Root RCE Zero-Day in Cisco Secure Email Gateway Under Active Exploitation
Cisco warns of a critical zero-day in Secure Email Gateway, exploited in the wild to gain root access through malicious emails.
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1266 articles
S’abonner (RSS)Hackers hijack HBO Max Reddit account to push malware in ClickFix ads
Le compte officiel de HBO Max sur Reddit a été piraté puis utilisé pour publier une centaine de publicités malveillantes. Derrière de faux téléchargements, le piège s'est refermé sur les internautes. En bonus, des données ont pu être volées.
Malicious Twitch Browser Extension Leaks OAuth Tokens From Nearly 31,000 Users
L'extension Twitch Enhanced Viewer, diffusée sur le Chrome Web Store et sur Firefox Add-ons, était un outil d'automatisation du chat et des bots de visionnage sur Twitch. Elle transmettait en réalité les jetons de connexion de plus de 30 000 comptes à un service de bot russe basé à Chypre.
Windows 11 : la mise à jour de septembre peut casser le son de votre PC
Les dernières mises à jour de sécurité avaient une ampleur jamais vue. Elles ont entraîné dans leur sillage bon nombre de régressions, forçant Microsoft…
iOS 27 est enfin disponible sur l’iPhone, voici tout ce qu’il faut savoir
Une nouvelle fonctionnalité de « Détection de risques d’usurpation d’identité » a fait son apparition dans iOS 27. Désactivée par défaut, elle permet de se prémunir contre les tentatives d’escroquerie en temps réel. Voici comment mettre cette nouvelle protection en place.
Gros couac pour Revolut, qui a transmis des données sensibles de clients à de faux agents gouvern...
Une arnaque vise actuellement Revolut. Plusieurs clients de la banque ont reçu une vague de SMS frauduleux. Ceux-ci imitent parfaitement les alertes officielles de la néobanque et disposent même d'un faux système de vérification d'identité. Cette campagne de phishing arrive quelques jours seulement après une fuite de données ayant touché près de 700 clients fortunés.
Android simplifie enfin le déménagement des mots de passe
Passer d’un gestionnaire de mots de passe à un autre ne devrait pas être une torture, ni une menace pour la sécurité de ses données. Google a annoncé une…
New Android malware encrypts files, steals data, and harasses victims
MantaX Otax exfiltre les SMS, les mots de passe à usage unique et les profils WhatsApp des smartphones Android avant de chiffrer les documents des victimes. Repéré par les chercheurs de Zimperium, ce logiciel malveillant harcèle ensuite ses cibles par des messages vocaux menaçants et des images clignotantes jusqu’au paiement d’une rançon.
China-Linked UNC3569 Exploited Sogou Input Method Flaw to Deploy GRAYRABBIT Backdoor
Chinese hackers are exploiting CVE-2026-51990, a critical one-click RCE vulnerability in Tencent's Sogou Input Method, to deploy backdoors.
OpenAI agents carried out an undisclosed attack on RubyGems
Researchers believe OpenAI agents were responsible for the May attack that forced RubyGems maintainers to suspend new account registrations.
Piratage des impôts : la CNIL annonce un contrôle du fisc afin d’en « tirer toutes les conséquenc...
Le piratage massif des impôts ne passe toujours pas. La CNIL va ainsi très prochainement se rendre à la DGFiP, pour enquêter sur les dysfonctionnements.
Revolut : des données sensibles de clients transmises après de fausses demandes gouvernementales ...
Revolut recently disclosed a security incident in which an unauthorised third party obtained sensitive customer information by sending fraudulent requests from the email domain of a legitimate government agency. People claiming responsibility for the incident have posted sa...
CISA Adds Three Known Exploited Vulnerabilities to Catalog
CISA adds Acronis Backup, Cisco ISE, and Google Pixel flaws to its Known Exploited Vulnerabilities catalog
IPTV pirate : un couple vend 8 000 abonnements et doit plus de 300 000 € à Canal+ - French Breaches
Un couple du Vaucluse, condamné pour avoir vendu plus de 8 000 abonnements IPTV illégaux, devra verser plus de 300 000 euros de dommages et intérêts à Canal+.
OpenAI agents attacked RubyGems back in May
A report links OpenAI agents to a RubyGems campaign that abused RubyDoc for RCE and published more than 2,000 packages in May.
Multiples vulnérabilités dans GitLab (11 septembre 2026)
du 14 septembre 2026.
Florida confirms DMV database breached via stolen police account
The Florida Department of Motor Vehicles confirmed a data breach claimed by the cybercrime group ShinyHunters, saying it originated with the theft of credentials stored on a police officer's personal device.
Suno lance une IA musicale « sous licence »
Suno a lancé v6 – rien à voir avec un moteur, c'est une nouvelle génération d’outils de « création » musicale par IA. Cette fois, l’entreprise avance main dans la main avec des acteurs de l'industrie, un changement de ton total pour une société encore visée par des plaintes autour du droit d’auteur.
Anthropic Researcher Resigns With Warning About the Dangers of AI Development
An Anthropic researcher’s resignation letter went viral, and the company released details of four concerning cybersecurity incidents.
Passkey-themed social engineering leads to identity and cloud compromise
Microsoft details a million-email CEO fraud campaign and passkey-themed attacks that compromised cloud accounts and enabled data exfiltration.
Attackers Chain JFrog Artifactory Flaws to Gain Admin Control and Plant Backdoors
Threat actors have been chaining three JFrog Artifactory vulnerabilities to gain admin privileges and deploy backdoors.
Companies may be measuring phishing resilience the wrong way
Analysis of 2.47 million simulated attacks shows why organizations should measure credential leaks and reporting—not just clicks.
GitLab urges users to patch max severity path traversal flaw
CVE-2026-85706 is a path traversal vulnerability with a 10 out of 10 CVSS score, affecting both GitLab Community Edition and Enterprise Edition instances.
Trezor: 347,000 users targeted in phishing attacks after Brevo breach
Hackers compromised the Brevo marketing platform and used that access to send phishing emails to Trezor, BitBox, and CoinTracking users.