Quad9 quitte la France : son DNS sécurisé s'arrêtera le 24 novembre 2026 - FrenchBreaches
Enjoint de bloquer l'accès à des sites pirates en France, Quad9 préfère fermer son DNS récursif sur place, comme Cisco l'a fait en 2024.
Capcom confirme une fuite de données touchant 11,7 millions de comptes
Capcom disclosed a data breach exposing 11.7 million email addresses and account details after hackers accessed its CAPCOM ID service.
De la hameçonnage au LLMjacking : des acteurs malveillants ciblent les comptes de facturation cloud pour l'usage de LLM
Attackers built an AI agent for LLMjacking that takes over exposed AI models and uses them to steal credentials and mine cryptocurrency.
📡 Registre civil danois : l'auteur affirme avoir utilisé « 123456 » Le Danemark a confirmé la c...
é exploité de façon abusive.
Moyenne
Capcom piraté : près de 12 millions d'e-mails de comptes de joueurs exposés - FrenchBreaches
Vous jouez à Resident Evil, Monster Hunter ou Street Fighter 6 ? Vos données font peut-être partie des 11,7 millions de comptes compromis.
Ircantec : les données personnelles de 450 000 personnes mises en vente sur un forum cybercrimine...
Une base attribuée à l’Ircantec, le régime de retraite complémentaire des agents contractuels de la fonction publique, est proposée à la vente par un
Fuite de données chez Clin d'œil Opticiens : données clients et numéros... - FrenchBreaches
Clin d’œil Opticiens confirme un incident de sécurité ayant entraîné la diffusion non autorisée sur Internet d’un fichier contenant des données
Printerpix piraté : noms, adresses et historiques de commandes... - FrenchBreaches
Printerpix confirme une violation de données ayant exposé les informations personnelles d’une partie de ses clients. L’entreprise spécialisée dans
Critique
Arista corrige une faille zero-day de VeloCloud Orchestrator exploitée dans des attaques
Arista has patched CVE-2026-114625, a critical SQL injection flaw in VeloCloud Orchestrator exploited as a zero-day.
State Bank of India confirme une fuite de données après la découverte de 3 897 dossiers clients sur le dark web
Relatively small data breaches in India can turn quite serious, thanks to a sophisticated underground market for trading PII.
Des « défauts de sécurisation élémentaires » : suite au piratage des frigos, des consignes de bas...
L'Anssi a écarté la piste d'une attaque sophistiquée contre les installations frigorifiques de la grande distribution. Les pirates ont profité...
Les hackers Lazarus utilisent la cryptographie post-quantique pour la livraison de malware
Les pirates nord-coréens de Lazarus chiffrent maintenant la livraison de leurs logiciels espions avec un algorithme conçu pour résister aux ordinateurs quantiques. D'après Kaspersky, ils ont probablement adopté cette protection plus vite que bien des produits de sécurité légitimes.
Campagne de nation-state à grande échelle pilotée par l'IA utilisant ARTEX pour compromettre la chaîne d'approvisionnement
China-linked Storm-0940 used Artex in AI-powered attacks targeting hundreds of organizations in a recent ConnectWise campaign.
Railway victime d'une cyberattaque : des clés API et accès aux bases de données menacés - FrenchB...
Un incident de sécurité majeur touche Railway, la plateforme cloud utilisée par des développeurs pour déployer leurs applications. Le 21 octobre 2026,
La CISA ordonne aux agences fédérales de corriger les failles Plex2Shell, Siemens et SiteGuard exploitées
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is warning that attackers are actively exploiting four vulnerabilities in Plex Media Server.
Des failles critiques exploitées en trois jours alors que les rançongiciels dominent le Q3 : Rapid7
Rapid7’s threat analysis for Q3 2026 provides insights and details on the current cyber threat landscape and recent cyberattacks.
Élevée
CISA : le rançongiciel SafePay a frappé plus de 600 organisations d'infrastructures critiques
SafePay ransomware has hit 600+ organizations since 2024, using stolen credentials, VPN access and double extortion.
Des pirates utilisent la nouvelle plateforme ClickFix ROMULUS pour distribuer LegionLoader et d'autres malwares
ROMULUS, a ClickFix delivery platform, was discovered using fake landing pages to make users run malicious commands. It was found to serve PowerShell staging scripts that deploy trojanized MSI installers or padded encrypted archives containing Legion Loader. Researchers found six IP addresses running the platform. One also hosted a ClickFix script linked to malicious ChatGPT Custom GPTs and Legion Loader, then retrieved further payloads.
+1 source21 oct.
970 000 membres de Medi-Cal affectés par une fuite de données chez Paradigm Healthcare
Paradigm Healthcare Services told HHS that a breach discovered in October 2025 may have exposed the data of 970,000 Medi-Cal members.
+1 source21 oct.
La Poste Mobile : son site visé par une cyberattaque DDoS prorusse
Le site de La Poste Mobile a été inaccessible pendant plusieurs heures ce mercredi 21 octobre. Le groupe prorusse NoName057(16) revendique une attaque par déni de service, puis affirme avoir dérobé les données de 25 000 clients. ucune de ces revendications n’est confirmée à ce stade : contacté par 01net.com, Bouygues Telecom indique que ses équipes « analysent actuellement la situation ». »
Piratage de données : le Cert-FR dévoile les erreurs évitables des entreprises
Dans un rapport de 80 pages, les experts de l’Anssi livrent leurs recommandations pour limiter les violations de données applicatives. Des préconisations basées sur leur retour d’expérience après analyse des incidents de ce type.
Fuite de données chez SOLIHA : 3 154 fiches de collaborateurs et de... - French Breaches
Une base attribuée à SOLIHA vient d’être diffusée gratuitement par le hacker Syrv4x. Elle contient 3 154 profils issus de ce qui apparaît comme l’annuaire
Valeurs actuelles : 45 000 abonnés potentiellement concernés par une... - French Breaches
Les données de dizaines de milliers d’abonnés de Valeurs actuelles viennent d’être diffusées par un hacker. L’acteur utilisant le pseudonyme 84City
PortaleCo : fuite de données revendiquée concernant 103 000 clients - French Breaches
Plus de 100 000 fiches attribuées à Portaleco sont désormais diffusées gratuitement. Le hacker Alduin affirme avoir récupéré environ 103 000