PortaleCo : fuite de données revendiquée concernant 103 000 clients - French Breaches
Plus de 100 000 fiches attribuées à Portaleco sont désormais diffusées gratuitement. Le hacker Alduin affirme avoir récupéré environ 103 000
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1266 articles
S’abonner (RSS)King Jouet : les données de près de 196 000 clients publiées sur un... - French Breaches
King Jouet fait l’objet d’une importante fuite de données clients. Un hacker utilisant le pseudonyme Onyxx a diffusé gratuitement un fichier présenté
Frenchy Sushi : fuite de données revendiquée concernant 3 424 clients - French Breaches
Frenchy Sushi, restaurant japonais installé à La Destrousse dans les Bouches-du-Rhône, fait l’objet d’une revendication de piratage. Le hacker Opek0xx
Billets Nantes : 161 comptes exposés dans une fuite de données revendiquée - French Breaches
Le site BilletsNantes.fr, une plateforme récente consacrée à l’achat et à la revente de billets entre supporters du FC Nantes, fait l’objet d’une
Fuite de données au LOOF : des informations sur les propriétaires de... - French Breaches
Pour la deuxième fois en un an, la Fédération française de tir a été piratée. Un cybercriminel a mis la main sur les données de près de 587 000 licenciés et les propose à la vente sur un forum. La fédération vient de confirmer la cyberattaque.
Critique
PHP avertit les administrateurs de deux failles critiques, correctifs d'urgence demain
On 20 October 2026, the PHP foundation announced an upcoming security release addressing two critical vulnerabilities in PHP that could lead to remote code execution, according to other leaks. At this time, no technical details have been made public. CERT-EU advises organisations to prepare for i...
Compromission de l'autorité de certification intermédiaire eMudhra
Following the discovery that eight eMudhra intermediate certificates use weak keys, Cloudflare is deploying mitigations and releasing client updates. We explain the impact, our response, and what customers and developers should do next.
+15 sourcesil y a 5j
DSA-6572-1 ca-certificates - mise à jour de sécurité
This update blocks compromised intermediate certificates issued by the eMudhra CA. Most users will have these certs already blocked by the OneCRL feature provided by Firefox. This update blocks the certificates also for installations which have RemoteSettings disabled or which are unable to conne...
CVE-2026-102764 : contournement d'authentification critique de BeyondTrust Remote Support exploité en conditions réelles
A vulnerability has been discovered in BeyondTrust Remote Support that could allow for arbitrary upload of files. BeyondTrust Remote Support is an enterprise secure remote access solution that enables IT teams to securely access and troubleshoot remote endpoints. Successful exploitation of this vulnerability could allow a remote attacker to perform file operations on an affected appliance.
La plateforme IA Cairn utilisée pour pirater plus de 100 organisations
A Chinese-speaking attacker has compromised hundreds of websites across the globe, looting from big fish like John Deere, SharkNinja, and engine manufacturer Cummins.
Un pirate condamné à 8 ans pour avoir volé 3,3 millions de dollars aux contribuables
A Nigerian national who worked with a group to hack tax prep businesses and conduct millions of dollars in fraud using customer data was sentenced this week.
OVHcloud : une attaque sur son compte Github expose ses utilisateurs à un malware
Pendant un peu plus d'une heure lundi, le répertoire permettant de télécharger l'outil de contrôle en ligne de commande d'OVHcloud a été compromis pour diffuser un logiciel malveillant. L'attaque a été repérée par un utilisateur et bloquée par OVHcloud.
CVE-2026-106173 : traversée de répertoires gRPC FortiSIEM vers RCE
Researchers release a PoC for critical FortiSIEM flaw CVE-2026-106173, showing how unauthenticated attackers can achieve remote code execution.
Alerte menace : exploitation active de PAN-OS CVE-2026-0257 (mise à jour 19 octobre)
Several ransomware groups exploit CVE-2026-0257 in PAN-OS GlobalProtect to open VPN sessions and break into corporate networks.
Un pirate s'introduit chez John Deere et SharkNinja avec une armée d'agents IA
The AI agents infiltrated more than 100 websites.
+2 sourcesil y a 5j
PwnEscape : échappatoire KVM invité vers hôte (CVE-2026-99999)
How a $1 million sandbox challenge led pwn to a Linux CHECKSUM_PARTIAL trust-boundary bug: a post-validation IPv4 header mutation, a 32-byte host-memory disclosure, and a reliable full host VM escape.
+1 sourceil y a 5j
Énorme fuite de données du DMV affectant les résidents actuels et anciens de Floride
Florida issues alerts after statewide DMV data breach linked to ShinyHunters.
+1 sourceil y a 5j
Des pirates détournent les serveurs de mise à jour AOMEI pour propager secrètement des malwares
An unknown number of AOMEI Backupper users had their computers compromised with a backdoor through an unusually stealthy supply chain attack.
Violations de données applicatives - Retour d’expérience du CERT-FR (20 octobre 2026)
L'Agence nationale de la sécurité des systèmes d'information vient de publier une synthèse des origines constatées des centaines de violations de données survenues en France, et des remèdes à adopter.
Deux autres figures de l'opposition serbe ciblées par des logiciels espions, selon des chercheurs
Citizen Lab found Pegasus on a Serbian rector’s iPhone 6 days before elections, raising the known civil society spyware target count to 16
Multiples vulnérabilités dans les produits F5 (19 octobre 2026)
Les 72 dernières heures ont été marquées par la divulgation de deux vulnérabilités PHP (CVE-2026-109618 et CVE-2026-109619) affectant PHP 5.4 à PHP 8, ainsi que par d'autres failles critiques dans GitLab, Node, React et des incidents touchant OpenCode, LiteLLM et Railway. Le débat soulevé porte sur l'attribution de la découverte, le blog PHP confirmant que l'équipe LCFR a identifié les failles en premier, et sur la publication anticipée de certaines informations avant la levée de l'embargo. L'article souligne que les découvertes indépendantes simultanées, favorisées par les outils d'IA, deviennent courantes et invite à privilégier des recommandations claires et actionnables.
James Berthoty from Latio Pulse+4 sourcesil y a 5j
Vulnérabilité dans Mattermost Server (19 octobre 2026)
Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Des sites IPTV pirates toujours accessibles : pourquoi la justice refuse de sanctionner les VPN
beIN Sports obtient une première autorisation judiciaire pour le blocage automatisé de l'IPTV pirate. Ce que cette décision change réellement.
L'hameçonnage par invitation calendrier peut laisser des événements malveillants sur votre calendrier
There has been a sharp escalation in attacks that use malicious calendar invites to reach targets, email security providers have warned.