Rubrique Cybersécurité · page 4 sur 9
Failles exploitées, fuites de données, rançongiciels, hameçonnage et arnaques en ligne. Pour chaque alerte : ce qui s'est passé, qui est concerné et que faire, d'après les éditeurs et les agences comme l'ANSSI ou la CISA.
La police néerlandaise a arrêté le 15 septembre 2026 un hacker de 24 ans lié à ShinyHunters, et Reuters rapporte qu'un second suspect, surnommé « Rey », est détenu en Jordanie et aide le FBI. Seule la première arrestation est confirmée par une autorité.
Kelvyn2 min de lecture
La Région Hauts-de-France a confirmé le 3 octobre 2026 à l'AFP un accès non autorisé à des données personnelles via ses prestataires Atexo et Docaposte. Un pirate affirme détenir les données de plus de 700 000 personnes, chiffre que la collectivité ne confirme pas.
Kelvyn2 min de lecture
Le compte X officiel de Microsoft, suivi par plus de 13 millions d'abonnés, a été piraté le 2 octobre 2026 pour promouvoir un jeton « $Clippy ». Microsoft affirme avoir repris la main, supprimé les messages et ne soutenir aucunement ce jeton.
Kelvyn3 min de lecture
GitLab a publié le 2 octobre 2026 des correctifs pour la faille CVE-2026-90970, notée 9,9 sur 10, dans l'AI Gateway auto-hébergé. Aucune exploitation n'est signalée à ce stade selon l'évaluation de la CISA citée par The Hacker News.
Kelvyn3 min de lecture
LDLC, revendeur français de matériel informatique, a annoncé le 2 octobre 2026 qu'un outil ciblé a été piraté et que des données personnelles de clients ont pu être consultées. Selon l'entreprise, ni mots de passe ni données bancaires ne sont concernés.
Kelvyn3 min de lecture
Proton VPN est le seul VPN gratuit à combiner données illimitées et audit sans journaux récent, mais il tire le serveur au sort. Windscribe laisse choisir parmi dix pays, avec 10 Go par mois. Comparatif de cinq offres gratuites, de leurs limites et des risques des VPN gratuits inconnus.
Kelvyn6 min de lecture
Le Pentagone a notifié le 1er octobre 2026 le vol des dossiers de 2,8 millions de personnes vivantes, plus 294 000 personnes décédées, au Defense Manpower Data Center. L'intrusion a débuté en octobre 2025 et aucun responsable n'est désigné.
Kelvyn3 min de lecture
Dix pays, avec le soutien d'Europol, ont démantelé le 30 septembre 2026 le groupe d'extorsion KillSec, dont l'administrateur présumé aurait 16 ans. Trois personnes ont été arrêtées, cinq serveurs saisis et 110 téraoctets de données récupérés.
Kelvyn3 min de lecture
Fortinet a confirmé le 1er octobre 2026 que la faille CVE-2026-104286, notée 9,8 sur 10, est exploitée en zero-day contre FortiMail. Les correctifs 7.4.9, 7.6.7 et 8.0.2 ne sont pas encore publiés ; des mesures de contournement existent.
Kelvyn3 min de lecture
L'ANSSI et la Dinum ont subi des intrusions via une faille zero-day de Metabase, révélées le 1er octobre 2026. Chez l'ANSSI, 118 comptes ont été compromis avec vol d'identifiants et de mots de passe hachés.
Kelvyn3 min de lecture
La CISA a publié le 30 septembre 2026 un avis sur la faille CVE-2026-84411 de MikroTik RouterOS, exploitable sans authentification. Aucune exploitation active n'est connue, et des versions corrigées existent depuis le 16 septembre.
Kelvyn2 min de lecture
Cisco confirme l'exploitation de la faille CVE-2026-76504 dans Catalyst SD-WAN Manager, qui donne un accès administrateur sans authentification. La CISA a fixé au 3 octobre 2026 l'échéance de correction pour les agences fédérales américaines.
