Des pirates obtiennent 1 262 000 dollars pour 98 zero-days à Pwn2Own Ireland
Three teams demonstrated remote exploits against fully patched Pixel 10 phones at Pwn2Own Ireland, earning $562,500 in total.
Une coalition internationale saisit les outils utilisés par le groupe de cybersécurité derrière Flax Typhoon
DOJ and FBI seized China-linked hacking tools Microscan and FishHub, linked to Integrity Tech and attacks on critical infrastructure worldwide.
Le lien commence par ton domaine, et finit chez l'attaquant
France Travail : fuite de données revendiquée, les données de 62 848... - FrenchBreaches
Un pirate affirme s'être introduit dans les systèmes informatiques de France Travail. Il prétend avoir volé une montagne de données personnelles, dont des numéros de téléphone. L'organisme a ouvert une enquête pour faire la lumière sur l'incident.
Faire tourner GTA V dans un simple navigateur : l'exploit fou qui a affolé les joueurs aujourd'hui
Sans rien installer ni configurer d'émulateur, des internautes lancent de gros jeux vidéo dans un simple onglet de Chrome. Des portages non officiels font tourner dans le navigateur d'anciens épisodes de grandes séries, comme GTA V, Halo: Combat Evolved ou le mode Zombies de Call of Duty: Black Ops. Derrière ces
Des drones russes frappent les centres de données ukrainiens en exploitant les lacunes de la défense aérienne
Un important incendie s'est déclaré dans la nuit du 7 au 8 octobre 2026 sur le site de Sasovo, en Russie, qui abrite le principal data center de Yandex. Le géant russe du numérique a reconnu des problèmes d'alimentation électrique dans son cloud, sans apporter plus de détails.
Danemark : les données personnelles de 8,8 millions de personnes exposées après le piratage du re...
📡 Danemark : l'état civil CPR expose près de 9 millions de profils Un accès légitime détourné a compromis 80 % des fiches du registre danois. Le gouvernement invite à bloquer préventivement les crédits bancaires.
Les États-Unis offrent 10 millions de dollars de récompense pour le pirate chinois présumé « Hafnium »
Department of State is offering $10 million for information on Zhang Yu, a Chinese national accused of taking part in the Hafnium attacks.
Le PDG d'une entreprise de récupération après rançongiciel inculpé pour paiements de rançon secrets
The owner of a ransomware recovery firm was hit with wire fraud charges for allegedly making secret ransom payments while overcharging the victims of attacks.
Cyberattaque dans l’hôtellerie : les données de clients de 1 500 établissements dérobées - French...
L'Assistance publique – Hôpitaux de Paris (AP-HP) a été victime d'une cyberattaque. Des pirates ont dérobé les données d'identité de 1 015 patients. Pour subtiliser ces données, les hackers ont visé un logiciel de gestion des repas, utilisé dans 23 hôpitaux en France. L'AP-HP assure qu'aucune donnée médicale n'a été compromise. Une plainte a été déposée.
Les informations personnelles de plus d'un million de personnes volées dans une cyberattaque contre le système judiciaire de l'Arizona
The investigation into the incident revealed cybercriminals were able to breach the Fines/Fees and Restitution Enforcement (FARE) Program, a statewide program that helps the court collect outstanding debts tied to traffic and criminal violations.
Le malware PoeLLM infecte les serveurs IA exposés dans des attaques de cryptomining
Depuis avril, une campagne malveillante détourne des serveurs hébergeant des outils d’IA pour miner des cryptomonnaies et propager ses infections. Sa particularité ? Un système de communication insolite, qui transforme quelques vers publiés sur GitHub en coordonnées permettant aux machines compromises de retrouver leurs instructions.
Le FBI et le Secret Service ajoutent des avertissements sur la campagne de vol de credentials FortiBleed
The FortiBleed campaign is ongoing, with 86,000 Fortinet devices compromised and attackers locking organizations out.
Advantest confirme le vol d'informations personnelles dans une attaque par rançongiciel
Japanese chip testing giant Advantest is informing individuals that hackers stole personal information in the February 2026 ransomware attack.
SonicWall corrige une faille SSRF de pré-authentification dans les appliances SMA 1000 (CVE-2026-102255)
Attackers are currently targeting a critical vulnerability in SMA 1000 appliances, putting SonicWall customers in a familiar yet unenviable position.
Des pirates obtiennent des certificats TLS contrefaits pour Google et d'autres grands services
Google says threat actors hijacked the .gh, .sl, and .as ccTLDs and obtained HTTPS certificates for several of its domains.
Cyberattaque chez Medialog : 135 Go de données clients extraits d’environ 1 500 hôtels - FrenchBr...
Une cyberattaque a visé le logiciel de gestion hôtelière Medialog Hôtel. Les clients de 1 400 hôtels sont potentiellement concernés. Les données volées comprennent notamment des informations relatives à l’identité, aux coordonnées et aux réservations des clients des hôtels touchés. Les campagnes de phishing ont déjà commencé.
Asos piraté ? Des hackers envoient une mystérieuse notification à des milliers clients
Des pirates ont détourné le système de notification d’ASOS pour adresser un message directement aux clients de l’enseigne britannique. Ils affirment aussi détenir des données stockées dans Snowflake, mais n’ont apporté aucune preuve publique de cette intrusion à ce stade.
Comment les agents IA d'OpenAI infiltrent et défoncent l'infrastructure de Wikimedia
Pas de fuite de données mais une question de responsabilité que les entreprises d'IA esquivent.
Le Japon remet un membre du groupe de hackers Qilin à l'Allemagne
Un Russe de 28 ans, soupçonné d'occuper un rôle important au sein du groupe de ransomware Qilin, a été arrêté au Japon puis extradé vers l'Allemagne. Une interpellation rendue possible par plusieurs mois d'infiltration policière.
Les actions d'ASOS plongent après qu'un pirate envoie apparemment une notification push
The company said its investigation, carried out with external experts, found the attackers had accessed “some personal information, including names and contact details, and certain non-personal account related information.”
Une faille critique Atlassian permet aux attaquants non authentifiés de lire des fichiers connus sur 8 produits
Threat actors have started targeting CVE-2026-21589, a critical vulnerability in Atlassian’s self-hosted Data Center products
Le FBI retire un sous-traitant Accenture après qu'un défaut de correctif a mené à la brèche ShinyHunters
The contractor working for Accenture failed to apply a security patch, according to Reuters.
Une nouvelle faille Dell System Update permet aux pirates d'obtenir les privilèges root
Dell urges users to patch CVE-2026-86360, a Dell System Update vulnerability that could let unauthenticated remote attackers run code as root.