Fuite de données à l’I-CAD : 2,2 millions de propriétaires d’animaux... - French Breaches
Une nouvelle fuite massive vise I-CAD, le fichier national d’identification des chiens, chats et furets en France. Le hacker ChimeraZ affirme avoir
Fuite de données à l’ISEP : plus de 5 000 étudiants et utilisateurs... - French Breaches
L’Isep, l’une des écoles françaises spécialisées dans le numérique, l’informatique et la cybersécurité, se retrouve à son tour confrontée à une fuite de
Élevée
Une fuite expose les données de millions d'étudiants en Californie
The CDE released multiple statements over the last week warning the state’s students that assessment contractor Educational Testing Service (ETS) suffered a months-long data breach.
Big Fish : exploiter une faille du noyau vieille de 37 ans dans OpenBSD
Big fish. Small counter. Root shell.
+2 sources19 oct.
Des pirates exploitent une faille SiteGuard WAF pour exécuter des commandes en tant que SYSTEM, root
Attackers are exploiting vulnerability CVE-2026-106931 in SiteGuard Server Edition to run commands as root or SYSTEM.
Multiples vulnérabilités dans les produits Microsoft (16 octobre 2026)
e du 19 octobre 2026.
Élevée
Fuite de données chez Blissim : près de 2 millions d'enregistrements de... - French Breaches
Le hacker ChimeraZ revendique une nouvelle fuite visant Blissim, le service français de box beauté et de vente de cosmétiques en ligne. Il affirme avoir
Élevée
Axialys : plus de 63 000 données liées à des fraudes téléphoniques exposées - French Breaches
La fuite attribuée à Axialys est beaucoup plus importante qu'un simple export de numéros de téléphone. Le hacker Syrv4x vient de publier gratuitement une
Élevée
Malakoff Humanis : fuite de données de santé, plus de 16 500 documents... - French Breaches
Une fuite de données particulièrement sensible vient d'être revendiquée autour de Malakoff Humanis. Le hacker ChimeraZ publie une base partielle de 16 556
Élevée
Fuite de données à la Centrale Canine : 1,4 million de personnes... - French Breaches
Un mois après une première exposition massive de données liée à la Centrale Canine, le hacker ChimeraZ revendique cette fois la mise en vente d'une base
Élevée
Hauts-de-France : nouvelle fuite de données, plus de 1 000 élèves et... - French Breaches
La Région Hauts-de-France apparaît une nouvelle fois dans les revendications du hacker ChimeraZ. Le pirate affirme avoir récupéré 270 Mo de données
Élevée
Fuite de données chez Nomad Education : des millions d'élèves et... - FrenchBreaches
Près de cinq millions de comptes d’une application de révision et plus de 286 000 dossiers d’élèves de lycée sont proposés à la vente par le pirate Angel_Batista. Nomad Education et Inter-Etab n’ont pas confirmé la fuite, mais les échantillons contiennent des données d’enfants et de leurs parents.
Des pirates utilisent des identifiants ConnectWise compromis pour accéder à 173 locataires Microsoft 365
ConnectWise on Monday said it has taken remediation measures, including strengthening administrative-access protections and resetting accounts and replacing application credentials, as it continues to respond to a security incident that led to unauthorized access to application identities associa...
Drupal corrige une faille RCE critique du cœur sans authentification via des modules contribués
Drupal has announced patches for two critical-severity remote code execution vulnerabilities in the Entity List and Field UI modules.
La police de Moscou arrête des pirates présumés de DataSuckers liés à des violations en Ukraine et Russie
Russian authorities have reportedly detained three suspected members of the DataSuckers hacking group following a cyberattack on a popular restaurant chain that exposed vast amounts of customer information. A Moscow court on Wednesday placed 19-year-old Denis Fridman unde...
Une fuite de données chez Burger King Japon expose 11 millions de dossiers clients
Burger King Japan disclosed a breach exposing 11M app users' personal data after attackers accessed its membership system in early October.
De faux paquets Arch Linux propagent des malwares avec privilèges root
Attackers uploaded yay and paru lookalikes to the Arch Linux AUR, using typosquatting to run malware with root privileges on users’ systems.
L’Europe lance des enquêtes sur les piratages par agents IA et met en avant l’AI Act
Jusqu’où Bruxelles peut-elle contrôler la sécurité des modèles d’IA avant leur commercialisation ? Les incidents impliquant des agents d’OpenAI et d’Anthropic donnent à cette question une portée concrète.
Critique
ARMORY CASTLE exploite BeyondTrust
Ivanti, Cisco, and Palo Alto Networks all had vulnerabilities in edge devices come under fire this week. Now BeyondTrust joins the group.
Une fuite de données chez CenterPoint Energy affecte 1 million de Texans
The regulated utility company CenterPoint Energy says a data breach exposed the personal information of more than 1 million people in Texas.
Franc-maçonnerie : des centaines de documents internes et financiers du Grand Orient de France ex...
Une nouvelle obédience maçonnique française apparaît dans une fuite de données. Le hacker ChimeraZ revendique la publication d'une base attribuée à la
Un spyware sans interaction infecte les appareils via les publicités en ligne, selon des chercheurs
The incident is likely 1st confirmation of mercenary spyware delivered by targeted ads.
Des pirates installent une porte dérobée sur les serveurs Nextcloud via une faille critique dans l'application CODE intégrée de Collabora
Threat actors are exploiting a critical command execution flaw, now tracked as CVE-2026-110447, in the Collabora Online - Built-in CODE Server app (richdocumentscode) for Nextcloud.
Des pirates présumés liés au Kazakhstan ciblent les gouvernements des anciens États soviétiques
Silent Lynx, a group likely based in Kazakhstan, targets Russian energy and government entities in espionage campaigns across Central Asia.