Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1532 articles publiés · page 8/64
Le groupe Krybit, apparu en mars 2026 avec un ransomware cross-platform (Windows, Linux, ESXi, NAS), revendique le vol de données médicales chez ProHealth Medical Group (Singapour). Plus de 36 victimes revendiquées en moins de 6 mois.
Rhysida revendique le piratage du Sénat de Berlin avec 5,7 To de données exfiltrées, 12 000 systèmes scannés et une rançon de 30 BTC (2 M€). Berlin refuse de payer à 15 jours des élections régionales du 20 septembre 2026.
CVE-2026-9586 est une injection SQL non authentifiée dans Sangoma Switchvox (CVSS 9.3) permettant l\'exécution de code à distance. Exploitation active depuis le 30 août 2026, ajoutée au KEV CISA le 2 septembre. Patch disponible en version 8.4.0.2.
L'ANSSI et ses homologues du G7 publient le 3 septembre 2026 un appel à l'action urgent sur la cryptographie post-quantique, reclassifiant la menace de futur lointain à risque à court terme exigeant une action immédiate.
Google publie Chrome 152 avec 26 correctifs de sécurité, dont deux failles critiques use-after-free (CVE-2026-84353, CVE-2026-84352) permettant l'évasion du sandbox. Mise à jour urgente requise.
NVIDIA a officialisé le rachat de Hugging Face, la principale plateforme open-source d'IA, pour 12,93 milliards de dollars. Une acquisition qui redistribue les cartes de l'écosystème IA mondial.
Des chercheurs ont identifié PDFSider, un malware de niveau APT diffusé via de faux installateurs PDF24 Creator, désormais utilisé par des groupes ransomware comme Qilin pour compromettre des réseaux d'entreprise, dont une société du Fortune 100 dans la finance.
Le FBI a publié le 1er septembre 2026 une alerte officielle sur une campagne active d'OAuth consent phishing ciblant des personnalités, officiels et journalistes depuis fin 2025, permettant un accès persistant aux comptes Microsoft et Google sans mot de passe.
Aesto Health confirme une intrusion dans son infrastructure AWS en décembre 2025, exposant les données médicales, financières et les numéros de sécurité sociale de 9,54 millions de patients américains répartis chez 29 prestataires de santé.
HPE Networking Fabric Composer : CVE-2026-76657 et CVE-2026-76658 (CVSS 10.0) permettent l'exécution de commandes root sans authentification. La couche de gestion réseau de datacenter est compromise. Mise à jour vers 7.3.4 ou 7.4.0 obligatoire.
CVE-2026-59310 (CVSS 9.8) dans VMware vCenter exploité 5 jours après le patch par un APT suspecté China-nexus. 361 victimes dans 47 pays dont la France. Persistance via reverse_ssh, déploiement de ransomware Babuk observé.
CVE-2026-62911 : bypass d'authentification NTLM capture-replay dans Exchange Server, chaînable en RCE non authentifiée. Un PoC public est disponible depuis le 1er septembre 2026 et 21 899 serveurs restent exposés.
Cisco publie en septembre 2026 un bulletin critique corrigeant deux failles CVSS 9.8 dans IOS XR (CVE-2026-20274, CVE-2026-20279) et une RCE unauthentifiée avec accès root sur les switches Nexus 9000 (CVE-2026-20212).
Anthropic annonce Enterprise Frontier Safeguards (EFS), un système permettant aux entreprises de garder leurs données Claude dans leur propre cloud tout en bénéficiant d'une surveillance automatisée des usages à risque.
StreamRAT est un nouveau trojan Android sophistiqué diffusé via des publicités payantes sur Meta et TikTok, combinant VNC caché, keylogging et overlays bancaires pour un contrôle total des appareils infectés.
Une faille dans WhatsApp Android permet d'accéder à toute la galerie photo d'un téléphone verrouillé via une séquence de manipulations dans un appel vidéo. Aucun patch disponible, mais une mitigation immédiate existe dans les paramètres d'autorisations.
Google DeepMind lance Gemini 3.8 Flash Cyber, son modèle IA spécialisé dans la détection de vulnérabilités et le patching automatisé, avec un accès restreint aux gouvernements et opérateurs critiques via le programme Fairwind.
GitSpawn est une nouvelle classe de vulnérabilités ciblant les agents IA de développement (Claude Code, Codex, Cursor, Grok Build…) permettant à un dépôt Git malveillant d'exécuter du code arbitraire sur la machine du développeur sans aucune interaction requise.
CVE-2026-68820 est une faille LPE use-after-free dans Windows AFD.sys exploitée par le groupe nord-coréen Lazarus dans Operation Dream Job. CISA KEV confirmé le 11 août 2026, correctif disponible dans le Patch Tuesday d'août 2026.
ShinyHunters revendique le vol de 284 millions de lignes de données patients chez McKesson via du vishing ciblé et un accès non autorisé à l'environnement Snowflake. 1 To exfiltré entre le 21 et 25 août 2026, rançon de 55 millions de dollars exigée.
Deux zero-days critiques (CVE-2026-83548 CVSS 10.0 et CVE-2026-83549) dans les appliances SonicWall SMA1000 sont activement exploités et peuvent être chaînés pour un RCE non authentifié. Ajout CISA KEV le 2 septembre 2026, patch immédiat obligatoire.
CrowdStrike a présenté SafeMind à Fal.Con 2026 : un système agentique co-développé avec NVIDIA combinant un modèle IA offensif (Red Tempest) et défensif (Blue Solano) en boucle fermée sur un jumeau numérique de l'environnement client.
La Commission européenne a notifié AWS et Azure de leur désignation préliminaire comme "gatekeepers" sous le Digital Markets Act, une première pour des services d'infrastructure cloud qui pourrait imposer des obligations d'interopérabilité et de portabilité des données.
Anthropic a lancé Claude Fable 5.1 et Mythos 5.1 le 1er septembre 2026 : contexte d'un million de tokens, cache réduit de 75 % et performances supérieures à GPT-5.6 Sol sur les tâches d'ingénierie logicielle.
Un projet cybersécurité ?
Expert dispo · Réponse 24h