Kelvyn2 min de lecture
Des chercheurs de VUSec et de la Scuola Superiore Sant’Anna ont dévoilé le 29 septembre 2026 « Branch Target Reuse », une variante de Spectre-v2. Deux exploits récupèrent le hash du mot de passe root d’un Linux à jour sur puce Intel en quelques minutes.
Kelvyn3 min de lecture
L’ANSSI a publié le 29 septembre 2026 son rapport sur le vol de données de la DGFiP : des identifiants d’agents dérobés ont suffi, faute de double authentification et de surveillance. Environ 605 000 particuliers et entreprises sont concernés selon l’agence.
Kelvyn4 min de lecture
Apple a publié des mises à jour de sécurité corrigeant la faille CVE-2026-86950 dans CoreGraphics, possiblement exploitée dans des attaques très sophistiquées, selon The Hacker News le 29 septembre 2026.
Kelvyn2 min de lecture
Microsoft Security Research et Sysdig ont documenté fin septembre 2026 des attaques menées par des agents d'IA contre des locataires Azure, avec suppression de ressources. Microsoft suit l'acteur sous le nom Storm-3168.
Kelvyn3 min de lecture
L'entreprise de cybersécurité UpGuard a identifié plus de 16 000 bases de données Supabase mal configurées, selon BleepingComputer le 28 septembre 2026. Plus de la moitié contiennent des données personnelles.
Kelvyn3 min de lecture
Group-IB a documenté fin septembre 2026 RemControl, un cheval de Troie bancaire Android qui cible plus de 30 institutions financières en France, en Italie et dans cinq autres régions. Une partie de son code de phishing aurait été rédigée avec l'aide d'une IA générative trompée sur l'usage réel du projet.
Kelvyn3 min de lecture
Cloudflare a corrigé le 19 septembre 2026 une faille de son service Containers qui aurait pu permettre à un client Workers Paid de récupérer des fragments de données d'autres clients hébergés sur le même serveur physique. L'entreprise affirme n'avoir trouvé aucune preuve d'exploitation réelle.
Kelvyn3 min de lecture
Citrix a confirmé le 27 septembre 2026 l'exploitation active de deux failles critiques (CVSS 9,5) dans NetScaler ADC et Gateway, découvertes par le chercheur watchTowr. Aucun contournement n'existe : seule l'installation immédiate du correctif protège les appliances.
Kelvyn3 min de lecture
Le laboratoire de sécurité Ontinue a détaillé en septembre 2026 le fonctionnement de Lunex Stealer, un logiciel malveillant vendu en location qui exploite une vulnérabilité connue depuis 2023 dans un pilote AMD pour neutraliser les outils de sécurité Windows avant de voler identifiants et portefeuilles de cryptomonnaies.
Kelvyn2 min de lecture
Kiteworks, éditeur américain de partage sécurisé de fichiers, a demandé le week-end du 26 septembre 2026 à ses clients d'éteindre temporairement leurs serveurs après avoir reçu un renseignement de menace jugé crédible par des autorités fédérales américaines. L'entreprise affirme n'avoir constaté aucune compromission.
Kelvyn2 min de lecture
Google Mandiant a révélé le 26 septembre 2026 que le groupe ShinyHunters exploite une nouvelle technique de contournement des pare-feux applicatifs (WAF) pour attaquer des serveurs Oracle PeopleSoft via la faille CVE-2026-35273, notée 9,8 sur 10. La nouvelle vague a déployé des shells web sur des dizaines de systèmes dans plusieurs secteurs.
Kelvyn3 min de lecture
La CISA, l'agence américaine de cybersécurité, a ajouté le 25 septembre 2026 quatre failles activement exploitées à son catalogue KEV, touchant WSO2, Adobe Commerce, Microsoft SharePoint et Mikrotik RouterOS. Les agences fédérales américaines doivent appliquer les correctifs avant le 27 ou le 28 septembre 2026 selon les produits.
Kelvyn4 min de lecture
KLYNLABS