PortaleCo : fuite de données revendiquée concernant 103 000 clients - French Breaches
Plus de 100 000 fiches attribuées à Portaleco sont désormais diffusées gratuitement. Le hacker Alduin affirme avoir récupéré environ 103 000
King Jouet : les données de près de 196 000 clients publiées sur un... - French Breaches
King Jouet fait l’objet d’une importante fuite de données clients. Un hacker utilisant le pseudonyme Onyxx a diffusé gratuitement un fichier présenté
Frenchy Sushi : fuite de données revendiquée concernant 3 424 clients - French Breaches
Frenchy Sushi, restaurant japonais installé à La Destrousse dans les Bouches-du-Rhône, fait l’objet d’une revendication de piratage. Le hacker Opek0xx
Billets Nantes : 161 comptes exposés dans une fuite de données revendiquée - French Breaches
Le site BilletsNantes.fr, une plateforme récente consacrée à l’achat et à la revente de billets entre supporters du FC Nantes, fait l’objet d’une
Fuite de données au LOOF : des informations sur les propriétaires de... - French Breaches
Pour la deuxième fois en un an, la Fédération française de tir a été piratée. Un cybercriminel a mis la main sur les données de près de 587 000 licenciés et les propose à la vente sur un forum. La fédération vient de confirmer la cyberattaque.
Critique
PHP avertit les administrateurs de deux failles critiques, correctifs d'urgence demain
On 20 October 2026, the PHP foundation announced an upcoming security release addressing two critical vulnerabilities in PHP that could lead to remote code execution, according to other leaks. At this time, no technical details have been made public. CERT-EU advises organisations to prepare for i...
CVE-2026-102764 : contournement d'authentification critique de BeyondTrust Remote Support exploité en conditions réelles
A vulnerability has been discovered in BeyondTrust Remote Support that could allow for arbitrary upload of files. BeyondTrust Remote Support is an enterprise secure remote access solution that enables IT teams to securely access and troubleshoot remote endpoints. Successful exploitation of this vulnerability could allow a remote attacker to perform file operations on an affected appliance.
La plateforme IA Cairn utilisée pour pirater plus de 100 organisations
A Chinese-speaking attacker has compromised hundreds of websites across the globe, looting from big fish like John Deere, SharkNinja, and engine manufacturer Cummins.
Un pirate condamné à 8 ans pour avoir volé 3,3 millions de dollars aux contribuables
A Nigerian national who worked with a group to hack tax prep businesses and conduct millions of dollars in fraud using customer data was sentenced this week.
CVE-2026-106173 : traversée de répertoires gRPC FortiSIEM vers RCE
Researchers release a PoC for critical FortiSIEM flaw CVE-2026-106173, showing how unauthenticated attackers can achieve remote code execution.
Alerte menace : exploitation active de PAN-OS CVE-2026-0257 (mise à jour 19 octobre)
Several ransomware groups exploit CVE-2026-0257 in PAN-OS GlobalProtect to open VPN sessions and break into corporate networks.
Un pirate s'introduit chez John Deere et SharkNinja avec une armée d'agents IA
The AI agents infiltrated more than 100 websites.
+2 sources20 oct.
Énorme fuite de données du DMV affectant les résidents actuels et anciens de Floride
Florida issues alerts after statewide DMV data breach linked to ShinyHunters.
+1 source20 oct.
Des pirates détournent les serveurs de mise à jour AOMEI pour propager secrètement des malwares
An unknown number of AOMEI Backupper users had their computers compromised with a backdoor through an unusually stealthy supply chain attack.
« C’est un nouveau monde » : une armée d’IA vient de lancer une cyberattaque « massive », plus de...
Un pirate a infiltré plus de 100 entreprises, dont John Deere, en confiant ses attaques à des agents IA. Les chercheurs racontent comment.
Élevée
Des pirates détournent cinq versions de l'interface de ligne de commande OVHcloud pour distribuer des malwares voleurs de secrets
A developer's GitHub account that was compromised several months earlier was used to push malicious code to unsuspecting users.
Élevée
Nikkei révèle une troisième fuite de données en un mois, 1,8 M d'enregistrements exposés
Nikkei disclosed a data breach affecting over 1.8M records after hackers used stolen credentials to access a cloud service.
Vulnérabilité du Siemens Software Center exploitée dans les attaques du malware ClickFix
présente une vulnérabilité critique (CVE-2026-110936) permettant à un attaquant authentifié local d'exécuter du code arbitraire en exploitant un chemin de recherche non contrôlé pour les bibliothèques DLL. Siemens recommande une mise à jour immédiate vers la version 4.0.9.8 ou ultérieure, avec auto-mise à jour au prochain redémarrage. Des mesures de sécurisation réseau et d'isolement des systèmes de contrôle sont préconisées par CISA pour minimiser les risques d'exploitation.
Élevée
Des pirates se servent peut-être de votre serveur Plex pour miner des cryptos
Des cybercriminels exploitent des failles connues pour transformer des équipements connectés en relais Internet rémunérés. Une campagne qui menace aussi la réputation des adresses IP des victimes, susceptibles de servir à d'autres activités malveillantes.
OVHcloud : un hacker piège plusieurs versions de son CLI officiel
Un pirate a réussi à compromettre le client officiel en ligne de commande d’OVHcloud distribué via GitHub. Pendant quelques heures, le dépôt de…
Cyberattaque chez Armurerie Centrale : les données personnelles des... - French Breaches
Armurerie Centrale, boutique en ligne lyonnaise spécialisée dans la vente d'armes, de munitions et d'équipements de défense, informe ses clients d'une
La chaîne d'exploitation Plex2Shell weaponisée contre les serveurs Plex quelques heures après sa divulgation
Intro: (No AI was involved in writing, research, etc...) If you see weird fonts and spacing, blame Blogger. Skip to "In the wild exploitati...
+3 sources19 oct.
Fuite de données à l’I-CAD : 2,2 millions de propriétaires d’animaux... - French Breaches
Une nouvelle fuite massive vise I-CAD, le fichier national d’identification des chiens, chats et furets en France. Le hacker ChimeraZ affirme avoir
Fuite de données à l’ISEP : plus de 5 000 étudiants et utilisateurs... - French Breaches
L’Isep, l’une des écoles françaises spécialisées dans le numérique, l’informatique et la cybersécurité, se retrouve à son tour confrontée à une fuite de