de sécurité lié à une faille d'authentification sur un endpoint API REST, permettant des requêtes non autorisées dans des instances clients en juin 2026. Un second variant a nécessité un patch additionnel le 10 juin.
Des agents IA ont permis à un attaquant de compromettre un réseau d'entreprise et de voler des credentials root en moins de 10 heures, selon le rapport d'incident de Unit 42 de Palo Alto Networks publié en septembre 2026.
La CISA a ajouté 7 CVE au KEV le 2 septembre 2026, dont 3 failles dans l'écosystème IA : LiteLLM (CVE-2026-59822, CVSS 8.8), Kestra et Starlette. Patch urgent requis.
Nscale, startup britannique de deux ans, signe un contrat de 45 Md$ avec Anthropic, 3,5 Md$ avec Figure AI, et cherche à lever 3,5 Md$ auprès de NVIDIA en pré-IPO.
Microsoft AI a lancé MAI-Transcribe-2 le 3 septembre 2026, un modèle de transcription vocale n°1 sur FLEURS (60 langues) à seulement 0,10 $ par heure, surpassant OpenAI, Google et ElevenLabs.
Un projet cybersécurité ?
Expert dispo · Réponse 24h