Japan's Digital Agency says VPN flaw exposed 246,000 personnel records
Hackers exploited a VPN security flaw and stole the personal information of roughly 240,000 people from Japan’s Digital Agency.
Root RCE Zero-Day in Cisco Secure Email Gateway Under Active Exploitation
Cisco warns of a critical zero-day in Secure Email Gateway, exploited in the wild to gain root access through malicious emails.
Hackers hijack HBO Max Reddit account to push malware in ClickFix ads
Le compte officiel de HBO Max sur Reddit a été piraté puis utilisé pour publier une centaine de publicités malveillantes. Derrière de faux téléchargements, le piège s'est refermé sur les internautes. En bonus, des données ont pu être volées.
Gros couac pour Revolut, qui a transmis des données sensibles de clients à de faux agents gouvern...
Une arnaque vise actuellement Revolut. Plusieurs clients de la banque ont reçu une vague de SMS frauduleux. Ceux-ci imitent parfaitement les alertes officielles de la néobanque et disposent même d'un faux système de vérification d'identité. Cette campagne de phishing arrive quelques jours seulement après une fuite de données ayant touché près de 700 clients fortunés.
China-Linked UNC3569 Exploited Sogou Input Method Flaw to Deploy GRAYRABBIT Backdoor
Chinese hackers are exploiting CVE-2026-51990, a critical one-click RCE vulnerability in Tencent's Sogou Input Method, to deploy backdoors.
Piratage des impôts : la CNIL annonce un contrôle du fisc afin d’en « tirer toutes les conséquenc...
Le piratage massif des impôts ne passe toujours pas. La CNIL va ainsi très prochainement se rendre à la DGFiP, pour enquêter sur les dysfonctionnements.
Revolut : des données sensibles de clients transmises après de fausses demandes gouvernementales ...
Revolut recently disclosed a security incident in which an unauthorised third party obtained sensitive customer information by sending fraudulent requests from the email domain of a legitimate government agency. People claiming responsibility for the incident have posted sa...
CISA Adds Three Known Exploited Vulnerabilities to Catalog
CISA adds Acronis Backup, Cisco ISE, and Google Pixel flaws to its Known Exploited Vulnerabilities catalog
Multiples vulnérabilités dans GitLab (11 septembre 2026)
du 14 septembre 2026.
Florida confirms DMV database breached via stolen police account
The Florida Department of Motor Vehicles confirmed a data breach claimed by the cybercrime group ShinyHunters, saying it originated with the theft of credentials stored on a police officer's personal device.
Suno lance une IA musicale « sous licence »
Suno a lancé v6 – rien à voir avec un moteur, c'est une nouvelle génération d’outils de « création » musicale par IA. Cette fois, l’entreprise avance main dans la main avec des acteurs de l'industrie, un changement de ton total pour une société encore visée par des plaintes autour du droit d’auteur.
Attackers Chain JFrog Artifactory Flaws to Gain Admin Control and Plant Backdoors
Threat actors have been chaining three JFrog Artifactory vulnerabilities to gain admin privileges and deploy backdoors.
GitLab urges users to patch max severity path traversal flaw
CVE-2026-85706 is a path traversal vulnerability with a 10 out of 10 CVSS score, affecting both GitLab Community Edition and Enterprise Edition instances.
Conti ransomware gang member sentenced to 4 years in prison
Ukrainian lawyer and Conti malware developer Oleksii Lytvynenko was sentenced to four years in U.S. prison for ransomware attacks.
Check Point Discloses Two 9.8-Rated VPN Certificate Flaws Enabling Unauthenticated RCE
Two critical Check Point VPN flaws could enable remote code execution. Patch now and restrict VPN access before exploitation begins.
Surfshark VPN says hackers breached internal testing, proxy servers
VPN and cybersecurity firm Surfshark has disclosed a data breach impacting limited internal engineering material stored on a test server.
Scan, exploits, vol d’identifiants… les hackers commencent à confier des pans entiers de leurs at...
OpenAI n'a pas fini avec les mathématiques. À peine sortie d'une percée très contestée sur les équations de Navier-Stokes, l'entreprise dit déjà plancher s
Chrome corrige en urgence une faille déjà exploitée par des pirates
Chrome 153 débarque avec une mise à jour de sécurité particulièrement chargée. Google y corrige 230 vulnérabilités, parmi lesquelles une nouvelle faille zero-day dans V8, déjà exploitée dans des attaques.
IDScan confirms breach tied to 153 million stolen driver’s licenses
IDScan.net confirmed a data breach in which hackers may have accessed customer data stored on its cloud platform.
PaperCut Attacker Uses Hundreds of AI Agents to Compromise 440+ Instances
Selon un rapport de la société de cybersécurité GreyNoise, des agents IA ont piraté des centaines d'organisations en quelques heures, parfois sans même respecter les consignes de leur opérateur humain. PaperCut, voilà la cible sur laquelle se sont concentrés les attaquants. Ce logiciel de gestion d'impression très
Deceptive Android Apps Exploit Google Play Early Access to Evade Reviews
Google Play Early Access is being abused to push thousands of deceptive apps, including fake casino and reward apps promoted via social media.
Le correctif de Microsoft Defender déjà contourné par un nouveau zero-day
Microsoft venait de corriger une faille de sécurité critique, mais un chercheur en cybersécurité a découvert qu’elle présente toujours un danger. Les tensions entre ce chercheur anonyme et la firme de Redmond ne risquent pas de s'apaiser.
Anthropic Discloses Fourth AI Hacking Incident Involving Claude Opus 4.6
Anthropic says multiple threat groups, including the financially motivated and state-sponsored espionage groups linked to Russia and China, tried to abuse its Claude AI model for malicious purposes.
AdaptHealth confirms 4.1 million people exposed in July cyberattack
AdaptHealth says the personal, health, and insurance information of over 4.1 million people was stolen from its systems.