Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1932 articles publiés · page 74/81
Serif confirme une fuite de données touchant 175 000 membres du forum Affinity. Emails et adresses IP exposés après la compromission d un compte admin.
Le package npm Axios a été compromis par le groupe nord-coréen UNC1069 via une attaque de social engineering ciblant son mainteneur. Un RAT multiplateforme a été distribué pendant trois heures.
Drift Protocol sur Solana perd 285 millions de dollars en 12 minutes. L'attaque par ingénierie sociale est attribuée au groupe nord-coréen UNC4736 après 6 mois de préparation.
Cisco corrige CVE-2026-20093 (CVSS 9.8), une faille critique dans l'IMC permettant à un attaquant non authentifié de prendre le contrôle admin des serveurs UCS. Correctifs disponibles, PoC public.
Le rootkit Android NoVoice, caché dans plus de 50 apps du Play Store avec 2,3 millions de téléchargements, exploite 22 failles pour rooter les appareils et persister.
Apple étend iOS 18.7.7 à davantage d'appareils pour contrer DarkSword, un kit d'exploitation iOS utilisant 3 zero-days et le malware GHOSTBLADE, déployé par des groupes étatiques russes.
Fortinet corrige en urgence la CVE-2026-35616 dans FortiClient EMS, une faille critique CVSS 9.1 activement exploitée permettant l'exécution de code sans authentification.
Salesforce transforme Slack avec 30 fonctionnalités IA. Slackbot devient un agent autonome capable d'écouter les réunions, de gérer le CRM et de coordonner des services via MCP.
Le CERT-EU attribue le piratage de la Commission européenne au groupe TeamPCP, qui a exploité une version compromise de l'outil open source Trivy pour voler les données de 30 entités de l'UE.
LinkedIn injecte un script JavaScript qui scanne silencieusement plus de 6 000 extensions Chrome et collecte l'empreinte matérielle des visiteurs, selon le rapport BrowserGate.
La campagne GlassWorm compromet 72 extensions Open VSX pour voler des credentials et tokens cloud. Plus de 9 millions d'installations et 151 dépôts GitHub affectés.
Le CMA britannique ouvre une enquête sur les licences cloud de Microsoft, ciblant les surcoûts imposés aux clients utilisant AWS ou Google Cloud.
Google intègre Gemini 2.5 Flash dans NotebookLM, améliorant le raisonnement IA de l'outil. Application mobile prévue en mai 2026.
OpenAI développe des Skills pour ChatGPT, des commandes slash personnalisables inspirées de Claude, marquant un tournant vers les assistants IA modulaires.
L ANSSI a prononcé les premières sanctions administratives contre trois entités essentielles non conformes à la directive NIS 2 , entrée en phase opérationnelle en France depuis octobre…
Anthropic a dévoilé Claude 4 Opus , son modèle de langage le plus avancé à ce jour, avec des performances surpassant GPT-5 sur la majorité des benchmarks académiques et professionnels.…
Microsoft a annoncé le lancement de Copilot Security Agents , une suite de 6 agents IA autonomes intégrés à Microsoft Defender XDR et Sentinel. Ces agents sont conçus pour automatiser les…
Le groupe Akira Ransomware exploite une vulnérabilité zero-day dans VMware vCenter Server pour compromettre des infrastructures de virtualisation ESXi à grande échelle. Depuis début mars…
Fortinet a publié un correctif d urgence pour la CVE-2026-32756 , une vulnérabilité critique (CVSS 9.8) affectant FortiOS et FortiProxy. Cette faille de type buffer overflow dans le module…
Rebellions lève 400 M$ en pré-IPO pour ses puces d'inférence IA et s'étend à l'international, dans un contexte de pénurie mondiale de mémoire HBM.
Microsoft enquête depuis le 11 mars sur des problèmes d'accès intermittents aux boîtes mail Exchange Online sur Outlook mobile et macOS. Le correctif initial a échoué.
Le groupe ransomware TridentLocker a compromis Sedgwick Government Solutions, sous-traitant de plus de 20 agences fédérales américaines, via un système de transfert de fichiers.
ShinyHunters a compromis l'instance Zendesk de Hims & Hers via un compte Okta SSO détourné, exfiltrant des millions de tickets contenant des données personnelles de clients.
Le ransomware Qilin revendique le vol de données du parti allemand Die Linke. Données internes et personnelles des employés exfiltrées après une intrusion le 26 mars.
Un projet cybersécurité ?
Expert dispo · Réponse 24h