CORTEXEp.752 - RadioCSIRT Flash info cybersécurité du jeudi 17 septembre 2026
📈 Le FIRST projette environ 66 000 CVE en 2026, soit 11 % de plus qu'en février ; la dérive de 46,3 % ne concerne que le cumul à fin avril. Le FIRST attribu...
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1120 articles
📈 Le FIRST projette environ 66 000 CVE en 2026, soit 11 % de plus qu'en février ; la dérive de 46,3 % ne concerne que le cumul à fin avril. Le FIRST attribu...
The researchers say they also hacked Meta and Slack.
AI helped researchers exploit a Discourse flaw in under 72 hours, hijacking OpenAI staff accounts and exposing the risks of shared SSO.
A Brevo supply-chain attack used compromised Cloudflare access to inject malware into websites, potentially affecting over 100,000 sites.
Check Point Software has released security updates to address a critical vulnerability that can let attackers execute code with root privileges on management systems.
The move is consistent with the agency's advice on the need for organizations to prioritize the vulnerabilities that actually matter.
This morning, DDoSecrets published an exciting new dataset: Filesystem images of the partitions from an in-use Flock ALPR camera. 404 Media and Wired published a joint investigation into it. I downloaded the dataset and am now thoroughly nerd-sniped. Hackers from a collective called stegan0gram collected the data. “Why
RatHat combines AI-driven screen control, Android debugging abuse and advanced credential theft to gain deep control of infected phones.
We are proud to announce that Forrester has named Google a Leader in The Forrester Wave™: External Threat Intelligence Service Providers, Q3 2026.
Avec le règlement KIDS Act, la Commission européenne veut encadrer l’accès des mineurs aux réseaux sociaux, aux jeux en ligne et aux assistants IA. Au menu : âge minimum pour accéder aux plateformes, comptes supervisés et limitation des mécanismes trop addictifs.
Trois actualités à retenir cette semaine dans le cyberespace : des agents OpenAI qui apprennent seuls à mentir et à s'affranchir de leurs garde-fous, Revolut piégée par une simple usurpation par mail qui vire au chantage, et l'étrange union sacrée des géants de l'IA autour d'un appel à ralentir.
Cyberattacks on oil tankers show how connected ships can expose navigation and critical systems, threatening safety, ports and global trade.
Alexander Martin reports: European Commission President Ursula von der Leyen proposed on Wednesday an emergency mechanism allowing any EU country to summon the bloc’s governments in response to security threats including sabotage, cyberattacks and drone incursions. Delivering her annual State of ...
Amid the US and China's fight for eco-colonial influence in Latin America, a stealthy backdoor has taken flight.
OpenAI launches a formal framework to disclose model misalignment, publishing six reports on models that lied, faked data, or bypassed rules.
Fresh BIND 9 updates resolve 14 high- and medium-severity vulnerabilities leading to cache poisoning and DoS conditions.
Helpfeel confirms a Gyazo data breach exposing 23.62 million user records and metadata from hundreds of millions of images.
Revolut allegedly fed customer information to hackers impersonating an Italian government agency for five months.
DLes États-Unis viennent de démanteler NightmareStresser, l'un des plus anciens services de « DDoS-à-la-demande » au monde. L'offensive s'inscrit dans le cadre de la coalition internationale Operation PowerOFF, qui traque ces plateformes criminelles depuis 2018. Utilisé par plus de 500 000 pirates, le service a servi à lancer des centaines de milliers d'attaques contre des écoles, des administrations et des plateformes de jeux.
Une récente mise à jour de Chrome corrige 42 vulnérabilités, dont trois critiques. Google recommande aux utilisateurs de mettre rapidement leur...
The authentication bypass flaw CVE-2026-76460 impacts Cisco's Identity Services Engine (ISE) and received a maximum 10 out of 10 CVSS score.
Intruders will eventually get a foothold, so the smart move is to place cyber decoys in the environment, CISA says in latest guidance doc.
Google a commencé à déployer la mise à jour de sécurité de septembre pour les appareils Pixel. Celle-ci corrige 110 problèmes de sécurité, dont une faille zero-day. L’entreprise encourage donc les personnes concernées à l’installer rapidement. Voici comment faire si vous êtes passé à côté.
AI-driven cyberattacks used to be exotic. Soon, it'll be odd if threat actors aren't using agents to do all of their bidding.