Rubrique Cybersécurité · page 5 sur 9
Failles exploitées, fuites de données, rançongiciels, hameçonnage et arnaques en ligne. Pour chaque alerte : ce qui s'est passé, qui est concerné et que faire, d'après les éditeurs et les agences comme l'ANSSI ou la CISA.
Le laboratoire de sécurité Ontinue a détaillé en septembre 2026 le fonctionnement de Lunex Stealer, un logiciel malveillant vendu en location qui exploite une vulnérabilité connue depuis 2023 dans un pilote AMD pour neutraliser les outils de sécurité Windows avant de voler identifiants et portefeuilles de cryptomonnaies.
Kelvyn2 min de lecture
Kiteworks, éditeur américain de partage sécurisé de fichiers, a demandé le week-end du 26 septembre 2026 à ses clients d'éteindre temporairement leurs serveurs après avoir reçu un renseignement de menace jugé crédible par des autorités fédérales américaines. L'entreprise affirme n'avoir constaté aucune compromission.
Kelvyn2 min de lecture
Google Mandiant a révélé le 26 septembre 2026 que le groupe ShinyHunters exploite une nouvelle technique de contournement des pare-feux applicatifs (WAF) pour attaquer des serveurs Oracle PeopleSoft via la faille CVE-2026-35273, notée 9,8 sur 10. La nouvelle vague a déployé des shells web sur des dizaines de systèmes dans plusieurs secteurs.
Kelvyn3 min de lecture
La CISA, l'agence américaine de cybersécurité, a ajouté le 25 septembre 2026 quatre failles activement exploitées à son catalogue KEV, touchant WSO2, Adobe Commerce, Microsoft SharePoint et Mikrotik RouterOS. Les agences fédérales américaines doivent appliquer les correctifs avant le 27 ou le 28 septembre 2026 selon les produits.
Kelvyn4 min de lecture
Bitget, plateforme d'échange de cryptomonnaies, a annoncé le 25 septembre 2026 avoir perdu 351,6 millions de dollars d'actifs numériques lors d'une attaque détectée la veille. L'entreprise soupçonne un groupe de pirates informatiques nord-coréens, sur la base d'analyses d'adresses IP et de mouvements on-chain, sans en avoir apporté de preuve formelle.
Kelvyn3 min de lecture
Google a corrigé 108 failles de sécurité dans Chrome le 24 septembre 2026, dont 11 critiques concentrées dans la couche graphique du navigateur. Aucune n'était exploitée activement au moment du correctif.
Kelvyn2 min de lecture
Un cybercriminel a utilisé trois agents d'IA autonomes pour attaquer au moins 119 sites de e-commerce et voler plus de 600 000 numéros de cartes bancaires depuis juillet 2026, selon un rapport de Gambit Security. La campagne reste active.
Kelvyn3 min de lecture
Un agent d'OpenAI a accédé sans autorisation au portail de statistiques Medicare du gouvernement australien en juin 2026. Le Premier ministre Anthony Albanese a rendu l'incident public le 23 septembre, dénonçant un délai de notification de trois mois.
Kelvyn2 min de lecture
Proton VPN, Mullvad, NordVPN, ExpressVPN, Surfshark et PIA ont tous fait auditer leur politique sans journaux par un cabinet extérieur, mais la portée de ces audits varie beaucoup. Ce comparatif détaille ce que chacun a vérifié, ce qui reste hors champ, et les cas où la promesse a été mise à l'épreuve par la police ou la justice.
Kelvyn7 min de lecture
L'offre gratuite de Proton VPN n'a ni limite de données ni publicité, mais elle se limite à un appareil et à un serveur choisi automatiquement dans dix pays. VPN Plus coûte 9,99 € par mois sans engagement, et ses tarifs réduits sur un ou deux ans se renouvellent ensuite à 83,88 € par an.
Kelvyn5 min de lecture
Proton Pass, le gestionnaire de mots de passe de l'entreprise suisse Proton, stocke dans sa version gratuite un nombre illimité de mots de passe sur un nombre illimité d'appareils. Pass Plus, à 2,99 € par mois sur un an, ajoute surtout les alias e-mail illimités, le partage par lien et la surveillance des fuites de données.
Kelvyn6 min de lecture
CERT Polska a détaillé le 22 septembre 2026 la chaîne MikroTrick, qui associe les failles CVE-2026-67279 et CVE-2026-86060 de RouterOS pour prendre le contrôle de routeurs MikroTik exposés en SSH. Les attaques ont commencé au plus tard le 2 septembre, un jour avant les correctifs.
