Hacker

La CISA ajoute deux vulnérabilités activement exploitées au catalogue

Palo Alto Networks on Wednesday warned that threat actors are exploiting the recently patched PHP2Shell vulnerabilities against publicly-accessible management interfaces. "Active exploitation has been observed targeting the Palo Alto Networks management interface exposed to the internet," the net...

feeds.feedburner.com+4 sourcesil y a 2j

FSCF : les données de milliers de licenciés potentiellement exposées - FrenchBreaches

La Fédération Sportive et Culturelle de France (FSCF) fait l'objet d'une revendication de fuite de données portant sur plus de 30 000 enregistrements. Le

cyberattaque.org+1 sourceil y a 2j

953 boutiques en ligne infectées par une campagne de malware de longue durée

Sansec tracks a Magento skimmer campaign that infected 953 stores, using five domains, bot filtering and malicious code hidden in CMS blocks. A criminal group has infected 953 online stores since July 2025, mostly Magento shops, according to Sansec researchers. The attackers add a small piece of code to store pages. When someone visits a […]

securityaffairs.com+2 sourcesil y a 2j

PHP2Shell : vous n'avez pas encore appliqué le correctif ? Suivez ces étapes dès maintenant pour ...

Les failles critiques de PHP viennent de faire de nouvelles victimes. Les chercheurs ont découvert une cyberattaque ambitieuse, attribuée à des pirates chinois. L'offensive a permis de prendre le contrôle de 25 serveurs vulnérables, dont des systèmes du gouvernement américain.

01net.com+6 sourcesil y a 2j

PHP-ocalypse : comment deux failles critiques du web ont failli faire tomber Internet

The U.S. government cyber agency warns that hackers have figured out a way to exploit the popular PHP software, used in 70% of the web's software.

techcrunch.com+1 sourceil y a 2j

Quest Diagnostics confirme qu'une fuite de données a exposé des dossiers de patients

Quest Diagnostics said it learned of a cyber breach of one of its systems this week, likely compromising some records for patients.

🏴‍☠️ Emperador vient de publier une nouvelle victime : AB InBev

Ransomware.live discovered on 2026-10-27 that gamblinglore has been claimed by Whitearmor ransomware group

ransomware.live+1 sourceil y a 2j

Une clé maîtresse LiteLLM divulguée permet à des attaquants de voler des jetons GitHub et de détourner le pipeline de publication

LiteLLM, an open-source tool widely used by artificial intelligence developers, said a key accidentally exposed in May was behind a supply-chain attack that is believed to have hit tens of thousands of users last week.

therecord.media+1 sourceil y a 2j

Piratage : les données de 905 000 plaques d'immatriculation françaises mises en vente - FrenchBre...

Un cybercriminel affirme avoir dérobé une gigantesque base de données concernant des Français. Le répertoire permettrait de relier près de 850 000 plaques d'immatriculation françaises à l'identité, au téléphone et à l'adresse de leurs propriétaires.

01net.com+2 sourcesil y a 2j

Exploitation de PHP2Shell touche une entité gouvernementale sur fond de scans mondiaux et de signes de piratage assisté par IA

Cybersecurity researchers have disclosed details of what appears to be an artificial intelligence (AI)-assisted attack orchestrated by a suspected China-nexus threat actor that has leveraged the PHP2Shell vulnerabilities to breach exposed systems. The activity, which was observed on October 25, 2...

feeds.feedburner.com+1 sourceil y a 2j

La vulnérabilité Brotli « node2shell » de cette semaine (CVE-2026-111497) est exploitable en Python, dans d'autres c...

On Tuesday, the US Cybersecurity and Infrastructure Security Agency (CISA) confirmed that hackers have begun exploiting a critical Brotli vulnerability known as Node2Shell, Broccoli2Shell, and HTTP2Shell.

bleepingcomputer.com+7 sourcesil y a 3j

« Nous n'avons pas un seul de nos clients qui n'a pas subi une cyberattaque sur les six derniers ...

Les failles PHP2Shell se cachaient dans le code de PHP depuis une vingtaine d'années. Il aura fallu attendre l'arrivée de l'intelligence artificielle générative pour les débusquer. Ce n'est pas uniquement une bonne nouvelle pour le monde de la cybersécurité. L'IA donne aussi un coup de pouce aux pirates qui cherchent à exploiter la vulnérabilité pour orchestrer des cyberattaques.

01net.com+1 sourceil y a 3j

Alliance Police Nationale : les données de ses adhérents exposées après une cyberattaque

Des policiers syndiqués chez Alliance ont appris par courrier qu’un intrus avait consulté une partie de leurs données personnelles. Le syndicat ne leur dit ni combien d’adhérents sont concernés, ni depuis quand.

clubic.com+1 sourceil y a 4j

BlackX, un bootkit UEFI, contourne Secure Boot sur les systèmes Windows corrigés qui ne disposent pas des révocations

A new UEFI bootkit named BlackX, deployed in an espionage campaign in early 2026, exploited the old Baton Drop vulnerability to bypass Secure Boot and load a malicious driver designed to interfere with security solutions from Kaspersky and Avast.

bleepingcomputer.com+1 sourceil y a 4j

Une application Popcorn Time abandonnée expose des millions d'appareils à des attaques RCE

Security researchers have disabled an abandoned Popcorn Time updater on 2 million systems to prevent malicious abuse.

securityweek.com+3 sourcesil y a 4j

La CISA ajoute une vulnérabilité exploitée connue au catalogue

U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Collabora Online flaw to its Known Exploited Vulnerabilities catalog.

securityaffairs.com+2 sourcesil y a 5j

ENGIE : une fuite de données expose les informations personnelles de certains clients - FrenchBre...

ENGIE informe de nouveaux clients d’un incident de sécurité ayant touché un outil utilisé par certains de ses partenaires pour commercialiser des offres

cyberattaque.org+1 sourceil y a 5j

Ta boîte piratée : ce que l'attaquant fait en premier

youtube.com+1 sourceil y a 5j

Fuite de données au Parti communiste français : près de 190 000 personnes exposées - FrenchBreaches

Le Parti communiste français confirme une fuite de données touchant son fichier d’adhérents et de sympathisants. Le PCF indique avoir été alerté le 23

cyberattaque.org+1 sourceil y a 5j

Fuite de données Fuite de données à la FFVoile : plus de 2 millions de... - FrenchBreaches

La Fédération française de tir (FFTir) a indiqué le 22 octobre dernier à ses adhérents avoir été victime d’une nouvelle intrusion dans ses systèmes…

next.ink+2 sourcesil y a 5j

Fuite de données à l’Armurerie Meneux : près de 1 000 factures mises en... - FrenchBreaches

Une base attribuée à l’Armurerie Meneux est proposée à la vente par le hacker ChimeraZ. L’archive revendiquée contient 930 factures correspondant à 916

cyberattaque.org+1 sourceil y a 5j

Des pirates russes ont fait équipe pour effacer des données d'un négoce de grain ukrainien

The Russian state-sponsored hacking group Sandworm teamed up with another threat actor to carry out a destructive wiping attack targeting a Ukrainian logistics company last year. According to ESET, the attack involved UAC-0099 (aka Earth Sirrush) obtaining initial access to the target on July 16,...

feeds.feedburner.com+1 sourceil y a 5j