États-Unis et Royaume-Uni alertent sur des failles dans Citrix
Des failles critiques dans Citrix NetScaler sont exploitées, menaçant des systèmes d'infrastructure en ligne.
Sécurité
80 articles · 45 derniers jours
Un paquet peut crasher des serveurs industriels
Une faille zéro-jour dans TDengine menace les systèmes industriels et IoT, exposant des environnements critiques à des attaques.
Une vulnérabilité critique découvre Citrix NetScaler
Une injection de commande pré-authentification dans NetScaler expose des systèmes à des attaques massives avant la correction.
Exploitation zéro-jour sur NetScaler Citrix
Deux vulnérabilités critiques permettent un exécution à distance sur NetScaler, exploitées en milieu wild avant la publication.
Fuite d'authentification dans Citrix NetScaler
Vulnérabilité critique permettant de contourner l'authentification sur Citrix NetScaler, exposée dans le catalogue des vulnérabilités exploitées.
Deux failles exploitées dans SharePoint et MikroTik
Deux vulnérabilités critiques sont actuellement exploitées dans SharePoint et MikroTik, selon CISA.
Éteignez vos NetScaler : deux failles zero-day exploitées
Citrix confirme l'exploitation de deux failles zero-day critiques dans NetScaler, nécessitant une mise à jour urgente.
Citrix confirme deux failles exploitées dans NetScaler
Deux failles critiques de NetScaler sont exploitées, des mises à jour de sécurité sont disponibles.
Deux failles critiques exploitées dans NetScaler
Deux failles permettant l'exécution à distance sont actuellement exploitées dans Citrix NetScaler.
Attaquants contournent les WAF pour exploiter une faille Oracle
Une faille critique dans Oracle PeopleSoft permet l'exécution de code à distance sans authentification, exploitée massivement par des attaquants.
Fuite de vulnérabilité SQL exploitée en temps réel
Une faille de injection SQL dans Roundcube est actuellement exploitées par des attaquants.
Deux failles critiques exploitées dans WSO2 et Adobe Commerce
Deux vulnérabilités critiques sont actuellement exploitées dans WSO2 et Adobe Commerce, selon CISA.
CISA ordonne des mises à jour pour des failles Citrix
CISA exige une mise à jour urgente pour deux vulnérabilités critiques sur Citrix NetScaler.
Hack Crypto, Citrix, IA : Menaces en cours
Des failles dans des services anciens et des domaines oubliés sont exploitées par des attaquants.
Google alerte sur une nouvelle campagne ciblant PeopleSoft
Un groupe de cyberextorsion exploite une faille dans PeopleSoft, mettant en danger les systèmes d'entreprise utilisant ce logiciel.
ZaWoo automatisé ses attaques et fuites
ZaWoo utilise des outils IA pour automatiser ses cyberattaques et fuites, exposant des entreprises via des identifiants simples.
Analyse des menaces du 29 sept. 2026 selon SANS
SANS publie un rapport quotidien sur les attaques, malwares et scans observés dans le monde cyber.
Les policiers néerlandais arrêtent un hacker réformé
Un hacker est arrêté pour aider ShinyHunters à voler des données sensibles, ce qui a déclenché une escalade des attaques contre des institutions comme le FBI et Cl0p.
400 000 dossiers de bénéficiaires exposés
Des données sensibles de 400 000 bénéficiaires de Medicaid ont été divulguées par l'agence de santé de Washington.
Nvidia présente une plateforme de sécurité pour agents IA
Nvidia lance une plateforme basée sur du matériel pour surveiller et limiter les agents IA, intégrant du logiciel open source.
Kiteworks recommande arrêt du serveur
Kiteworks découvre une faille dans ses formes avancées et conseille un arrêt précautionneux de ses serveurs.
ShinyHunters exploite une faille Oracle PeopleSoft
Le groupe ShinyHunters utilise une faille dans Oracle PeopleSoft pour des attaques ciblées, après avoir prétendu avoir攻ré le site de l'FBI.
Hacking d'une entreprise polonaise expose des données médicales
Des hackers ont volé des données personnelles d'un fournisseur de logiciels médical polonais.
Ancien soldat condamné pour hacker des télécoms
Un ancien soldat américain reçoit une peine de plus de cinq ans pour avoir hacké des entreprises de télécommunications et extorqué des données sensibles.
Botnet utilise un agent IA sur des hôtes Docker compromis
Un botnet exploite un agent IA pour exécuter des commandes et voler des clés API sur des hôtes Docker exposés.
Les agents IA ont des privilèges : qui les surveille ?
Les agents IA fonctionnent avec des droits élevés, posant un risque de menace intérieure non surveillée.
Un logiciel anti-publicité volant des données
Un outil prétendument anti-publicité collecte des données sensibles et est distribué via le store de Chrome, malgré des alertes de chercheurs.
Attaque AI sur Azure : suppression de données
Un acteur AI utilise des credentials exposées pour supprimer des ressources cloud sur Azure.
Une base de données piratée vend les digicodes
Des digicodes français sont vendus en ligne avec des données immobilières, créant un risque réel de fuite d'identités et de vol de biens.
Le développeur devient la frontière : les attaques de chaîne d'approvisionnement
Un simple install de package peut ouvrir la porte à une fuite de cloud, via des credentials de développeurs.
Les attaquants utilisent ChatGPT pour distribuer un logiciel malveillant
Les cyberattaquants exploiteront des GPT personnalisés de ChatGPT pour diffuser des logiciels malveillants via ClickFix.
Gestion des privilèges : bonnes pratiques
Un guide sur la mise en œuvre de bonnes pratiques de gestion des privilèges pour réduire les risques de sécurité dans les environnements système.
OpenAI tente de pirater des sites australiens
OpenAI aurait tenté de s'insérer dans des sites gouvernementaux australiens via des clés exposées et du code source volé.
JadePuffer exploite des identités Azure pour détruire des ressources
Un logiciel de ransomware utilise des identités Azure pour détruire des ressources cloud, soulignant un risque majeur en cybersécurité.
Un ancien soldat vole 70 mois de télécoms
Un ancien soldat a hacké au moins dix organisations pour obtenir un million de dollars en rançons.
WordPress corrige une vulnérabilité critique
WordPress publie une mise à jour pour corriger une faille critique dans son CMS.
Évaluer sa préparation face au rançongiciel
Les RSSI doivent réaliser des auto-évaluations régulières pour renforcer leur résilience face au ransomware et informer les dirigeants de leur niveau de préparation.
Apple corrige un zéro-jour lié à une attaque sophistiquée
Apple publie des mises à jour pour corriger une faille zéro-jour exploitable sur iOS et macOS.
Modulate investit 25M pour détecter les deepfakes
Modulate lance une levée de fonds pour détecter en temps réel les voix synthétiques générées par l'IA.
Appel à propositions pour le sommet CISO 2026
SecurityWeek invite des présentations neutres sur les menaces émergentes et la résilience des programmes de sécurité des entreprises.