Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1122 articles
S’abonner (RSS)Le groupe d'extorsion ShinyHunters a mis en ligne des données volées à la marque de vêtements américaine, après l'échec d'une tentative de rançon de 3,3 millions de dollars. Carhartt rejoint la longue liste des victimes de ShinyHunters. Le géant américain du vêtement de travail, devenu une marque de mode grand
Citrix NetScaler ADC and Gateway flaw CVE-2026-8452 is under active attack, with hackers dropping web shells days after a public PoC.
The Bureau of Alcohol, Tobacco, Firearms and Explosives confirmed it experienced a cyberattack on a system containing investigation information, as a prolific ransomware gang claimed to have carried out the breach.
Une "démo de GTA VI" qui pèse 1,1 Mo : le piège était grossier, mais l'engouement autour du jeu le plus attendu de la décennie a suffi à faire tomber des milliers d'internautes. Leurs mots de passe sont peut-être déjà entre de mauvaises mains.
Alors que la réforme de la facturation électronique entre en application pour l’essentiel des entreprises, Next détaille les enjeux.
LCommerce, la société derrière Allo E.Leclerc, vient de révéler que l'un de ses prestataires logistiques a été piraté. L'incident a permis à un pirate de compromettre les données personnelles de certains des clients de l'enseigne.
CISA adds ownCloud, Linux Kernel, and JFrog Artifactory flaws to its Known Exploited Vulnerabilities catalog
🕵️ La NSA organise vendredi à Fort Meade une réunion sur invitation des anciens de Tailored Access Operations, pilotée par le directeur adjoint Tim Kosiba. ...
Sans que personne ne s'en aperçoive, des centaines d'agents IA d'OpenAI se sont mis à discuter en secret entre eux cet été. Dirigés par un ChatGPT hors de contrôle, ils ont lancé une vaste cyberattaque. Quelques semaines après cet incident historique, OpenAI révèle ce qu'il s'est vraiment passé. Le roi de l'IA parle d'un véritable « coup de semonce ».
CISA red teams fully compromised two critical infrastructure orgs. One SOC isolated hosts in minutes; the other never detected the breach.
Martin Matishak reports: A top U.S. spy agency will resemble a college for a while on Friday, as it hosts a first-of-its-kind reunion for alumni of its most secretive hacking unit. The National Security Agency will welcome back to campus potentially hundreds of former members of the elite group k...
Two new reports offer nearly 130 pages of details on the OpenAI-Hugging Face cybersecurity incident, many of them previously unreleased.
Medical company Boston Scientific suffered a cyberattack that hit certain information technology systems, causing a network outage.
CISA urges water utilities to secure internet-exposed PLCs after July attacks showed how easily attackers can compromise them.
Jonathan Greig reports; Chinese government hackers used tools known as “QScan” and “QTRouter” to breach multiple federal agencies since 2018, the Department of Justice said in announcing the takedown of the platforms on Wednesday. The tools were run by China-based Nanjing Xinjiuwei Network Techno...
Since its emergence in May 2025, DireWolf has attacked several U.S. healthcare entities, as listed among its more than 100 targets on its dedicated leak site. As early analysts reporting on the group have noted, DireWolf encrypts victims’ files as part of their double-extortion attacks. Their “Ab...
Google a déployé Chrome 152, une mise à jour qui corrige 327 vulnérabilités, dont dix jugées critiques. Un chercheur surnommé Goodluck reçoit à lui seul 25 000 dollars pour avoir signalé l'une d'entre elles, une faille critique logée dans le moteur graphique ANGLE.
Agentic AI lets SOCs investigate alerts and threat hypotheses using network telemetry before escalating evidence-backed cases to analysts.
Over 8,300 Internet-exposed Gitea instances are still unpatched against a critical security flaw exploited in ongoing remote code execution attacks, according to cybersecurity watchdog Shadowserver.
AnonyMousKIT is a phishing service targeting stolen iPhone owners to steal Apple ID credentials and remove Activation Lock.
Nutex Health (NASDAQ: NUTX) has suffered a data breach that could involve sensitive business and personal information.
Threat actors are abusing npm and its mirrors to host malicious HTML pages that impersonate Cloudflare CAPTCHAs to redirect visitors to attacker-controlled websites.
Selon Sophos, les rançons baissent en France, mais le coût de remise en état explose à 2,02 millions $, en hausse de 66 % sur un an.
Same tactics, very different results. This advisory compares defensive outcomes from two red team assessments. Learn what drove detection and implement key actions to protect your organization from cyber threats.
CORTEX