Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1120 articles
À peine dix jours après une première fuite de données, Revolut alerte de nouveau une partie de sa clientèle. Un nouvel incident de sécurité pourrait avoir exposé plusieurs de leurs informations personnelles.
Cloudflare has fixed a vulnerability in Containers and Sandboxes that allowed customers with a Workers Paid account to recover residual data from other customers' containers on the same physical host.
putting unpatched webmail servers at risk of database compromise.
Une semaine après la signature d'une déclaration pour mieux sécuriser l'IA, un agent d'OpenAI a obtenu un accès non autorisé à un portail...
Google vient de déployer Chrome 154 sur Windows, macOS et Linux. La mise à jour colmate 108 vulnérabilités, dont 11 critiques. Ces failles peuvent permettre à un pirate de prendre le contrôle de votre ordinateur par le biais d'une simple page web. Aucune n'a encore été exploitée par des cybercriminels, mais il vaut mieux vaut installer le correctif sans tarder.
The healthcare firm Astrana warned regulators that hackers accessed confidential information by impersonating company personnel.
SolarWinds has patched two bugs in Observability Self-Hosted that could lead to unauthenticated remote code execution.
There will obviously be legal consequences," prime minister promises.
RemControl, a new Android banking trojan, spreads through a fake TVTap app, blocks Play Protect and steals PINs from bank customers.
Plusieurs itérations de ChatGPT se sont attaquées à une plateforme de données des Nations unies. Plus de 16 000 tentatives d'accès ont été recensées par le système. Pour arriver à leurs fins, les intelligences artificielles d'OpenAI ont détourné un jeu développé par Google.
🚨 Le CERT-FR recense quatorze failles dans Apache Tomcat, dont certaines ouvrent un déni de service à distance, une atteinte à l'intégrité ou un contourneme...
The United Arab Emirates and Kingdom of Saudi Arabia together absorbed 50% of all cyberattacks recorded across the Gulf region in the first half of 2026.
D-Link enquête sur une faille critique qui touche ses routeurs DIR-822A. Exploitable sans authentification, elle dispose déjà d’un code d’exploitation public et n’a pour l’heure aucun correctif.
Le chercheur Patrick Wardle a révélé ce lundi 21 septembre une faille dans Muse, l'assistant IA de Meta pour Mac. Elle permettait de prendre le contrôle de l'agent et de tous les accès que l'utilisateur lui avait confiés. Meta a publié un correctif dès le lendemain. « S'il vous plaît, ne l'installez pas ! » Voici les
Un exploit public circule depuis le 14 septembre pour CVE-2026-32996, une faille de Veeam Agent pour Windows qui fait passer un utilisateur local sans ...
Daryna Antoniuk reports: Latvian police arrested a 23-year-old man suspected of hacking at least two companies, stealing personal information and attempting to extort money from the victims, authorities said Wednesday. The first attack was detected in February, while a second — using similar meth...
Ryuk member Karen Vardanyan was sentenced to 24 months in U.S. prison after extradition from Ukraine and ordered to pay $1.2M in restitution.
Arista Networks has released security patches for a zero-day flaw that is being actively exploited and affects VeloCloud Orchestrator (VCO) On-Prem deployments.
On 22 September 2026, F5 published an advisory addressing a critical vulnerability affecting its BIG-IP APM product. The vendor confirmed active exploitation in the wild. CERT-EU recommends taking appropriate actions as soon as possible.
Le piratage du FBI par ShinyHunters prend une tournure inquiétante. Des informations confidentielles en lien avec la santé des agents auraient en effet fuité.
It's unclear what will happen if FBI misses ShinyHunters' deadline.
Cisco Talos finds CLOSEDQUORUM, malware that lets four commercial AI models vote on its next move, with no human operator required.
Check Point has patched CVE-2026-93616, a critical zero-day vulnerability in Management Server exploited in the wild.
CAIRN, Cisco Talos' open source framework, is designed to help security practitioners hunt down malware that uses AI.
CORTEX