Unpatched AhsayCBS Vulnerabilities Exploited in the Wild
Threat actors are exploiting one critical and one medium-severity vulnerability still unpatched in the AhsayCBS backup management platform to deploy webshells and cryptocurrency miners.
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
2076 articles
La plateforme de vote en ligne pour la primaire de gauche, victime d'une cyberattaque
La vote électronique de la primaire de la gauche a été bousculé par une cyberattaque ce vendredi 9 octobre. Pour bien assurer le scrutin, les organisateurs ont donc décidé de le prolonger.
Ransomware attack disrupts Japan's IDCF Cloud used by govt clients
The Asahi Shimbun reports: IDC Frontier Inc., a SoftBank subsidiary that provides cloud services, said Oct. 7 that a ransomware attack caused a system outage affecting 495 corporate and local government customers. The Tokyo-based company said it is still investigating the scale of the damage and ...
Citrix Urges Immediate Patching of Critical NetScaler Vulnerability
A vulnerability has been discovered in Citrix NetScaler Application Delivery Controller (ADC) and Citrix NetScaler Gateway that could allow for remote code execution. Citrix NetScaler ADC (Application Delivery Controller) is an enterprise networking platform and traffic management device designed to optimize, secure, and accelerate the delivery of web and cloud applications. Successful exploitation of the most severe of these vulnerabilities could allow attackers to gain remote code execution (RCE) on targeted devices or trigger a denial-of-service state that can cause crashes. To be vulnerable, NetScaler ADC and NetScaler Gateway appliances must be configured as a Security Assertion Markup Language (SAML) Identity Provider (IdP) or Service Provider (SP).
Anthropic launches free AI security scans for open-source projects
Anthropic launches free OSS Scanner, using AI to find open-source vulnerabilities and help maintainers fix bugs before attackers exploit them.
Hackers get $1,262,000 for 98 zero-days at Pwn2Own Ireland
Three teams demonstrated remote exploits against fully patched Pixel 10 phones at Pwn2Own Ireland, earning $562,500 in total.
What is MATCHBOIL? The Russia-aligned malware that installs a spying backdoor
Cyber-espionage actor UAC-0099 has been steadily refining its flagship dropper in campaigns targeting Ukrainian organizations.
Low-cost Android phones ship with residential proxy malware
Low-cost Android smartphones have been shipped with malicious software baked into the device firmware, allowing bad actors to covertly install apps, conduct ad fraud, and turn devices into residential proxies. The activity, which targets Android devices built on MediaTek platforms across several ...
Fuites de données : la gendarmerie estime que 80 % des Français sont exposés sur le dark web - Fr...
Environ 80 % des Français ont une partie de leurs informations personnelles en vente sur le darknet, a prévenu hier à Toulon le général André Petillot, major général de la gendarmerie. Des escrocs peuvent ensuite acheter ces fichiers pour monter de faux dossiers de prêt ou des arnaques.
International coalition seizes tools used by cyber firm behind Flax Typhoon
DOJ and FBI seized China-linked hacking tools Microscan and FishHub, linked to Integrity Tech and attacks on critical infrastructure worldwide.
Le lien commence par ton domaine, et finit chez l'attaquant
Auf YouTube findest du die angesagtesten Videos und Tracks. Außerdem kannst du eigene Inhalte hochladen und mit Freunden oder gleich der ganzen Welt teilen.
France Travail : fuite de données revendiquée, les données de 62 848... - FrenchBreaches
Un pirate affirme s'être introduit dans les systèmes informatiques de France Travail. Il prétend avoir volé une montagne de données personnelles, dont des numéros de téléphone. L'organisme a ouvert une enquête pour faire la lumière sur l'incident.
Faire tourner GTA V dans un simple navigateur : l'exploit fou qui a affolé les joueurs aujourd'hui
Sans rien installer ni configurer d'émulateur, des internautes lancent de gros jeux vidéo dans un simple onglet de Chrome. Des portages non officiels font tourner dans le navigateur d'anciens épisodes de grandes séries, comme GTA V, Halo: Combat Evolved ou le mode Zombies de Call of Duty: Black Ops. Derrière ces
Pour patienter avant GTA 6, on a déniché un bon prix sur GTA 5 pour PS5 (avec un disque dans la b...
Le jailbreak PS5 dont la scène rêvait depuis des années vient enfin de sortir, mais il risque fort de passer à côté du jeu le plus attendu de l’année.
Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance
The cyberattacks that shook the South Korean financial sector earlier this month were launched by a Chinese hacker using the ARTEX AI penetration testing suite and Claude agents.
Russian drones strike Ukraine’s data centers by exploiting air defense gaps
Un important incendie s'est déclaré dans la nuit du 7 au 8 octobre 2026 sur le site de Sasovo, en Russie, qui abrite le principal data center de Yandex. Le géant russe du numérique a reconnu des problèmes d'alimentation électrique dans son cloud, sans apporter plus de détails.
Danemark : les données personnelles de 8,8 millions de personnes exposées après le piratage du re...
📡 Danemark : l'état civil CPR expose près de 9 millions de profils Un accès légitime détourné a compromis 80 % des fiches du registre danois. Le gouvernement invite à bloquer préventivement les crédits bancaires.
Orange lance un nouveau décodeur TV haut de gamme, associé à une prestigieuse marque pour l'acous...
Orange a présenté ce 8 octobre 2026 un nouveau décodeur TV qui intègre quatre haut-parleurs et le Dolby Atmos, avec un son réglé par Bang & Olufsen. Il est réservé aux abonnés de la Livebox Max, sans hausse du prix de l'abonnement.
US posts $10 million reward for accused Chinese ‘Hafnium’ hacker
Department of State is offering $10 million for information on Zhang Yu, a Chinese national accused of taking part in the Hafnium attacks.
Ransomware recovery CEO charged over secret ransom payments
The owner of a ransomware recovery firm was hit with wire fraud charges for allegedly making secret ransom payments while overcharging the victims of attacks.
Cyberattaque dans l’hôtellerie : les données de clients de 1 500 établissements dérobées - French...
L'Assistance publique – Hôpitaux de Paris (AP-HP) a été victime d'une cyberattaque. Des pirates ont dérobé les données d'identité de 1 015 patients. Pour subtiliser ces données, les hackers ont visé un logiciel de gestion des repas, utilisé dans 23 hôpitaux en France. L'AP-HP assure qu'aucune donnée médicale n'a été compromise. Une plainte a été déposée.
Personal Information for Over 1 Million People Stolen in a Cyberattack on Arizona’s Court System
The investigation into the incident revealed cybercriminals were able to breach the Fines/Fees and Restitution Enforcement (FARE) Program, a statewide program that helps the court collect outstanding debts tied to traffic and criminal violations.
Critique The Social Reckoning : n’est pas The Social Network qui veut
Seize ans après The Social Network, Aaron Sorkin passe lui-même derrière la caméra pour raconter les Facebook Files et l'histoire de la lanceuse d'alerte Frances Haugen. The Social Reckoning, en salle ce mercredi 7 octobre, dresse un portrait sans pitié de Facebook, mais sa mise en scène trop sage peine à faire
CVE-2026-21589: Critical Arbitrary File Read Vulnerability in Atlassian Products
On 5 October 2026, Atlassian published a security advisory addressing a critical arbitrary file access vulnerability. It affects Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible and Fishe...