Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1271 articles
S’abonner (RSS)Ivanti VPN zero-days let attackers gain root access, steal credentials, evade detection, and prepare for wider network compromise.
Comment passe-t-on de l’évaluation du risque bancaire à l’écriture des lois qui doivent protéger la France des cyberattaques ?Formé au droit, à l’économie et...
Pour son Patch Tuesday d'octobre, Microsoft a publié un nombre inédit de correctifs de sécurité. Parmi les vulnérabilités recensées, certaines sont...
U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Ivanti Connect Secure flaw to its Known Exploited Vulnerabilities catalog.
The Democratic People's Republic of Korea (DPRK) is trying to get insight into its own war effort in Ukraine, through simple reply-baiting phishing attacks.
Microsoft Patch Tuesday security updates for October 2026 address a record 1,415 vulnerabilities. Prioritize the exploited zero-day.
Netskope tracks 4 XWorm versions in the wild, 46 plugins, and new tools for location, audio and live browser control.
la semaine du 14 octobre 2026.
The most important is CVE-2026-96951, a security feature bypass flaw in Windows that has been exploited in the wild.
OpenAI engineer faces 5 years and $250K fine as FBI lobs foreign spy charges.
A flaw in SAP's Cloud SDK for Python can send an application's OAuth2 client credentials to a server an attacker controls, SAP said in a security advisory on October 13. The flaw affects multi-tenant applications on SAP Business Technology Platform (BTP) that use the SDK, SAP's official Python cl...
Si les deux leaders américains de l'IA affichent une croissance spectaculaire, l'adoption de cette technologie ne semble pas suivre le rythme escompté, quelques mois avant leurs IPO respectives.
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) urged security teams to immediately patch an Ivanti Connect Secure (ICS) flaw exploited in zero-day attacks since at least October 1st.
Anthropic says its research found ‘signs of life for AI worms,’ that could colonize household devices. Experts say they have a point.
Ahold Delhaize, the Dutch multinational retailer, announced it was taking precautionary measures following a cybersecurity incident, with stores in the U.S., Netherlands and Belgium reportedly impacted.
Au moins trois comptes d’une petite société d’Odense, au Danemark, avaient « 123456 » pour mot de passe. D’après la presse danoise, un pirate aurait utilisé ce code pour extraire du registre national de la population le numéro d’identification de 8,8 millions de personnes, avec leur nom et leur adresse.
A Canadian ransomware negotiator faces extortion charges in the FBI's ShinyHunters crackdown. Here's what is known, and what isn't.
Canonical suffered its second DDoS (distributed denial of service) attack this year, disrupting public websites for over four hours.
Ledger a dévoilé jeudi l’Atom, un appareil qui ressemble à s'y méprendre à un smartphone, qui fait cohabiter Android et Ledger OS. Pensé pour sécuriser la crypto et encadrer les agents IA, il est réservable dès maintenant pour une sortie à l’été 2027.
Un lien d’aide permettait de configurer Windows 11 Famille avec un compte local, sans passer par l’identification Microsoft. Découverte en septembre, l’astuce aurait déjà été neutralisée par l’éditeur, sans mise à jour du système.
On 12 October 2026, GitLab released versions 19.4.2, 19.3.4 and 19.2.8 of GitLab Community Edition (CE) and Enterprise Edition (EE), fixing 24 security issues among which a critical vulnerability that could allow an unauthenticated attacker to execute arbitrary code on the server. CERT-EU strongl...
28 minutes. C'est le temps qu'il a fallu à Claude pour reproduire la cyberattaque qui a fait surchauffer les frigos de centaines de supermarchés français. L'expérimentation démontre que l'offensive était à la portée de n'importe quel cybercriminel, même sans compétences techniques.
Danfoss controllers at hundreds of French supermarkets were compromised, with attackers forcing defrost and causing food losses at some stores.
A critical vulnerability in the Bricksforge WordPress plugin, tracked as CVE-2026-85097, has been exploited in the wild.