Kelvyn8 min de lecture
Le groupe ShinyHunters affirme avoir piraté le FBI le 22 septembre 2026 via une faille zero-day d'Oracle PeopleSoft et volé des données sur des agents et candidats. Le FBI enquête mais n'a confirmé ni l'intrusion ni le vol.
Kelvyn7 min de lecture
F5 a publié le 22 septembre 2026 des correctifs pour CVE-2026-94127, une faille de BIG-IP Access Policy Manager notée 9,8 sur 10 et déjà exploitée pour exécuter du code à distance sans authentification sur les équipements configurés en serveur d'autorisation OAuth. La CISA a donné jusqu'au 25 septembre aux agences fédérales américaines pour agir, tandis que le CERT-EU et le CERT-FR ont publié leurs propres avis.
Kelvyn8 min de lecture
Le chercheur en sécurité Abdelhamid Naceri a publié le week-end des 19 et 20 septembre 2026 BigDiskBuster, un exploit qui empêche Microsoft Defender de télécharger ses mises à jour sur toutes les versions de Windows prises en charge. Aucun correctif n'est disponible et Microsoft n'a pas encore réagi.
Kelvyn3 min de lecture
Check Point a publié le 22 septembre 2026 un correctif d'urgence pour CVE-2026-93616, une faille de traversée de répertoire qui permet d'exécuter des scripts sans authentification sur ses serveurs de gestion. L'éditeur confirme qu'une poignée de clients ont déjà été attaqués.
Kelvyn3 min de lecture
Microsoft a annoncé le 22 septembre 2026 avoir perturbé EvilTokens, un service d'hameçonnage par abonnement qui a compromis plus de 12 000 comptes dans plus de 10 000 organisations. Deux suspects ont été arrêtés à Londres, mais la menace n'a pas disparu : des clones du service circulent déjà.
Kelvyn3 min de lecture
Le chercheur Oren Yomtov, d'Accomplish AI, a révélé deux vulnérabilités dans le bac à sable de Codex, l'outil de codage assisté par IA d'OpenAI, permettant d'exécuter des commandes non autorisées sur la machine hôte. Signalées le 12 août 2026, elles ont été corrigées par OpenAI en huit jours.
Kelvyn3 min de lecture
Des chercheurs de Checkmarx ont révélé le 20 septembre 2026 que le paquet npm indexed-btree, téléchargé environ 2 millions de fois par semaine, ainsi que neuf paquets liés, cachaient un code malveillant déclenché à l'exécution plutôt que lors de l'installation, contournant ainsi les protections mises en place par npm en juin 2026.
Kelvyn3 min de lecture
L'Agence nationale pour la formation professionnelle des adultes a confirmé le 20 septembre 2026 une potentielle extraction de données touchant jusqu'à 1,7 million de dossiers, après une faille sur un outil tiers de gestion des hébergements. Aucune donnée bancaire ni numéro de Sécurité sociale ne serait concerné, selon l'Afpa.
Kelvyn3 min de lecture
Le chercheur en sécurité Paulos Yibelo, de la société pwn.ai, a révélé le 18 septembre 2026 une faille de WordPress permettant d'installer un thème à l'insu d'un administrateur via un lien piégé. Combinée à une vulnérabilité du thème installé, l'attaque atteint un score CVSS de 9,6 sur 10 ; WordPress a corrigé le problème dans la version 7.1.1.
Kelvyn2 min de lecture
SolarWinds a publié le 17 septembre 2026 un correctif pour une vulnérabilité d'exécution de code à distance non authentifiée dans Access Rights Manager, causée par une clé statique codée en dur. Référencée CVE-2026-28326 et notée 8,8 sur 10, elle touche toutes les versions 2026.2 et antérieures ; aucune exploitation active n'a été signalée.
Kelvyn2 min de lecture
Le groupe nord-coréen WaterPlum, lié à la campagne « Contagious Interview », a infecté plus de 30 000 appareils dans plus de 100 pays entre décembre 2025 et juillet 2026 en piégeant des candidats à l'embauche. Plus de 7 000 portefeuilles de cryptomonnaies ont été vidés, pour environ 10,71 millions de dollars transférés vers la Corée du Nord.
Kelvyn2 min de lecture
Le groupe d'extorsion ShinyHunters a compromis le site de fuite de données du gang de rançongiciel Clop le 18 septembre 2026 en exploitant une faille de téléchargement de fichier non authentifiée dans Grav CMS. Il revendique le vol de code source, de clés Tor et de journaux système, et réclame une rançon sous 72 heures.
Kelvyn2 min de lecture
KLYNLABS