Les tribunaux fédéraux des faillites font face à des pannes après une cyberattaque d'un prestataire
Legal eagles still plodding along with some operations, but paper and e-notices delayed until further notice
+4 sources16 oct.
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1267 articles
S’abonner (RSS)Critique
ARMORY CASTLE exploite BeyondTrust
Ivanti, Cisco, and Palo Alto Networks all had vulnerabilities in edge devices come under fire this week. Now BeyondTrust joins the group.
Critique
Unit 42 découvre PEERSTITCH, un implant FortiGate furtif
PEERSTITCH malware exploited FortiManager to expose 500+ firewalls, evade detection inside FortiOS memory, and maintain stealthy access.
Une fuite de données chez CenterPoint Energy affecte 1 million de Texans
The regulated utility company CenterPoint Energy says a data breach exposed the personal information of more than 1 million people in Texas.
Franc-maçonnerie : des centaines de documents internes et financiers du Grand Orient de France ex...
Une nouvelle obédience maçonnique française apparaît dans une fuite de données. Le hacker ChimeraZ revendique la publication d'une base attribuée à la
Un spyware sans interaction infecte les appareils via les publicités en ligne, selon des chercheurs
The incident is likely 1st confirmation of mercenary spyware delivered by targeted ads.
Des pirates installent une porte dérobée sur les serveurs Nextcloud via une faille critique dans l'application CODE intégrée de Collabora
Threat actors are exploiting a critical command execution flaw, now tracked as CVE-2026-110447, in the Collabora Online - Built-in CODE Server app (richdocumentscode) for Nextcloud.
Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)
Corrigée par l'équipementier en juillet, la vulnérabilité CVE-2026-104935 est désormais activement exploitée. Mais non sans une furtivité nécessitant une approche très précautionneuse.
Des pirates présumés liés au Kazakhstan ciblent les gouvernements des anciens États soviétiques
Silent Lynx, a group likely based in Kazakhstan, targets Russian energy and government entities in espionage campaigns across Central Asia.
Vulnérabilité dans Cisco AsyncOS Software pour Secure Email Gateway (15 octobre 2026)
On 14 October 2026, Cisco published a security advisory addressing a critical vulnerability affecting the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway. This vulnerability could allow an unauthenticated, remote attacker to write arbitrary files and execute commands with ...
Sony tente de refermer les vannes du piratage après le jailbreak de la PS5
Sony exige désormais une mise à jour incompatible avec le jailbreak Relapse pour accéder au PlayStation Network. GTA VI pourrait imposer la même contrainte, obligeant les joueurs concernés à renoncer à leurs applications non officielles pour profiter du prochain blockbuster de Rockstar.
Multiples vulnérabilités dans les produits Palo Alto Networks (15 octobre 2026)
Palo Alto Networks a publié des correctifs pour une vulnérabilité déjà exploitée dans PAN-OS. Elle permet à un attaquant disposant d’un accès privilégié d’exécuter du code avec les droits les plus élevés sur les équipements vulnérables.
Un milliard de mails et de SMS piégés : Microsoft neutralise un empire chinois des arnaques en ligne
Microsoft reste, de très loin, la marque la plus usurpée dans les campagnes de phishing, comme le révèle Check Point Research vendredi. Au troisième trimestre 2026, les escrocs ont aussi pris en filature les utilisateurs d'outils d'IA et de développement.
Fuite de données chez Climb Up : 151 000 clients de salles d'escalade... - French Breaches
Un pirate affirme détenir les données de 151 000 clients du réseau français de salles d’escalade Climb Up. Selon l’analyse d’un échantillon diffusé par le pirate, le fichier contiendrait également des informations concernant des enfants et leurs familles.
Google corrige 37 nouvelles failles Chrome, l’IA accélère encore la cadence des mises à jour
Google déploie une nouvelle mise à jour de Chrome. Celle-ci corrige un total de 37 failles, dont 7 vulnérabilités critiques dans le fonctionnement du navigateur. C'est la deuxième vague de correctifs en une semaine. Le géant de Mountain View se sert massivement de l'IA pour accélérer la traque des failles, ce qui accélère la cadence des mises à jour.
Élevée
AdFection : au-delà du clic : Citizen Lab expose des réseaux de spyware distribués par publicités
Citizen Lab has uncovered AdFection, an operation delivering Candiru spyware via malicious ads, in zero-click attacks.
Cyberattaque Danfoss et Dixell : les frigos des supermarchés piratés, des millions d'euros de per...
🐛 Avant l'attaque : selon Nozomi Networks, Synacktiv documente dès mai 2023 un contournement d'authentification par code du jour sur les gestionnaires Danfo...
Les gangs de rançongiciels adoptent les menaces physiques et le harcèlement familial
Ransomware gangs are moving beyond locked files and stolen data. Criminals now threaten employees, executives, and their families to force companies to pay. According to the Semperis 2026 Ransomware Risk Report, 37% of successful attacks included threats against workers’ frien...
Élevée
Agence britannique d'aide juridique : des pirates ont volé des dossiers remontant à 1978
A cyberattack on Britain’s Legal Aid Agency (LAA) stole far older and broader records than the government previously disclosed.
Google teste une IA capable de démasquer les escrocs au fil de vos conversations
Android va désormais avertir les utilisateurs avant l'activation d'un renvoi d'appels et empêcher les applications de déclencher discrètement un transfert en arrière-plan. Deux nouvelles protections contre une technique de fraude qui peut faciliter le vol de comptes.
CISA ajoute quatre vulnérabilités exploitées connues à son catalogue
Ahsay AhsayCBS, and Cisco Secure Email Gateway flaws to its Known Exploited Vulnerabilities catalog.
La nouvelle mise à jour Windows corrige pas moins de 1 400 failles de sécurité, dont 2 failles « ...
La mise à jour de ce mois-ci marque également la première mise à jour officielle pour Windows 11 26H2 et la fin du support pour Windows 11 24H2 Édition Familiale et Édition Pro.
Multiples vulnérabilités dans les produits Microsoft (14 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Une opération mondiale démantèle le réseau derrière 1 milliard de messages de phishing
Microsoft exposes YAM Store, a criminal marketplace selling phishing kits and stolen cloud accounts used in scams across the world.