N-able patches max severity N-central flaw amid ongoing attacks
CISA added actively exploited N-able N-central CVE-2026-86218 to KEV, with federal agencies ordered to patch by September 11.
Attackers Hijack MikroTik Routers Through Internet-Exposed SSH Without Authentication
MikroTik has patched six RouterOS vulnerabilities, including flaws dubbed MikroTrick and chained in the wild to take over devices.
Attackers Exploit PaperCut Flaws to Steal Credentials From Schools and Universities
Attackers are exploiting 2 new PaperCut flaws to steal credentials and gain privileged access in education-sector attacks across the US and EU
Piratage du fisc : deux jeunes suspects de ZeroBytes interpellés après le vol massif de données -...
Les autorités ont vite avancé sur la question des pirates des impôts, et ont mis la main sur un hacker. Un hacker particulièrement jeune !
Microsoft alerte sur une nouvelle arnaque au faux support informatique via Teams
Les scammers migrent de plus en plus de l’email vers les plateformes de collaboration d’entreprise comme Microsoft Teams pour mettre en place leurs…
Fuite de données : l’Association des maires de France touchée, 114 000... - French Breaches
Nouvelle violation de données en France ! L'Association des maires de France et des présidents d'intercommunalité (AMF) vient de se faire pirater par un cybercriminel. Le hacker revendique le vol de plus de 114 000 entrées, dont des mots de passe stockés en clair, désormais mises en vente sur un forum du dark web. L'organisme a saisi la Cnil et doit encore évaluer l'ampleur exacte de la fuite. Des maires, des adjoints et des agents territoriaux sont exposés.
Multiples vulnérabilités dans Google Chrome (04 septembre 2026)
Cette actualité de cybersécurité signale deux vulnérabilités critiques dans Chrome nécessitant une mise à jour immédiate, ainsi que la vente de plus de 153 millions de pièces d'identité sur le dark web. Elle alerte également sur des cyberattaques ciblant les portefeuilles crypto via de fausses fuites de GTA 6 et le détournement de comptes Claude par des volateurs d'informations. Enfin, Malwarebytes met en avant une analyse sur la diversification des plateformes exploitées par les escrocs.
Malwarebytes+3 sources4 sept.
Google Patches 6th Chrome Zero-Day of 2026
U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Google Chromium V8 flaw to its Known Exploited Vulnerabilities catalog.
Cyberattaque au ministère de la Transition écologique : des milliers de... - French Breaches
Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.
Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day
Google has updated the Chrome browser to address an actively exploited high-severity zero-day flaw in the V8 engine and 11 other vulnerabilities.
Critical Elementor Pro flaw exploited to take over WordPress sites
Attackers are exploiting Super Forms and Elementor Pro flaws to upload PHP files and execute code on WordPress sites.
OpenAI Astra Brings Autonomous Zero-Day Exploitation to AI
OpenAI limits GPT-6 Astra to code review and patching after tests showed exploit development capabilities, including two zero-days.
Bulletin de vigilance
Après la fuite de données de la DGFiP, adoptez les bons réflexes face au phishing et voyez comment Avast Secure Identity peut aider au quotidien
Manchester Airports Group - 8,728,451 breached accounts
Manchester Airports Group (MAG) data allegedly leaked by FulcrumSec exposes emails and phone numbers of 8.8 million people.
US and Canadian court data exposed in Thomson Reuters breach
Thomson Reuters says an unauthorized party obtained C-Track court files that may contain personal and sealed information.
WordPress backup plugin flaw exposes millions of sites to takeover attacks
Une faille critique vient d'être découverte dans All-in-One WP Migration and Backup, un plugin installé sur plus de cinq millions de sites WordPress. Elle permet à des pirates de prendre le contrôle total d'un site sans le moindre compte utilisateur. Repérée le mois dernier, elle a été corrigée...mais tous les sites vulnérables n'ont pas installé la mise à jour.
FBI Probes Service Selling 153M+ Drivers Licenses
Multiple lawsuits have been filed against identity verification company IDScan after hackers allegedly breached the service and offered to sell more than 153 million driver's licenses.
Is Someone Hacking DoD Refrigerators?
DysruptionHub raised the suspicion flag yesterday, but couldn’t get a straight answer from DOD as to whether refrigeration outages at 14 commissaries represented a cyberattack. The Military Times fared no better: With more than a half-dozen commissaries on military bases in the continental U.S. r...
Hackers expose donor data from Russian fundraisers for Ukrainians, political prisoners
Hackers reportedly gained access to payment accounts used by two Russian fundraising projects supporting Ukrainians and political prisoners, exposing donor email addresses and limited payment card information. The unknown threat actor targeted Davayte, which raises money ...
Cyberattaque contre Dropbox : une faille de sécurité a permis de pirater certains comptes
Une intégration d'authentification unique tombée dans l'oubli a permis à un inconnu de s'emparer de comptes Dropbox sans jamais connaître le moindre mot de passe. Ce sont deux poids lourds de la tech qui se retrouvent au cœur du même incident de sécurité. Entre le 4 et le 21 août 2026, des pirates ont exploité une
Experiment: Porting a PLC Exploit With AI Takes Hours and Hundreds of Dollars
Experts got Claude to port a PLC exploit, but it cost $536 and 8 hours, and a later AI-generated payload accidentally destroyed the hardware.
Attackers Exploit Critical Switchvox Flaw to Deploy Reverse Shells Without Credentials
Hackers have been exploiting a critical-severity vulnerability (CVE-2026-9586) in the enterprise VoIP telephony management solution Sangoma Switchvox.
Iranian Hackers Pose as Recruiters to Deliver Cross-Platform RATs Through Coding Tests
Mirage Kitten used fake LinkedIn coding tests to spread NodeRabbit and PollCat, even banning AI tools that could have spotted the malware.
Hackers push malicious Virtualizor update in BGP hijacking attack
A BGP hijack delivered a malicious Virtualizor update; one provider found root compromise on five of 34 checked hypervisors.