Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1268 articles
S’abonner (RSS)A Broadcom WPS flaw lets nearby attackers run code as root on affected routers without a Wi-Fi password; no patch or CVE is available.
Attackers are exploiting vulnerability CVE-2026-106931 in SiteGuard Server Edition to run commands as root or SYSTEM.
Pas besoin de connaître votre mot de passe Wi-Fi. Une vulnérabilité vieille de seize ans permet à un attaquant situé à portée du réseau de prendre le
e du 19 octobre 2026.
Des pubs ordinaires pour surveiller des internautes et pirater leurs appareils : c’est le petit jeu trouble auquel s'adonne l’agence israélienne Discover-Tech. Des enquêtes indiquent que ces publicités ont circulé jusque dans les réseaux du Pentagone, de l’ONU et de plusieurs gouvernements.
Trois actualités à retenir cette semaine dans le cyberespace, un piratage qui a fait grimper la température dans les rayons frais de centaines de supermarchés français, Andrej Karpathy qui décrit le fossé grandissant entre l’IA que connaît le grand public et celle que voient les laboratoires, et un effondrement du trafic de bots russes qui mérite d’être nuancé.
Le hacker ChimeraZ revendique une nouvelle fuite visant Blissim, le service français de box beauté et de vente de cosmétiques en ligne. Il affirme avoir
La fuite attribuée à Axialys est beaucoup plus importante qu'un simple export de numéros de téléphone. Le hacker Syrv4x vient de publier gratuitement une
OpenCode a reconnu une intrusion touchant 1,4 % des utilisateurs et utilisatrices de sa Console. Des clés API d’OpenAI et d’Anthropic pourraient avoir été dérobées, tandis que plusieurs personnes signalent déjà des dépenses suspectes.
Une fuite de données particulièrement sensible vient d'être revendiquée autour de Malakoff Humanis. Le hacker ChimeraZ publie une base partielle de 16 556
Un mois après une première exposition massive de données liée à la Centrale Canine, le hacker ChimeraZ revendique cette fois la mise en vente d'une base
La Région Hauts-de-France apparaît une nouvelle fois dans les revendications du hacker ChimeraZ. Le pirate affirme avoir récupéré 270 Mo de données
Près de cinq millions de comptes d’une application de révision et plus de 286 000 dossiers d’élèves de lycée sont proposés à la vente par le pirate Angel_Batista. Nomad Education et Inter-Etab n’ont pas confirmé la fuite, mais les échantillons contiennent des données d’enfants et de leurs parents.
Data for CyberSN’s jobs report is aggregated from JobSpikr (with duplicates removed). The various job titles are then analyzed and assigned to CyberSN’s taxonomy of 45 cybersecurity functional roles in ten categories. The result is an assessment of the job market by skills...
ConnectWise on Monday said it has taken remediation measures, including strengthening administrative-access protections and resetting accounts and replacing application credentials, as it continues to respond to a security incident that led to unauthorized access to application identities associa...
Drupal has announced patches for two critical-severity remote code execution vulnerabilities in the Entity List and Field UI modules.
U.S. CISA adds Fortinet Multiple Products and BeyondTrust Remote Support flaws to its Known Exploited Vulnerabilities catalog.
Microsoft is extending Project Perception with dynamic permissions, continuous risk scoring and Guardian Agents to rein in AI agents.
Russian authorities have reportedly detained three suspected members of the DataSuckers hacking group following a cyberattack on a popular restaurant chain that exposed vast amounts of customer information. A Moscow court on Wednesday placed 19-year-old Denis Fridman unde...
Rapid7 analyzes CVE-2026-97229, showing how GitLab CI regex compilation turns an Onigmo integer overflow into native code execution, with a public PoC.
Burger King Japan disclosed a breach exposing 11M app users' personal data after attackers accessed its membership system in early October.
F5 addressed multiple vulnerabilities, including critical RCE flaws in NGINX that attackers could exploit without authentication.
The actions could have resulted in criminal charges had humans been behind the keyboard.
Attackers uploaded yay and paru lookalikes to the Arch Linux AUR, using typosquatting to run malware with root privileges on users’ systems.