Manchester Airports Group - 8,728,451 breached accounts
Manchester Airports Group (MAG) data allegedly leaked by FulcrumSec exposes emails and phone numbers of 8.8 million people.
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1304 articles
S’abonner (RSS)US and Canadian court data exposed in Thomson Reuters breach
Thomson Reuters says an unauthorized party obtained C-Track court files that may contain personal and sealed information.
Researcher Releases FalconFlank PoC Showing Privilege Escalation in CrowdStrike Falcon
A security researcher known as Chaotic Eclipse has released FalconFlank, a proof-of-concept zero-day that escalates privileges on fully patched Windows machines running CrowdStrike Falcon. The researcher — who also uses the aliases Nightmare-Eclipse, MSNightmare, and INFINITE...
WordPress backup plugin flaw exposes millions of sites to takeover attacks
Une faille critique vient d'être découverte dans All-in-One WP Migration and Backup, un plugin installé sur plus de cinq millions de sites WordPress. Elle permet à des pirates de prendre le contrôle total d'un site sans le moindre compte utilisateur. Repérée le mois dernier, elle a été corrigée...mais tous les sites vulnérables n'ont pas installé la mise à jour.
FBI Probes Service Selling 153M+ Drivers Licenses
Multiple lawsuits have been filed against identity verification company IDScan after hackers allegedly breached the service and offered to sell more than 153 million driver's licenses.
Is Someone Hacking DoD Refrigerators?
DysruptionHub raised the suspicion flag yesterday, but couldn’t get a straight answer from DOD as to whether refrigeration outages at 14 commissaries represented a cyberattack. The Military Times fared no better: With more than a half-dozen commissaries on military bases in the continental U.S. r...
Hackers expose donor data from Russian fundraisers for Ukrainians, political prisoners
Hackers reportedly gained access to payment accounts used by two Russian fundraising projects supporting Ukrainians and political prisoners, exposing donor email addresses and limited payment card information. The unknown threat actor targeted Davayte, which raises money ...
Face aux critiques, Meta ajoute encore des restrictions à ses lunettes connectées
Meta coupe à distance l'accès à la caméra sur plusieurs milliers de lunettes connectées modifiées par leurs propriétaires. Les Meta Ray-Ban dont la LED de notification a été masquée ou détruite se retrouvent ainsi amputées de leurs fonctions vidéo.
Windows 11 : Microsoft va activer par défaut une option de sécurité qui peut faire buguer votre PC
Microsoft prépare un nouveau système de vérification d’âge directement intégré à Windows 11. Une évolution présentée comme plus respectueuse de la vie privée, mais qui soulève aussi plusieurs questions sur les données mobilisées pour ce contrôle et la manière dont Redmond compte les traiter.
Cyberattaque contre Dropbox : une faille de sécurité a permis de pirater certains comptes
Une intégration d'authentification unique tombée dans l'oubli a permis à un inconnu de s'emparer de comptes Dropbox sans jamais connaître le moindre mot de passe. Ce sont deux poids lourds de la tech qui se retrouvent au cœur du même incident de sécurité. Entre le 4 et le 21 août 2026, des pirates ont exploité une
Counterfeit installers to system compromise: Tracking a deceptive software download campaign
Bogus software download sites deploy malware that weakens Windows defenses and establishes persistence in China-based operations.
Experiment: Porting a PLC Exploit With AI Takes Hours and Hundreds of Dollars
Experts got Claude to port a PLC exploit, but it cost $536 and 8 hours, and a later AI-generated payload accidentally destroyed the hardware.
Multiples vulnérabilités dans les produits SonicWall (02 septembre 2026)
Deux vulnérabilités inédites affectent les équipements de périphérie SMA 1000 de SonicWall. Elle sont activement exploitées par des acteurs malveillants.
Nearly 22,000 Microsoft Exchange servers vulnerable to hijack attacks
Nearly 22,000 Microsoft Exchange servers stay exposed to CVE-2026-62911, a high-severity flaw with public exploit code online.
Attackers Exploit Critical Switchvox Flaw to Deploy Reverse Shells Without Credentials
Hackers have been exploiting a critical-severity vulnerability (CVE-2026-9586) in the enterprise VoIP telephony management solution Sangoma Switchvox.
Iranian Hackers Pose as Recruiters to Deliver Cross-Platform RATs Through Coding Tests
Mirage Kitten used fake LinkedIn coding tests to spread NodeRabbit and PollCat, even banning AI tools that could have spotted the malware.
Developing Enterprise Frontier Safeguards with our customers
Anthropic introduced Enterprise Frontier Safeguards (EFS), a system that combines zero data retention with automated monitoring for misuse.
Hackers push malicious Virtualizor update in BGP hijacking attack
A BGP hijack delivered a malicious Virtualizor update; one provider found root compromise on five of 34 checked hypervisors.
Path to Astra: critical capabilities and frontier safeguards
Google launches Gemini 3.8 Flash Cyber for trusted defenders as OpenAI says Astra meets its Critical cybersecurity capability threshold.
Extradited Russian Hacker Faces Charges Over Excel Malware Campaign That Infected Thousands
SAN FRANCISCO – A federal grand jury has indicted Searzhudin Tamirlanovich Aktulaev on charges of Conspiracy, Transmission of a Program, Information, Code, and Command to Cause Damage to a Protected Computer, and Aggravated Identity Theft, among other offenses. Defendant was arrested in Cyprus in...
Android 17 va donner plus de mal à votre opérateur pour savoir quels sites vous visitez
Google vient d’annoncer une série de mesures de sécurité sur Android 17. Parmi celles-ci, il y a une nouvelle protection des connexions sur internet, ainsi qu’une mesure contre les “SMS blasters”.
Authorities Turn Sality's P2P Network Against Itself, Cutting Off New Malware Payloads
U.S. and European authorities disrupted the long-running botnet Sality, turning the malware’s peer-to-peer architecture against itself to cut thousands of infected computers off from operators.
SonicWall Warns of Two SMA1000 Zero-Days Exploited in Attacks
Multiple Vulnerabilities have been discovered in SonicWall SMA1000 Series Appliances, which when chained together could allow for remote code execution, potentially leading to full system compromise. SonicWall Secure Mobile Access (SMA) 1000 Series appliances are enterprise-grade secure access and SSL VPN gateways. Successful exploitation of the vulnerabilities could allow for remote code execution.
Ep.736 - RadioCSIRT Flash info cybersécurité du mardi 1er septembre 2026
🐧 L'Open Secure AI Alliance, lancée en juillet par NVIDIA, transfère sa gouvernance à la Linux Foundation, qui a annoncé la bascule le 2 septembre. Canonica...