Zimbra : Microsoft révèle comment des pirates ont exploité une faille avant sa divulgation publique
Les personnes et organisations disposant de serveurs équipés de Zimbra pour la gestion de leurs e-mails doivent mettre à jour aussi rapidement que…
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1280 articles
S’abonner (RSS)Facturation électronique : une fuite touche une plateforme agréée, des données bancaires ont été ...
À peine un mois à peine après le lancement de la facturation électronique obligatoire, VosFactures confirme une fuite de données chez l'un de ses prestataires. Par précaution, l'AIFE a suspendu ses échanges avec la plateforme agréée. Un premier gros couac.
Fuite de données et présidentielle 2027: un moteur de recherche pirate divulgue les numéros de té...
On vient de découvrir l'existence d'un nouveau moteur de recherche dévoilant (notamment) les adresses et numéros des personnalités. Mais ce moteur de recherche peut aussi vous concerner personnellement !
Vulnérabilité dans Cisco Catalyst SD-WAN (01 octobre 2026)
🚨 L'agence américaine CISA ajoute le 30 septembre à son catalogue KEV la CVE-2026-76504, un contournement d'authentification de Cisco Catalyst SD-WAN Manage...
16-year-old suspected leader of KillSec ransomware group arrested
Law enforcement from multiple countries collaborated to disrupt a cybercrime operation that has claimed some 500 victims worldwide in the past two years.
Apple CoreGraphics PoC Emerges as WhatsApp PDF Checks Hint at Possible Delivery Path
Apple patched a CoreGraphics zero-day that may have been exploited in targeted attacks. A public PoC for the flaw is now available.
US sanctions 10 over ATM malware scheme tied to Tren de Aragua
The U.S. Treasury Department has sanctioned eight members of the Venezuelan gang Tren de Aragua (TdA) for their role in the theft of millions of dollars in ATM jackpotting attacks across the United States.
DIVD says Zammad zero-days enabled AI-driven network breach
An agentic AI-powered attack that hit the Dutch Institute for Vulnerability Disclosure (DIVD) on September 21 exploited two Zammad zero-days.
Personne n'est à l'abri ! L'ANSSI et la Dinum victimes d'une fuite de données
Des hackers ont exploité une faille dans le logiciel Metabase du laboratoire d'innovation de l'ANSSI compromettant les comptes de 118 utilisateurs....
Over 543,000 valid credentials exposed in public GitHub repositories
GitGuardian found 28.65 million new hardcoded secrets in public GitHub commits in 2025, up 34% year over year.
MetaMask Security Incident Prompts Exit of Affected Ethereum Validators
On Thursday, cryptocurrency wallet provider MetaMask has disclosed an ongoing infrastructure security incident affecting some of its infr
Many expect AI in the SOC to make entry jobs harder to get
AI in the SOC: most staff say the tools make work more satisfying, even those who say AI is holding back their skill growth.
WatchGuard Patches Critical Fireware OS Code Injection Vulnerability
WatchGuard fixes 15 Fireware OS flaws, including a critical RCE bug that could give attackers root access to vulnerable Firebox appliances.
Google announces Gemini 4 Argon AI model, but you can't use it yet
Google unveils Gemini 4 Argon, a frontier AI model built for coding, enterprise work, and autonomous cybersecurity defense.
Fuites de données : plus de 170 millions d’enregistrements liés à la santé exposés ou revendiqués...
Des failles dans le média d'extrême-droite Frontières ont été exposées. Et les données de dizaines de milliers d'abonnés sont en danger.
Cloudflare se projette en Let’s Encrypt post-quantique
Cloudflare a entamé des démarches en vue de devenir une autorité de certification publique gratuite, avec la transition post-quantique en toile de fond.
Automated AI agent used to breach cybersecurity nonprofit DIVD
Le Dutch Institute for Vulnerability Disclosure a subi une cyberattaque pilotée par un agent IA. Très rapide et capable de choisir seul ses prochaines actions, l’outil s’est aussi montré particulièrement maladroit.
Google: AI Is Changing the Pace and Profile of Vulnerability Discovery
Monthly CVE disclosures doubled in 2026, and half of AI-discovered vulnerabilities lead to remote code execution.
Attackers Exploit Zimbra Flaw to Deploy Web Shells and Harvest Authentication Secrets
Exploitation of CVE-2026-73570, an unauthenticated OS command injection in Zimbra, started shortly after patches rolled out.
Phishing Abuses RMM Tools for Persistent Access
Microsoft says phishing attacks abuse MSP360 and ScreenConnect to maintain redundant remote access on compromised Windows endpoints.
L’ANSSI publie le rapport d’incident sur les cyberattaques ayant touché la DGFiP
L’Agence vient de publier son rapport d’incident sur les attaques qui ont touché la direction générale des finances publiques. Peu tendre, celui-ci conforte certaines analyses antérieures.
MikroTik RouterOS
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is warning of a new critical vulnerability in MikroTik RouterOS that could lead to remote code execution or cause a denial-of-service condition.
Cisco Warns of Attackers Exploiting Critical Authentication Bypass in SD-WAN Manager
Cisco confirms active exploitation of a Catalyst SD-WAN Manager authentication bypass that can grant unauthenticated attackers admin API access.
Government, Finance Orgs Targeted in Weeks-Long NetScaler Zero-Day Attacks
Two critical NetScaler zero-days, CVE-2026-88771 and CVE-2026-88772, were used against organizations worldwide before a patch existed. CISA’s