Supply chain attack on arrayref (Rust blog)
L’équipe Rust a signalé jeudi une attaque visant un crate très populaire, arrayref. Elle a permis, pendant un peu plus d’une heure, de distribuer des…
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1313 articles
S’abonner (RSS)Citrix urges admins to patch new NetScaler flaws as soon as possible
Des failles de sécurité majeures ont été identifiées dans les dispositifs NetScaler ADC et NetScaler Gateway, exigeant une attention immédiate des administrateurs. Encore une fois.
Manic Android Malware Exfiltrates Data From Offline Phones via Nearby Infected Devices
ThreatFabric a identifié Manic, un logiciel malveillant Android, lequel combine le vol de données bancaires à l'espionnage du terminal. Repéré principalement en Ukraine, il vise aussi des services financiers russes et européens, ainsi que des messageries sensibles. Et il a plus d'un tour dans son sac puisqu'il est capable de relayer les données volées via un autre téléphone infecté à proximité si l'appareil visé perd sa connexion Internet.
Someone is leaking footage of GTA VI and is threatening to release more footage of GTA VI unless ...
Cette semaine, l'actualité numérique a surtout été rythmée par la multiplication des fuites sur GTA 6 : le leaker prétend posséder une build du jeu et menace Rockstar Games. Dans le monde de l'IA, Google a relancé sa promotion « Gemini gratuit » pour les étudiants et ChatGPT s'apprête à déployer les publicités en
Critical Zimbra RCE flaw now actively exploited in attacks
CERT Polska confirmed active exploitation of CVE-2026-73570, a critical unauthenticated RCE in Zimbra Collaboration Suite patched on July 20.
Cyberattaque à l’IRD : les données personnelles de 7 500 personnes ont été exposées - FrenchBreaches
L’Institut de recherche pour le développement (IRD) a annoncé ce mardi 18 aout à son personnel, via une lettre en PDF que Next a pu se procurer, qu’une «…
Attackers Exploit MLflow SSRF Flaw to Steal Cloud Credentials and Secrets
Hackers are exploiting CVE-2026-64849, a critical SSRF vulnerability in MLflow, to steal credentials and secrets.
DGFiP : une faille aurait exposé des millions de données personnelles sans authentification - Fre...
Newsletter de veille en cybersécurité, IA et technologie du 21 août 2026. Les actualités principales incluent l'émergence d'une économie clandestine vendant des accès internes contournant les protections MFA, 12 fuites de données majeures de la semaine dont celle de la DGFiP, et la mise en conformité de Claude avec le règlement européen sur l'IA par intégration de marquages invisibles C2PA.
DCOD • Cybersécurité+2 sources20 août
Une « nouvelle unité » d’urgence contre les cyberattaques : la France veut une équipe de choc pou...
La France réagit à la vague de cyberattaques contre les services de l'État. Le Premier ministre a décreté la création d'une « nouvelle unité » d'urgence chargée d'agir « en première ligne » en cas de violation de données.
Nouvelle fuite de données en France : 130 000 IBAN compromis après le hack d’une mutuelle
Les piratages de masse continuent en France. Cette fois, la vicitime se nomme la Mutuelle générale de prévoyance.
2026-010: Critical Vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway
On 19 August 2026, Citrix published a security advisory addressing multiple critical vulnerabilities in NetScaler ADC (formerly Citrix ADC) and NetScaler Gateway (formerly Citrix Gateway). CERT-EU recommends updating affected devices as soon as possible.
Ransom Busters Claims It Hacked Ransomware Servers, Asks Victims for Up to $60,000
A suspected ransomware affiliate is posing as a ransomware recovery service called "Ransom Busters," contacting the victims before the attacks become public and claiming to be able to provide decryption keys and delete stolen data for a fee.
Ep.720 - RadioCSIRT Flash info cybersécurité du dimanche 16 août 2026
⚖️ La juge fédérale Rita Lin annule les directives qui désignaient Anthropic comme un risque pour la chaîne d'approvisionnement de la sécurité nationale, et ...
CareCloud Data Breach Impact Grows to 3.7 Million Individuals
U.S. healthcare IT company CareCloud disclosed that the data breach incident it suffered earlier this year has impacted more than 3.7 million individuals.
US warns of AI-powered attacks on Siemens PLCs in critical infrastructure
NSA, CISA, FBI, DOE, and EPA warn of active AI-assisted attacks against Siemens S7 PLCs across US critical infrastructure sectors.
Quand personne ne vérifie la date d'expiration de votre CB
📡 Cartes Visa périmées : une faille NFC permet de valider des paiements Une attaque par relais NFC trompe les terminaux marchands en modifiant la date d'expiration transmise par les puces Visa
SilkParasite Espionage Campaign Targets Central Asian Governments with Five New RATs
Suspected military-grade hackers based in China used artificial intelligence to develop malware in a campaign to penetrate Central Asian governments.
Hackers Compromised 14,500+ Dahua Devices Using Credential Attacks, Auth Bypasses, and P2P
A threat actor hacked over 14,000 Dahua IP cameras across Ukraine and Russia in 35-day-long Operation CameraSwarm.
LIVE - Cybersécurité : Comment des attaques ont coûté 180M$ à des sociétés (9. oct 12.00 C.E.T)
2021 avait des airs d'années du sursaut. La cybersécurité était hissée au rang de priorité nationale sur fond d'explosion de la menace des rançongiciels. 5 ans plus tard, rebelote.
'Ransom Busters': Ransomware Actor Poses as Incident-Recovery Service
The GuidePoint Research and Intelligence Team (GRIT) has responded to several recent ransomware incidents in which victims received an unexpected email from an ostensible third-party entity referring to itself as “Ransom Busters.” In these messages, the third-party offers ...
StopAndProtect Uses Nearly 2,000 Hacked WordPress Sites to Spread Malware and Steal Data
StopAndProtect turned nearly 2K hacked WordPress sites into a criminal network for malware delivery, data theft, surveillance and ransomware
US Charges 17 Iranian Hackers, Offers $10 Million Rewards for 5 of Them
The US charged 17 Iranians over a years-long hacking campaign that stole 31TB from universities, companies and government agencies worldwide.
GTA 6 victime d’une fuite : plusieurs minutes de gameplay circulent sur les réseaux sociaux
Plusieurs détails aperçus dans les nouvelles vidéos de GTA 6 ont relancé l’hypothèse d’une version PC déjà fonctionnelle. Mais qu'en est-il vraiment ? À trois mois de sa sortie -- et une semaine avant son premier aperçu sur Netflix --, GTA 6 reste officiellement annoncé uniquement sur consoles PS5 et Xbox Series X|S.
Ep.721 - RadioCSIRT Flash info cybersécurité du mardi 18 août 2026
🧩 Make WordPress Core publie les dev notes de WordPress 7.1 : l'éditeur de contenu est désormais toujours chargé en iframe et le filtre notify_post_author é...