Mise à jour de sécurité Linux : échec de privilège
Des failles dans le noyau Linux peuvent permettre une escalade de privilèges ou des fuites d'informations.
Sécurité
75 articles · 30 derniers jours
États-Unis et Royaume-Uni alertent sur des failles dans Citrix
Des failles critiques dans Citrix NetScaler sont exploitées, menaçant des systèmes d'infrastructure en ligne.
Un paquet peut crasher des serveurs industriels
Une faille zéro-jour dans TDengine menace les systèmes industriels et IoT, exposant des environnements critiques à des attaques.
Fuite d'authentification dans Citrix NetScaler
Vulnérabilité critique permettant de contourner l'authentification sur Citrix NetScaler, exposée dans le catalogue des vulnérabilités exploitées.
Plusieurs failles dans NetScaler Citrix exploitées
Des vulnérabilités critiques dans NetScaler permettent une exécution de code à distance et un contournement des politiques de sécurité.
Deux failles exploitées dans SharePoint et MikroTik
Deux vulnérabilités critiques sont actuellement exploitées dans SharePoint et MikroTik, selon CISA.
Fuite de vulnérabilité SQL exploitée en temps réel
Une faille de injection SQL dans Roundcube est actuellement exploitées par des attaquants.
Deux failles critiques exploitées dans WSO2 et Adobe Commerce
Deux vulnérabilités critiques sont actuellement exploitées dans WSO2 et Adobe Commerce, selon CISA.
CISA ordonne des mises à jour pour des failles Citrix
CISA exige une mise à jour urgente pour deux vulnérabilités critiques sur Citrix NetScaler.
Hack Crypto, Citrix, IA : Menaces en cours
Des failles dans des services anciens et des domaines oubliés sont exploitées par des attaquants.
Autorité de certification post-quantique avec arbre de Merkle
Cloudflare lance une CA utilisant des certificats à arbre de Merkle pour sécuriser les authentifications TLS face aux menaces quantiques.
X-Force forme des hackers pour la cyberoffensive
X-Force développe des outils d'attaque pour des opérations rapides en IA.
Détecter les menaces sur les actifs critiques
Service proactif pour surveiller les actifs IT les plus sensibles d'une entreprise.
OperTraitors : les opérateurs Kubernetes trahissent la sécurité
Outil pour détecter les risques RBAC excessifs dans Kubernetes, menaçant la sécurité des identités non humaines.
Espionnage via lien appareil WhatsApp
Les apps permettent de connecter téléphone à PC, ouvrant la porte à des espionnages par interception des codes de vérification.
Le tribunal d'Arizona révèle une fuite de données
Des hackers auraient volé des données personnelles sans exiger de rançon.
Malware NeedyMantis analysé par Microsoft
Microsoft analyse un malware utilisant une architecture modulaire pour persistance à long terme.
Policier arrête un hacker convaincu
Un hacker condamné vole et menace des organisations, cas de cybercriminalité réelle.
Quatre menaces cybernetiques pour l'avenir
L'IA et les chaînes d'approvisionnement menacent la sécurité, nécessitant une préparation quotidienne.
Rig Security lance $12M contre les risques d'IA agente
Rig Security propose une solution pour identifier les agents IA malveillants dans les systèmes d'identité.
Fuite de données du Pentagone affecte 3 millions
Une fuite de données implique 3 millions de personnes dans le centre de gestion des personnel du Pentagone.
ZaWoo automatisé ses attaques et fuites
ZaWoo utilise des outils IA pour automatiser ses cyberattaques et fuites, exposant des entreprises via des identifiants simples.
Analyse des menaces du 29 sept. 2026 selon SANS
SANS publie un rapport quotidien sur les attaques, malwares et scans observés dans le monde cyber.
400 000 dossiers de bénéficiaires exposés
Des données sensibles de 400 000 bénéficiaires de Medicaid ont été divulguées par l'agence de santé de Washington.
Nvidia présente une plateforme de sécurité pour agents IA
Nvidia lance une plateforme basée sur du matériel pour surveiller et limiter les agents IA, intégrant du logiciel open source.
Kiteworks recommande arrêt du serveur
Kiteworks découvre une faille dans ses formes avancées et conseille un arrêt précautionneux de ses serveurs.
ShinyHunters exploite une faille Oracle PeopleSoft
Le groupe ShinyHunters utilise une faille dans Oracle PeopleSoft pour des attaques ciblées, après avoir prétendu avoir攻ré le site de l'FBI.
Hacking d'une entreprise polonaise expose des données médicales
Des hackers ont volé des données personnelles d'un fournisseur de logiciels médical polonais.
Les agents IA ont des privilèges : qui les surveille ?
Les agents IA fonctionnent avec des droits élevés, posant un risque de menace intérieure non surveillée.
Un logiciel anti-publicité volant des données
Un outil prétendument anti-publicité collecte des données sensibles et est distribué via le store de Chrome, malgré des alertes de chercheurs.
Attaque AI sur Azure : suppression de données
Un acteur AI utilise des credentials exposées pour supprimer des ressources cloud sur Azure.
Une base de données piratée vend les digicodes
Des digicodes français sont vendus en ligne avec des données immobilières, créant un risque réel de fuite d'identités et de vol de biens.
Le développeur devient la frontière : les attaques de chaîne d'approvisionnement
Un simple install de package peut ouvrir la porte à une fuite de cloud, via des credentials de développeurs.
Les attaquants utilisent ChatGPT pour distribuer un logiciel malveillant
Les cyberattaquants exploiteront des GPT personnalisés de ChatGPT pour diffuser des logiciels malveillants via ClickFix.
Gestion des privilèges : bonnes pratiques
Un guide sur la mise en œuvre de bonnes pratiques de gestion des privilèges pour réduire les risques de sécurité dans les environnements système.
OpenAI tente de pirater des sites australiens
OpenAI aurait tenté de s'insérer dans des sites gouvernementaux australiens via des clés exposées et du code source volé.
JadePuffer exploite des identités Azure pour détruire des ressources
Un logiciel de ransomware utilise des identités Azure pour détruire des ressources cloud, soulignant un risque majeur en cybersécurité.
Un ancien soldat vole 70 mois de télécoms
Un ancien soldat a hacké au moins dix organisations pour obtenir un million de dollars en rançons.
WordPress corrige une vulnérabilité critique
WordPress publie une mise à jour pour corriger une faille critique dans son CMS.
Évaluer sa préparation face au rançongiciel
Les RSSI doivent réaliser des auto-évaluations régulières pour renforcer leur résilience face au ransomware et informer les dirigeants de leur niveau de préparation.