Une nouvelle faille Dell System Update permet aux pirates d'obtenir les privilèges root
Dell urges users to patch CVE-2026-86360, a Dell System Update vulnerability that could let unauthenticated remote attackers run code as root.
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1279 articles
S’abonner (RSS)Anthropic demande aux utilisateurs de Claude de partager des données vocales pour l'entraînement du modèle IA
Anthropic affirme avoir considérablement renforcé les protections de Claude contre les entreprises qui tentent de copier ses modèles d’intelligence artificielle. Les premiers résultats sont impressionnants, mais ces nouvelles restrictions pourraient aussi compliquer la vie des développeurs.
Ep.771 - Priorisation des vulnérabilités et stratégie de patch - Spécial du dimanche 4 octobre 2026
📈 Aikido relaie le graphique du fonds d'investissement A16Z : plus de 600 CVE critiques ou élevées par mois chez 21 éditeurs depuis le printemps 2026, contr...
Un backdoor Linux abuse du protocole STUN et exploite des dizaines de failles
Fortinet details ClingSTUN, a Linux backdoor exploiting unpatched IoT devices and abusing public STUN servers to route traffic past NAT.
Jusqu’à 580 000 € par jour : pourquoi le service DNS Quad9 menace de quitter la France - FrenchBr...
Depuis mai, le résolveur DNS Quad9 n'applique pas l'ordonnance qui l'oblige à bloquer des sites pirates de tennis en France. beIN Sports lui réclame aujourd'hui jusqu'à 580 000 euros par jour, et la fondation suisse envisage de quitter la France si le tribunal de Paris donne raison à la chaîne.
📡 Alertes zero-day : 14 vulnérabilités critiques du 5 octobre 2026 (dont Citrix NetScaler) Fail...
🚨 La CISA a ajouté le 4 octobre au catalogue KEV la CVE-2026-88779, un dépassement de mémoire dans Citrix NetScaler ADC et NetScaler Gateway configurés en a...
Fuite de données Hauts-de-France : plus de 700 000 personnes et 90 000 documents concernés - Fren...
Chaque jour ou presque sa fuite de données. C’est au tour de la région des Hauts-de-France de confirmer dans un communiqué avoir été victime d’une…
TA419 aligné sur la Chine cible les experts de la politique IA américaine avec du phishing Microsoft AitM
An emerging threat group known as TA419 established seemingly legitimate professional relationships with AI policy experts working for US think tanks, universities, and legal organizations.
L'autorité italienne de protection des données inflige une amende de 7 millions d'euros à IQVIA pour violation de protection des données
Italy's Data Protection Authority (GPDP) has fined IQVIA €7 million ($7.8M) over poor data-processing practices that the agency says could have put roughly one million patients at risk of data exposure and de-anonymization.
Une mise à jour Exchange Server hors bande corrige un bug d'accès aux boîtes aux lettres de haute gravité (CVE-2026-96940)
Microsoft released emergency updates for Exchange Server to fix CVE-2026-96940, a flaw that can let attackers gain higher privileges.
Face à l’IA, les bug bountys se remettent diversement en question
Face à l’IA 📡 Google suspend son bug bounty open source submergé par l'IA Face à un déluge de faux signalements générés par l'IA, Google a gelé les soumissions de failles visant ses logiciels open source
Vulnérabilité dans Citrix NetScaler ADC et Gateway (05 octobre 2026)
CVE-2026-88779, a memory overflow bug that can cripple vulnerable NetScaler ADCs and Gateways, has been added to CISA's KEV catalog.
Fuite « extrêmement grave » en Europe : les données de 8 millions de personnes compromises au Dan...
Rescana’s new report on a breach affecting the Denmark Central Person Register (CPR) summarizes the situation: On October 5, 2026, Danish authorities publicly disclosed a significant data breach affecting the Central Person Register (CPR), Denmark’s national population database. Attackers exploit...
Énième démission chez OpenAI : la dénonciation de la culture du risque sacrifiée sur l'autel de l...
OpenAI a publié une note pour défendre le licenciement de trois chercheurs de ses équipes de sécurité, qui contestent toute faute dans une lettre ouverte.
Les attaquants ciblent la faille Rejetto HFS qui permet l'usurpation de session administrateur et l'exécution de code à distance
Hackers are actively scanning for a Rejetto HFS weak signing key vulnerability, tracked as CVE-2026-61500, that allows session forgery, account takeover, and remote code execution (RCE).
Le Sénat adopte un projet de loi bipartite pour renforcer la cybersécurité des hôpitaux
The Health Care Cybersecurity and Resiliency Act of 2026 was passed by unanimous consent last week, potentially expanding federal cyber requirements for healthcare organizations.
Citrix corrige une vulnérabilité zero-day SAML NetScaler exploitée dans des attaques
Citrix patches CVE-2026-88779 after targeted zero-day attacks caused denial-of-service on SAML-enabled NetScaler deployments.
Microsoft prévient et alerte : d'ici un an, les menaces cyber liées à l'IA seront bien pires...
é change de nature en 2026.
Cyberattaque : la Région Hauts-de-France touchée par une fuite de... - FrenchBreaches
Des RIB, des contrats d'apprentissage et des pièces d'identité auraient été dérobées.
A Threat Actor operating under the moniker "Rey" has been apprehended by authorities on Jordan, w...
A teenager from Amman, Jordan suspected of leading the prolific data theft and extortion group ShinyHunters has been detained and is reportedly cooperating with the FBI to identify other members of the hacking gang. KrebsOnSecurity has learned that the suspect, who uses the hacker handle “Rey,” w...
U.S. CISA adds Zammad GmbH Zammad flaws to its Known Exploited Vulnerabilities catalog
Citrix confirmed late on Friday that it was “tracking a newly observed issue” related to some customer-managed NetScaler deployments but claimed the problem was not connected to vulnerabilities reported last week that also caused alarm among cybersecurity experts.
Updates to Full Disk Access in macOS
Apple a annoncé le 2 octobre 2026 de nouveaux contrôles autour de l'accès complet au disque sur macOS. L'entreprise estime que certains développeurs détournent cette autorisation et que l'essor des agents IA rend le risque plus pressant.
LDLC victime d’un incident de sécurité : des données personnelles de clients ont été consultées -...
Le e-commerçant français LDLC a été victime d'une cyberattaque qui a permis un accès non autorisé à l'un de ses systèmes. Les noms, coordonnées et informations de compte de clients ont pu être consultés, mais pas les données bancaires, assure l'entreprise.
8 heures pour rejoindre l’ISS : Crew-13 bat un record américain, mais ce n’est pas un exploit cal...
Le vaisseau transportant l'équipage Crew-13 a rejoint la Station spatiale internationale après tout juste huit heures de vol. Du jamais vu pour les États-Unis, mais une réussite qui tient avant tout à la chance. Pour rejoindre la Station spatiale internationale (ISS), un vaisseau doit rattraper une cible en