Astrana Health Data Breach Impacts Private, Confidential Information
The healthcare firm Astrana warned regulators that hackers accessed confidential information by impersonating company personnel.
OpenAI Agent Bypassed Australian Medicare Portal Controls to Access Non-Public Files
There will obviously be legal consequences," prime minister promises.
“Un seul appel aurait suffi” : une province canadienne attaque OpenAI après une tuerie dans un lycée
Plusieurs itérations de ChatGPT se sont attaquées à une plateforme de données des Nations unies. Plus de 16 000 tentatives d'accès ont été recensées par le système. Pour arriver à leurs fins, les intelligences artificielles d'OpenAI ont détourné un jeu développé par Google.
D-Link warns of max severity zero-day bug in DIR-822A routers
D-Link enquête sur une faille critique qui touche ses routeurs DIR-822A. Exploitable sans authentification, elle dispose déjà d’un code d’exploitation public et n’a pour l’heure aucun correctif.
Latvia arrests suspected hacker for electronics repair company breach
Latvian police arrested a 23-year-old man suspected of hacking at least two companies, stealing personal information and attempting to extort money from the victims, authorities said Wednesday. The first attack was detected in February, while a second — using similar meth...
Ryuk ransomware member sentenced to 24 months in prison
Ryuk member Karen Vardanyan was sentenced to 24 months in U.S. prison after extradition from Ukraine and ordered to pay $1.2M in restitution.
New CVSS 10.0 VeloCloud Orchestrator Flaw Actively Exploited in Certificate-Based Setups
Arista Networks has released security patches for a zero-day flaw that is being actively exploited and affects VeloCloud Orchestrator (VCO) On-Prem deployments.
2026-013: Critical Vulnerability in F5 BIG-IP APM
On 22 September 2026, F5 published an advisory addressing a critical vulnerability affecting its BIG-IP APM product. The vendor confirmed active exploitation in the wild. CERT-EU recommends taking appropriate actions as soon as possible.
ShinyHunters affirme avoir piraté le FBI et volé jusqu’à 3 To de données - FrenchBreaches
Le piratage du FBI par ShinyHunters prend une tournure inquiétante. Des informations confidentielles en lien avec la santé des agents auraient en effet fuité.
ShinyHunters claims FBI hack, data theft in PeopleSoft zero-day breach
It's unclear what will happen if FBI misses ShinyHunters' deadline.
Check Point warns of Management Server zero-day exploited in attacks
Check Point has patched CVE-2026-93616, a critical zero-day vulnerability in Management Server exploited in the wild.
BigCommerce alerts merchants of data breach linked to Ribon apps
The attackers used a compromised BigCommerce application key held by Ribon to access customer data.
An undercover Google analyst infiltrated a notorious supply-chain hacking gang
📡 TeamPCP : Google infiltre le gang et sabote ses cyberattaques Un analyste de Google a infiltré le groupe TeamPCP pour neutraliser des attaques contre la chaîne d'approvisionnement et faire arrêter ses membres clés.
New Windows Defender zero-day blocks Microsoft antivirus updates
Abdelhamid Naceri is the real identity of the researcher and Microsoft exploit leaker known online as Nightmare Eclipse and Chaotic Eclipse.
Fuite ZeroBytes : l'académie de Créteil précise quelles données d'élèves sont dans la nature
Une nouvelle fuite de données bouscule l'Éducation nationale. L'académie de Créteil reconnaît avoir été piratée fin juillet par les hackers de ZeroBytes, qui sont déjà à l'origine du piratage des impôts. Noms, adresses, numéros de téléphone, notes et appréciations d'élèves… Une montagne d'informations sur les élèves a été compromise.
Avis de gros temps sur le transport maritime d'hydrocarbures
📡 Cybersécurité maritime : des tankers vulnérables en pleine mer Même au large, les navires de transport peuvent aussi subir des cyberattaques
WordPress Click2Shell flaw lets hackers execute PHP on the server
Hackers started exploiting CVE-2026-87902, a critical WordPress flaw leading to RCE, within hours of public disclosure.
Google enfreint le RGPD et écope d’une amende de 403 millions d’euros
La Commission irlandaise de protection des données (DPC) a infligé une amende de 403 millions d’euros à Google pour sa gestion des données de localisation de ses utilisateurs. Il s’agit de la quatrième sanction financière la plus élevée jamais prononcée par l’autorité irlandaise, qui supervise notamment les activités européennes du géant américain. De son côté, Google plaide la mise en conformité.
L’arroseur arrosé : les cybercriminels de Cl0p piratés par Shinyhunters
Les gangs de cybercriminels se déchirent. Dans la nuit du 18 au 19 septembre, ShinyHunters a piraté le site du gang de ransomware Clop sur le dark web. Les pirates affirment avoir dérobé des données internes et menacent maintenant de rançonner leur propre rival.
Foreign actors breach Colorado water systems
Hackers targeted two Colorado water utilities, changing OT settings and disabling alarms, but causing no impact on water services or safety.
Cyberattaque de l’Afpa : jusqu'à 1,7 million de dossiers potentiellement compromis après une fail...
L'Agence nationale pour la formation des adultes (Afpa) a été piratée. Victime d'une offensive orchestrée par deux hackers, l'agence a été dépouillée d'une montagne de données personnelles. Près de deux millions d'individus sont potentiellement touchés. L'organisme précise qu'aucune coordonnée bancaire n'est concernée, mais appelle à la vigilance.
ShinyHunters hacks Clop leak site, threatens to extort ransomware gang
ShinyHunters defaced Clop's Dark Web site and claims to have stolen victim data, potentially exposing organizations that paid ransoms to renewed extortion attempts.
North Korean hackers infect thousands of devices across 100 countries as part of ‘WaterPlum’ camp...
North Korea-linked WaterPlum runs the Contagious Interview campaign, infecting over 30,000 devices using a fake job interview.
Critical Orkes Conductor Vulnerability Exploited in Attacks
Attackers are exploiting CVE-2026-58138 in Orkes Conductor, an unauthenticated RCE fixed in version 3.30.2.