Coast Guard, FBI boarded tanker after attack by ‘foreign cyber actors’
Cyberattacks on oil tankers show how connected ships can expose navigation and critical systems, threatening safety, ports and global trade.
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1281 articles
S’abonner (RSS)EU chief wants joint response to cyberattacks, sabotage
European Commission President Ursula von der Leyen proposed on Wednesday an emergency mechanism allowing any EU country to summon the bloc’s governments in response to security threats including sabotage, cyberattacks and drone incursions. Delivering her annual State of ...
Chinese hackers use SparroWocky malware in govt espionage attacks
Amid the US and China's fight for eco-colonial influence in Latin America, a stealthy backdoor has taken flight.
Our framework for reporting model misalignment
OpenAI launches a formal framework to disclose model misalignment, publishing six reports on models that lied, faked data, or bypassed rules.
ISC Patches 14 Vulnerabilities in BIND 9 Security Update
Fresh BIND 9 updates resolve 14 high- and medium-severity vulnerabilities leading to cache poisoning and DoS conditions.
Gyazo Breach Exposes 23.62 Million User Records and 490 Million Image Metadata Records
Helpfeel confirms a Gyazo data breach exposing 23.62 million user records and metadata from hundreds of millions of images.
Revolut Data Leak May Trace Back to Compromised Italian Government Accounts
Revolut allegedly fed customer information to hackers impersonating an Italian government agency for five months.
FBI takes down one of the longest-running DDoS-for-hire services
DLes États-Unis viennent de démanteler NightmareStresser, l'un des plus anciens services de « DDoS-à-la-demande » au monde. L'offensive s'inscrit dans le cadre de la coalition internationale Operation PowerOFF, qui traque ces plateformes criminelles depuis 2018. Utilisé par plus de 500 000 pirates, le service a servi à lancer des centaines de milliers d'attaques contre des écoles, des administrations et des plateformes de jeux.
Multiples vulnérabilités dans Google Chrome (16 septembre 2026)
Une récente mise à jour de Chrome corrige 42 vulnérabilités, dont trois critiques. Google recommande aux utilisateurs de mettre rapidement leur...
Active Exploitation Triggers Emergency Patch for Cisco ISE Zero-Day
The authentication bypass flaw CVE-2026-76460 impacts Cisco's Identity Services Engine (ISE) and received a maximum 10 out of 10 CVSS score.
Using Cyber Decoys to Strengthen Detection and Response
Intruders will eventually get a foothold, so the smart move is to place cyber decoys in the environment, CISA says in latest guidance doc.
Multiples vulnérabilités dans Google Pixel (16 septembre 2026)
Google a commencé à déployer la mise à jour de sécurité de septembre pour les appareils Pixel. Celle-ci corrige 110 problèmes de sécurité, dont une faille zero-day. L’entreprise encourage donc les personnes concernées à l’installer rapidement. Voici comment faire si vous êtes passé à côté.
First Agentic AI Data Breach Reported to Spanish Regulator
AI-driven cyberattacks used to be exotic. Soon, it'll be odd if threat actors aren't using agents to do all of their bidding.
Google Pixel : les utilisateurs français reçoivent enfin cette fonctionnalité de sécurité très at...
Google déploie cette semaine son nouveau Pixel Drop, qui fait la part belle à la lutte contre les arnaques.
Apple Patches 200 Vulnerabilities With New iOS 27, macOS Golden Gate 27 Releases
Apple vient de déployer macOS 27 « Golden Gate », iOS 27 et iPadOS 27. Ces trois mises à jour corrigent plus de 300 failles de sécurité sur les appareils de la marque. Une partie des vulnérabilités a été débusquée avec l'aide de l'IA.
Parallels Desktop flaw hands any local user root on a Mac (CVE-2026-90894)
A Parallels Desktop flaw lets a low-privileged local Mac user run code as root; JFrog says the fix is in version 27, unavailable on Intel Macs.
Le suivi mondial des météores et des bolides est paralysé par une cyberattaque
Group plans to be largely out of commission for several weeks.
Microsoft’s Patching
failles zero-day actives.
ConnectWise Patches ScreenConnect Vulnerability Exploited in Worm-Like Attacks
Attackers now exploit a critical-severity ConnectWise ScreenConnect vulnerability in the wild, according to the U.S. Cybersecurity and Infrastructure Security Agency (CISA).
Cybermois 2026 : près d’un Français sur deux désormais notifié suite à une violation de ses données
Cybermalveillance.gouv.fr publie son 3ᵉ baromètre sur la cybersécurité des Français… et le constat est alarmant. L'étude révèle que près de la moitié des Français ont été informés d'une fuite de leurs données personnelles en 2026.
Google fixes actively exploited Android zero-day on Pixel devices
The Pixel phone maker said there are indications that a bug in the phone's modem "may be under limited, targeted exploitation."
Iranian Hackers Use Telegram-Controlled Malware to Spy on Dissidents and Journalists
UK, US, and Dutch agencies expose Chosen Brick, Iranian malware used to track and harass dissidents, journalists, and activists via Telegram.
Hackuity lève 19 millions de dollars pour contrer les attaques IA
Vulnerability management company Hackuity has raised $19 million in a funding round led, bringing its total funding to $38 million.
Iranian cyber targeting of dissidents, activists and journalists
Government agencies are warning that Iranian state-linked hackers are using a Windows malware strain named CHOSEN BRICK to target dissidents, activists, and journalists worldwide.