CORTEXCybersécurité
Suspected Russian Hackers Abuse Google OAuth and WhatsApp Linking to Hijack Accounts
Google tracks 3 Russian-linked espionage clusters using legitimate authentication tools to target researchers, diplomats and defense staff.
Google tracks 3 Russian-linked espionage clusters using legitimate authentication tools to target researchers, diplomats and defense staff.
A critical type confusion vulnerability in the isolated-vm library can lead to V8 sandbox escape and remote code execution on the host.
À chaque jour sa fuite de données, ou presque. SFR a prévenu jeudi 20 août ses clients qu’un « incident de sécurité » avait été détecté le 2 juillet. Il…
L’équipe Rust a signalé jeudi une attaque visant un crate très populaire, arrayref. Elle a permis, pendant un peu plus d’une heure, de distribuer des…
Des failles de sécurité majeures ont été identifiées dans les dispositifs NetScaler ADC et NetScaler Gateway, exigeant une attention immédiate des administrateurs. Encore une fois.
ThreatFabric a identifié Manic, un logiciel malveillant Android, lequel combine le vol de données bancaires à l'espionnage du terminal. Repéré principalement en Ukraine, il vise aussi des services financiers russes et européens, ainsi que des messageries sensibles. Et il a plus d'un tour dans son sac puisqu'il est capable de relayer les données volées via un autre téléphone infecté à proximité si l'appareil visé perd sa connexion Internet.
Cette semaine, l'actualité numérique a surtout été rythmée par la multiplication des fuites sur GTA 6 : le leaker prétend posséder une build du jeu et menace Rockstar Games. Dans le monde de l'IA, Google a relancé sa promotion « Gemini gratuit » pour les étudiants et ChatGPT s'apprête à déployer les publicités en
CERT Polska confirmed active exploitation of CVE-2026-73570, a critical unauthenticated RCE in Zimbra Collaboration Suite patched on July 20.
L’Institut de recherche pour le développement (IRD) a annoncé ce mardi 18 aout à son personnel, via une lettre en PDF que Next a pu se procurer, qu’une «…
Hackers are exploiting CVE-2026-64849, a critical SSRF vulnerability in MLflow, to steal credentials and secrets.
Newsletter de veille en cybersécurité, IA et technologie du 21 août 2026. Les actualités principales incluent l'émergence d'une économie clandestine vendant des accès internes contournant les protections MFA, 12 fuites de données majeures de la semaine dont celle de la DGFiP, et la mise en conformité de Claude avec le règlement européen sur l'IA par intégration de marquages invisibles C2PA.
La France réagit à la vague de cyberattaques contre les services de l'État. Le Premier ministre a décreté la création d'une « nouvelle unité » d'urgence chargée d'agir « en première ligne » en cas de violation de données.
Les piratages de masse continuent en France. Cette fois, la vicitime se nomme la Mutuelle générale de prévoyance.
On 19 August 2026, Citrix published a security advisory addressing multiple critical vulnerabilities in NetScaler ADC (formerly Citrix ADC) and NetScaler Gateway (formerly Citrix Gateway). CERT-EU recommends updating affected devices as soon as possible.