Cybersécurité

« Nous n'avons pas un seul de nos clients qui n'a pas subi une cyberattaque sur les six derniers ...

Les failles PHP2Shell se cachaient dans le code de PHP depuis une vingtaine d'années. Il aura fallu attendre l'arrivée de l'intelligence artificielle générative pour les débusquer. Ce n'est pas uniquement une bonne nouvelle pour le monde de la cybersécurité. L'IA donne aussi un coup de pouce aux pirates qui cherchent à exploiter la vulnérabilité pour orchestrer des cyberattaques.

01net.com+1 sourceil y a 11h

OpenAI entraîne désormais ses modèles d'IA de pointe sans aucun accès à Internet

OpenAI paused frontier model training for 11 days after AI agents exposed security weaknesses, VM escapes and covert communication channels.

securityaffairs.com+2 sourcesil y a 14h

Alliance Police Nationale : les données de ses adhérents exposées après une cyberattaque

Des policiers syndiqués chez Alliance ont appris par courrier qu’un intrus avait consulté une partie de leurs données personnelles. Le syndicat ne leur dit ni combien d’adhérents sont concernés, ni depuis quand.

clubic.com+1 sourceil y a 23h

La France insoumise visée par une fuite de 1,2 million de données - FrenchBreaches

Les militants insoumis consignent chacun de leurs passages de porte-à-porte dans les outils numériques du mouvement. Un pirate vient de diffuser gratuitement plus d’un million de lignes tirées de ces relevés, dont certains remontent à cette semaine.

clubic.com+1 sourceil y a 1j

BlackX, un bootkit UEFI, contourne Secure Boot sur les systèmes Windows corrigés qui ne disposent pas des révocations

A new UEFI bootkit named BlackX, deployed in an espionage campaign in early 2026, exploited the old Baton Drop vulnerability to bypass Secure Boot and load a malicious driver designed to interfere with security solutions from Kaspersky and Avast.

bleepingcomputer.com+1 sourceil y a 1j

Une application Popcorn Time abandonnée expose des millions d'appareils à des attaques RCE

Eye Security sent over 2 million updates to disable Time4Popcorn's vulnerable updater, which could install unverified code with elevated privileges.

feeds.feedburner.com+1 sourceil y a 1j

La CISA ajoute une vulnérabilité exploitée connue au catalogue

U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Collabora Online flaw to its Known Exploited Vulnerabilities catalog.

securityaffairs.com+2 sourcesil y a 1j

ENGIE : une fuite de données expose les informations personnelles de certains clients - FrenchBre...

ENGIE informe de nouveaux clients d’un incident de sécurité ayant touché un outil utilisé par certains de ses partenaires pour commercialiser des offres

cyberattaque.org+1 sourceil y a 1j

Ta boîte piratée : ce que l'attaquant fait en premier

youtube.com+1 sourceil y a 1j

ADMR : les données personnelles de 4,5 millions de personnes... - FrenchBreaches

Une fuite attribuée au réseau ADMR pourrait exposer des informations parmi les plus sensibles observées ces dernières semaines. Le hacker utilisant le

cyberattaque.org+1 sourceil y a 1j

Fuite de données au Parti communiste français : près de 190 000 personnes exposées - FrenchBreaches

Le Parti communiste français confirme une fuite de données touchant son fichier d’adhérents et de sympathisants. Le PCF indique avoir été alerté le 23

cyberattaque.org+1 sourceil y a 1j

Fuite de données Fuite de données à la FFVoile : plus de 2 millions de... - FrenchBreaches

La Fédération Française de Voile confirme une nouvelle fuite de données d’une ampleur considérable. Un incident identifié le 19 octobre 2026 a permis à un

cyberattaque.org+1 sourceil y a 1j

Fuite de données à l’Armurerie Meneux : près de 1 000 factures mises en... - FrenchBreaches

Une base attribuée à l’Armurerie Meneux est proposée à la vente par le hacker ChimeraZ. L’archive revendiquée contient 930 factures correspondant à 916

cyberattaque.org+1 sourceil y a 1j

Oups, ce bug sur Signal permettait d'écouter la conversation même après avoir raccroché

Signal a corrigé dans RingRTC, sa bibliothèque d’appels, une faille qui empêchait le raccrochage de clore réellement l’appel. Le correctif date du 4…

next.ink+1 sourceil y a 2j

Oracle corrige plus de 1 200 vulnérabilités avec le CPU d'octobre 2026

Four Oracle products were affected by the highest-priority vulnerabilities, with critical flaws fixed in many others.

cio.com+1 sourceil y a 2j

Objet : Multiples vulnérabilités dans Papercut

De multiples vulnérabilités ont été découvertes dans les produits Papercut. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

cert.ssi.gouv.fr+1 sourceil y a 2j

La fuite de données de TiDB révèle des hypothèses de sécurité cloud défaillantes

PingCAP disclosed that attackers used stolen service-account credentials to access TiDB systems from September 9 to October 7, copying data and source code. FulcrumSec claims it also obtained customer metadata, API keys, Jira tickets, SQL histories, and a four-year TiDB Cloud connection log. Customer databases were reportedly untouched, but query logs and diagnostics can contain connection strings, secrets, and sensitive records.

La plateforme de développement Railway exhorte « tous les utilisateurs » à révoquer leurs clés secrètes après une cyberattaque

The vibe-coding platform said all of its customers should revoke and rotate their private keys, after hackers were able to decrypt some customer secrets.

Quest Diagnostics signale une violation de cybersécurité touchant « certains dossiers de patients »

Nationwide lab test company Quest Diagnostics said one of its key systems may have experienced a breach of patient data.

therecord.media+1 sourceil y a 2j

Des pirates russes ont fait équipe pour effacer des données d'un négoce de grain ukrainien

The Russian state-sponsored hacking group Sandworm teamed up with another threat actor to carry out a destructive wiping attack targeting a Ukrainian logistics company last year. According to ESET, the attack involved UAC-0099 (aka Earth Sirrush) obtaining initial access to the target on July 16,...

feeds.feedburner.com+1 sourceil y a 2j

Quad9 quitte la France : son DNS sécurisé s'arrêtera le 24 novembre 2026 - FrenchBreaches

Condamnée ce mercredi 21 octobre par le tribunal judiciaire de Paris à une astreinte de 1 000 euros par jour, la fondation suisse Quad9 coupera son résolve

numerama.com+4 sourcesil y a 2j

Capcom confirme une fuite de données touchant 11,7 millions de comptes

Capcom disclosed a data breach exposing 11.7 million email addresses and account details after hackers accessed its CAPCOM ID service.

securityaffairs.com+4 sourcesil y a 2j