Protection Civile : plus de 525 000 personnes concernées par une fuite de données après un pirata...
Une autre institution française a été piratée. Cette fois, c'est la Protection Civile qui a été attaquée, avec des données très sensibles dérobées.
SickKids data breach exposes employee and job applicant info
The Hospital for Sick Children — which was hit in a ransomware incident in 2022 that disabled some of its systems — released a statement on Thursday warning of a data theft incident they believe is tied to a third-party software application.
Suspected Russian Hackers Abuse Google OAuth and WhatsApp Linking to Hijack Accounts
Google tracks 3 Russian-linked espionage clusters using legitimate authentication tools to target researchers, diplomats and defense staff.
Microsoft Entra ID Flaw (CVSS 10.0) Exploited in Wild, Allows Remote Code Execution
Microsoft has patched a critical remote code execution vulnerability (CVE-2026-69836) in Entra ID, reportedly exploited in the wild.
Cl0p Ransomware Group Names Over 40 Victims of PTC Windchill Campaign
Cl0p claims over 40 organizations fell victim to attacks exploiting a PTC Windchill and FlexPLM vulnerability.
Rust Supply-Chain Attack: arrayref 0.3.10 and the proc-macro1 Typosquat
North Korean hackers compromised the popular arrayref package in a supply chain attack targeting the Rust ecosystem.
SFR confirme une fuite de données, 2,1 millions de lignes revendiquées par le pirate des impôts
À chaque jour sa fuite de données, ou presque. SFR a prévenu jeudi 20 août ses clients qu’un « incident de sécurité » avait été détecté le 2 juillet. Il…
Supply chain attack on arrayref (Rust blog)
L’équipe Rust a signalé jeudi une attaque visant un crate très populaire, arrayref. Elle a permis, pendant un peu plus d’une heure, de distribuer des…
Critical Zimbra RCE flaw now actively exploited in attacks
CERT Polska confirmed active exploitation of CVE-2026-73570, a critical unauthenticated RCE in Zimbra Collaboration Suite patched on July 20.
Cyberattaque à l’IRD : les données personnelles de 7 500 personnes ont été exposées - FrenchBreaches
L’Institut de recherche pour le développement (IRD) a annoncé ce mardi 18 aout à son personnel, via une lettre en PDF que Next a pu se procurer, qu’une «…
Attackers Exploit MLflow SSRF Flaw to Steal Cloud Credentials and Secrets
Hackers are exploiting CVE-2026-64849, a critical SSRF vulnerability in MLflow, to steal credentials and secrets.
DGFiP : une faille aurait exposé des millions de données personnelles sans authentification - Fre...
Newsletter de veille en cybersécurité, IA et technologie du 21 août 2026. Les actualités principales incluent l'émergence d'une économie clandestine vendant des accès internes contournant les protections MFA, 12 fuites de données majeures de la semaine dont celle de la DGFiP, et la mise en conformité de Claude avec le règlement européen sur l'IA par intégration de marquages invisibles C2PA.
DCOD • Cybersécurité+2 sources20 août
Une « nouvelle unité » d’urgence contre les cyberattaques : la France veut une équipe de choc pou...
La France réagit à la vague de cyberattaques contre les services de l'État. Le Premier ministre a décreté la création d'une « nouvelle unité » d'urgence chargée d'agir « en première ligne » en cas de violation de données.
Nouvelle fuite de données en France : 130 000 IBAN compromis après le hack d’une mutuelle
Les piratages de masse continuent en France. Cette fois, la vicitime se nomme la Mutuelle générale de prévoyance.
2026-010: Critical Vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway
On 19 August 2026, Citrix published a security advisory addressing multiple critical vulnerabilities in NetScaler ADC (formerly Citrix ADC) and NetScaler Gateway (formerly Citrix Gateway). CERT-EU recommends updating affected devices as soon as possible.
Ransom Busters Claims It Hacked Ransomware Servers, Asks Victims for Up to $60,000
A suspected ransomware affiliate is posing as a ransomware recovery service called "Ransom Busters," contacting the victims before the attacks become public and claiming to be able to provide decryption keys and delete stolen data for a fee.
CareCloud Data Breach Impact Grows to 3.7 Million Individuals
U.S. healthcare IT company CareCloud disclosed that the data breach incident it suffered earlier this year has impacted more than 3.7 million individuals.
US warns of AI-powered attacks on Siemens PLCs in critical infrastructure
NSA, CISA, FBI, DOE, and EPA warn of active AI-assisted attacks against Siemens S7 PLCs across US critical infrastructure sectors.
Hackers Compromised 14,500+ Dahua Devices Using Credential Attacks, Auth Bypasses, and P2P
A threat actor hacked over 14,000 Dahua IP cameras across Ukraine and Russia in 35-day-long Operation CameraSwarm.
LIVE - Cybersécurité : Comment des attaques ont coûté 180M$ à des sociétés (9. oct 12.00 C.E.T)
2021 avait des airs d'années du sursaut. La cybersécurité était hissée au rang de priorité nationale sur fond d'explosion de la menace des rançongiciels. 5 ans plus tard, rebelote.
'Ransom Busters': Ransomware Actor Poses as Incident-Recovery Service
The GuidePoint Research and Intelligence Team (GRIT) has responded to several recent ransomware incidents in which victims received an unexpected email from an ostensible third-party entity referring to itself as “Ransom Busters.” In these messages, the third-party offers ...
US Charges 17 Iranian Hackers, Offers $10 Million Rewards for 5 of Them
The US charged 17 Iranians over a years-long hacking campaign that stole 31TB from universities, companies and government agencies worldwide.
GTA 6 victime d’une fuite : plusieurs minutes de gameplay circulent sur les réseaux sociaux
Plusieurs détails aperçus dans les nouvelles vidéos de GTA 6 ont relancé l’hypothèse d’une version PC déjà fonctionnelle. Mais qu'en est-il vraiment ? À trois mois de sa sortie -- et une semaine avant son premier aperçu sur Netflix --, GTA 6 reste officiellement annoncé uniquement sur consoles PS5 et Xbox Series X|S.
More than 200 victims of Medusa ransomware identified over the last year, CISA says
Medusa ransomware has breached over 500 organizations since 2021, CISA, FBI, and HHS warn in an updated advisory.