Une nouvelle faille Dell System Update permet aux pirates d'obtenir les privilèges root
Dell urges users to patch CVE-2026-86360, a Dell System Update vulnerability that could let unauthenticated remote attackers run code as root.
Un backdoor Linux abuse du protocole STUN et exploite des dizaines de failles
Fortinet details ClingSTUN, a Linux backdoor exploiting unpatched IoT devices and abusing public STUN servers to route traffic past NAT.
Jusqu’à 580 000 € par jour : pourquoi le service DNS Quad9 menace de quitter la France - FrenchBr...
Depuis mai, le résolveur DNS Quad9 n'applique pas l'ordonnance qui l'oblige à bloquer des sites pirates de tennis en France. beIN Sports lui réclame aujourd'hui jusqu'à 580 000 euros par jour, et la fondation suisse envisage de quitter la France si le tribunal de Paris donne raison à la chaîne.
📡 Alertes zero-day : 14 vulnérabilités critiques du 5 octobre 2026 (dont Citrix NetScaler) Fail...
🚨 La CISA a ajouté le 4 octobre au catalogue KEV la CVE-2026-88779, un dépassement de mémoire dans Citrix NetScaler ADC et NetScaler Gateway configurés en a...
Fuite de données Hauts-de-France : plus de 700 000 personnes et 90 000 documents concernés - Fren...
Chaque jour ou presque sa fuite de données. C’est au tour de la région des Hauts-de-France de confirmer dans un communiqué avoir été victime d’une…
TA419 aligné sur la Chine cible les experts de la politique IA américaine avec du phishing Microsoft AitM
An emerging threat group known as TA419 established seemingly legitimate professional relationships with AI policy experts working for US think tanks, universities, and legal organizations.
Une mise à jour Exchange Server hors bande corrige un bug d'accès aux boîtes aux lettres de haute gravité (CVE-2026-96940)
Microsoft released emergency updates for Exchange Server to fix CVE-2026-96940, a flaw that can let attackers gain higher privileges.
Vulnérabilité dans Citrix NetScaler ADC et Gateway (05 octobre 2026)
CVE-2026-88779, a memory overflow bug that can cripple vulnerable NetScaler ADCs and Gateways, has been added to CISA's KEV catalog.
Fuite « extrêmement grave » en Europe : les données de 8 millions de personnes compromises au Dan...
Rescana’s new report on a breach affecting the Denmark Central Person Register (CPR) summarizes the situation: On October 5, 2026, Danish authorities publicly disclosed a significant data breach affecting the Central Person Register (CPR), Denmark’s national population database. Attackers exploit...
Les attaquants ciblent la faille Rejetto HFS qui permet l'usurpation de session administrateur et l'exécution de code à distance
Hackers are actively scanning for a Rejetto HFS weak signing key vulnerability, tracked as CVE-2026-61500, that allows session forgery, account takeover, and remote code execution (RCE).
Citrix corrige une vulnérabilité zero-day SAML NetScaler exploitée dans des attaques
Citrix patches CVE-2026-88779 after targeted zero-day attacks caused denial-of-service on SAML-enabled NetScaler deployments.
Cyberattaque : la Région Hauts-de-France touchée par une fuite de... - FrenchBreaches
Des RIB, des contrats d'apprentissage et des pièces d'identité auraient été dérobées.
A Threat Actor operating under the moniker "Rey" has been apprehended by authorities on Jordan, w...
A teenager from Amman, Jordan suspected of leading the prolific data theft and extortion group ShinyHunters has been detained and is reportedly cooperating with the FBI to identify other members of the hacking gang. KrebsOnSecurity has learned that the suspect, who uses the hacker handle “Rey,” w...
U.S. CISA adds Zammad GmbH Zammad flaws to its Known Exploited Vulnerabilities catalog
Citrix confirmed late on Friday that it was “tracking a newly observed issue” related to some customer-managed NetScaler deployments but claimed the problem was not connected to vulnerabilities reported last week that also caused alarm among cybersecurity experts.
LDLC victime d’un incident de sécurité : des données personnelles de clients ont été consultées -...
Le e-commerçant français LDLC a été victime d'une cyberattaque qui a permis un accès non autorisé à l'un de ses systèmes. Les noms, coordonnées et informations de compte de clients ont pu être consultés, mais pas les données bancaires, assure l'entreprise.
8 heures pour rejoindre l’ISS : Crew-13 bat un record américain, mais ce n’est pas un exploit cal...
Le vaisseau transportant l'équipage Crew-13 a rejoint la Station spatiale internationale après tout juste huit heures de vol. Du jamais vu pour les États-Unis, mais une réussite qui tient avant tout à la chance. Pour rejoindre la Station spatiale internationale (ISS), un vaisseau doit rattraper une cible en
Cyberattaque contre LDLC : vos données personnelles ont peut-être été compromises
Le revendeur informatique lyonnais a prévenu ses clients qu'un acteur malveillant avait pu consulter une partie de leurs données personnelles. Les mots de passe et les informations bancaires ne seraient pas concernés, mais les données dérobées suffisent à rendre des arnaques bien plus crédibles.
City of Vicksburg, Mississippi, shuts down computers after cyberattack
Government services were temporarily disrupted by ransomware in Vicksburg, Mississippi. Mayor Willis Thompson said the FBI and other authorities are investigating.
Warlock Expands SharePoint Exploitation in Critical Infrastructure Attacks
Warlock ransomware continues to exploit unpatched SharePoint flaws to breach water utilities, telcos, governments and universities worldwide.
Ransomware : la vitrine de KillSec saisie
🚔 L'opération KillSwitch contre le ransomware KillSec, menée par l'Allemagne et coordonnée par Europol et Eurojust, a donné lieu à huit perquisitions dans q...
Researchers find Chinese hacking campaigns targeting AI firms, Asian governments
Chinese hackers posed as a former White House official and an economist in phishing campaigns aimed at cloud accounts of US AI policy experts.
Iranian accused of hacking American universities extradited from Montenegro
Iranian hacker Amir Barati faces extradition to the US over an alleged Iranian campaign that stole 31TB of data from universities.
OpenAI licencie trois chercheurs en sécurité pour fuite présumée d’informations confidentielles -...
OpenAI, la société à l'origine de ChatGPT, a annoncé le licenciement de trois employés. La start-up leur reproche d’avoir partagé des informations sensibles avec un organisme extérieur, spécialisé dans l’analyse des IA.
Fortinet warns of critical FortiMail flaw exploited in zero-day attacks
Fortinet is warning customers that attackers are exploiting a zero-day vulnerability (CVE-2026-104286) in FortiMail.