Rubrique Cybersécurité · page 3 sur 9
Failles exploitées, fuites de données, rançongiciels, hameçonnage et arnaques en ligne. Pour chaque alerte : ce qui s'est passé, qui est concerné et que faire, d'après les éditeurs et les agences comme l'ANSSI ou la CISA.
Le 13 octobre 2026, Volexity a révélé qu'un attaquant enchaînait trois failles zero-day d'Ivanti Connect Secure pour exécuter des commandes en root sans authentification. Ivanti a corrigé deux failles sur trois ; la troisième attend un correctif.
Kelvyn3 min de lecture
Le 13 octobre 2026, Anthropic a publié une étude montrant que de petits modèles d'IA savent installer un modèle sur des boîtiers Android TV bon marché. La chaîne complète d'un ver autonome n'a pas été démontrée sur du matériel réel.
Kelvyn3 min de lecture
Dans la nuit du 11 au 12 octobre 2026, une cyberattaque visant des contrôleurs de réfrigération Danfoss a fait grimper la température des frigos de plusieurs enseignes françaises. Le parquet de Paris a ouvert une enquête, confiée à l'Office anticybercriminalité.
Kelvyn3 min de lecture
Le 10 octobre 2026, Ledger a confirmé qu'un de ses portefeuilles matériels vendus par le revendeur CryptoBilis contenait un implant matériel non autorisé. Les analyses publiques décrivent un circuit qui capte la phrase de récupération et l'envoie par réseau mobile.
Kelvyn3 min de lecture
Plus de 200 Go de fichiers de production de séries Cartoon Network circulent en ligne, signalés le 11 octobre 2026, après le rachat de Warner Bros. Discovery par Paramount. Leur origine et leur authenticité ne sont pas confirmées.
Kelvyn2 min de lecture
iVerify a décrit le 8 octobre 2026 P7 DarkSword, une variante du kit d’exploitation iOS qui extrait le trousseau iCloud et des données de portefeuilles crypto. Le kit vise les iPhone sous iOS 18.4 à 18.7.
Kelvyn3 min de lecture
Un ressortissant russe de 28 ans, soupçonné de faire partie du noyau dirigeant du rançongiciel Qilin, a été arrêté en mai 2026 à Osaka puis extradé vers l’Allemagne le 2 octobre. Les autorités de Rhénanie-du-Nord-Westphalie ont annoncé l’opération le 7 octobre 2026.
Kelvyn3 min de lecture
La procureure de Paris a annoncé l’interpellation de deux frères de 21 et 25 ans, soupçonnés d’administrer NudeLeaksTeens, et l’OFAC a arrêté le 6 octobre 2026 trois mineurs de 17 ans soupçonnés d’administrer le moteur de recherche de données volées Reacher. Ce sont deux affaires distinctes.
Kelvyn3 min de lecture
Le chercheur BeakSec a publié le 7 octobre 2026 une chaîne d’attaque contre Telegram Desktop, référencée CVE-2026-107181 et notée 8,6 sur 10. Telegram avait corrigé la faille le 16 septembre dans la version 7.2.9, sans la signaler comme faille de sécurité.
Kelvyn3 min de lecture
Un pirate affirme depuis le 9 octobre 2026 détenir 1 191 967 dossiers d’aides aux vacances issus de VACAF, le service des caisses d’allocations familiales. Ni VACAF ni la Caisse nationale des allocations familiales n’avaient confirmé la fuite le 10 octobre.
Kelvyn3 min de lecture
Le 9 octobre 2026, la plateforme e-votez a été saturée par des connexions automatisées dès l'ouverture du vote de la primaire « Choisir 2027 ». La clôture du premier tour est repoussée au dimanche 11 octobre à 18 h.
Kelvyn2 min de lecture
SonicWall a corrigé le 6 octobre 2026 la faille CVE-2026-102255, de gravité maximale, dans ses passerelles SMA1000. La société Previdian a observé des tentatives d'exploitation, sans savoir si elles ont réussi.
Kelvyn2 min de lecture
Un pirate nommé 0xrune affirme avoir dérobé 62 848 lignes de données concernant des agents de France Travail et de structures partenaires, selon FrenchBreaches. Ni la date de l'intrusion, ni l'authenticité de la base ne sont confirmées.
Kelvyn2 min de lecture
L'Assistance publique – Hôpitaux de Paris a confirmé le vol de données d'identité de 1 015 patients, mises en vente sur un forum cybercriminel et repérées le 24 septembre 2026. Les pirates revendiquent davantage de victimes, ce que l'enquête n'a pas encore confirmé.
Kelvyn2 min de lecture
Le FBI et les agences de six autres pays ont publié le 8 octobre 2026 un avis visant Integrity Technology Group, entreprise chinoise sanctionnée par les États-Unis et le Royaume-Uni. Ses pirates auraient volé des e-mails d'administrations, de forces de l'ordre et d'hôpitaux depuis janvier 2021.
Kelvyn3 min de lecture
La faille CVE-2026-21589, notée 9,3 sur 10, permet de lire des fichiers sans authentification sur plusieurs produits Atlassian Data Center. Des tentatives d'exploitation ont été observées environ deux heures après la publication des détails techniques le 7 octobre 2026.
Kelvyn2 min de lecture
Le FBI et l'US Secret Service ont averti le 7 octobre 2026 que la campagne FortiBleed, qui vise les pare-feu et passerelles VPN Fortinet FortiGate, reste active. SOCRadar compte 86 644 équipements compromis.
Kelvyn2 min de lecture
Google a indiqué le 6 octobre 2026 que des attaquants ont détourné les domaines nationaux .gh, .sl et .as pour obtenir de faux certificats TLS visant des domaines Google et d'autres grandes marques. Chrome bloque les certificats identifiés.
Kelvyn2 min de lecture
Deux failles, CVE-2026-63277 dans LibreOffice et CVE-2026-59265 dans Apache OpenOffice, permettent d'exécuter du code via un tableur malveillant sans avertissement de macro. LibreOffice est corrigé depuis le 5 octobre 2026 ; OpenOffice ne l'est pas encore.
Kelvyn2 min de lecture
Le 6 octobre 2026, des pirates ont envoyé aux clients d'ASOS une notification « ASOS HACKED » prétendant avoir compromis l'instance Snowflake de l'enseigne. ASOS confirme un accès à des noms et coordonnées de clients, et exclut mots de passe et données bancaires.
Kelvyn2 min de lecture
Microsoft a divulgué le 2 octobre 2026 la faille CVE-2026-96940 (CVSS 8,8) d'Exchange Server. Elle permet à un utilisateur authentifié de lire d'autres boîtes mail de son organisation ; aucune exploitation n'est documentée.
Kelvyn2 min de lecture
La faille CVE-2026-61500 de Rejetto HFS (CVSS 9,3) permet de forger une session administrateur puis d'exécuter du code. Des attaques sont observées depuis le 1er octobre 2026 ; la version 3.2.1 la corrige.
Kelvyn2 min de lecture
Google a suspendu le 5 octobre 2026 son programme de primes pour les failles de ses projets open source (OSS VRP), submergé de rapports générés par IA. D'autres programmes de récompenses restent actifs.
Kelvyn2 min de lecture
Le registre central de population danois (CPR) a subi une fuite touchant 8,8 millions de personnes, annoncée début octobre 2026. Les données exposées comprennent noms, adresses et numéros CPR, d'après les autorités citées par BleepingComputer.
Kelvyn2 min de lecture
KLYNLABS