Rubrique Cybersécurité · page 6 sur 9
Failles exploitées, fuites de données, rançongiciels, hameçonnage et arnaques en ligne. Pour chaque alerte : ce qui s'est passé, qui est concerné et que faire, d'après les éditeurs et les agences comme l'ANSSI ou la CISA.
Le FBI a saisi le 18 septembre 2026 les domaines de Nightmare Stresser, une plateforme de déni de service distribué (DDoS) à la demande active depuis au moins 2020. L'opération s'inscrit dans le cadre d'Operation PowerOFF, une coalition internationale de forces de l'ordre qui avait déjà saisi ce même service en décembre 2022, sans parvenir à l'arrêter durablement.
Kelvyn3 min de lecture
Check Point Software a publié le 18 septembre 2026 des correctifs pour une faille critique notée 9,8 sur 10 sur l'échelle CVSS, permettant à un attaquant sans privilèges d'exécuter du code en tant que root sur ses serveurs de gestion de sécurité. L'entreprise n'a pour l'instant constaté aucune exploitation active, mais avait déjà corrigé deux autres failles critiques la semaine précédente.
Kelvyn3 min de lecture
Microsoft a corrigé le 18 septembre 2026 une faille critique notée 10 sur 10 sur l'échelle CVSS dans Azure AI Foundry, sa plateforme d'entreprise pour construire et déployer des applications d'IA générative. Le défaut d'authentification, découvert par le chercheur Rémy Marot, a été entièrement corrigé côté serveur avant toute divulgation publique, sans nécessiter d'action de la part des clients.
Kelvyn2 min de lecture
Le service japonais de partage d'images Gyazo a subi une intrusion exposant 23,62 millions d'enregistrements utilisateurs et 490 millions de métadonnées d'images. Helpfeel recommande à tous les utilisateurs de changer leur mot de passe.
Kelvyn3 min de lecture
Le malware Android RatHat, documenté par Zimperium le 17 septembre 2026, s'appuie sur une IA générative pour lire et manipuler l'écran des appareils infectés. Il vole des identifiants bancaires et peut se réinstaller seul après suppression.
Kelvyn3 min de lecture
Cisco a publié des correctifs d'urgence pour une faille notée 10 sur 10 sur Identity Services Engine, activement exploitée par des attaquants. La CISA impose aux agences fédérales américaines de corriger avant le 19 septembre 2026.
Kelvyn3 min de lecture
Le cabinet de cybersécurité Mandiant a documenté en septembre 2026 une attaque où un pirate a détourné la session active d'un assistant IA de codage chez un fournisseur SaaS non identifié, pour lui faire recommander un paquet PyPI piégé. Le ver Shai-Hulud qui en a résulté s'est propagé dans environ 100 dépôts de code internes.
Kelvyn2 min de lecture
Le chercheur en sécurité Gal Weizman, de Forever Security, a documenté une technique permettant à une extension de navigateur ordinaire d'usurper la voix de l'utilisateur auprès des assistants IA intégrés à Chrome, Comet, Edge, Opera Neon et l'extension Claude pour Chrome. Les failles touchant Chrome et Edge sont corrigées, les trois autres non.
Kelvyn2 min de lecture
Google a corrigé le 16 septembre 2026 une faille de sévérité élevée (CVE-2026-58704) dans le modem cellulaire des Pixel, exploitée de façon limitée et ciblée selon l'entreprise. Le correctif fait partie d'un lot de 110 vulnérabilités, dont 12 d'exécution de code à distance.
Kelvyn2 min de lecture
La CISA a averti que la faille critique CVE-2026-59310 de VMware vCenter Server, corrigée depuis le 29 juillet 2026, est désormais exploitée par des groupes de rançongiciels sur des serveurs non mis à jour.
Kelvyn4 min de lecture
Cisco a confirmé l'exploitation active de la faille CVE-2026-76461, notée 9,8/10, sur son logiciel AsyncOS pour Secure Email Gateway. Elle permet d'exécuter des commandes avec les droits root via un e-mail piégé.
Kelvyn4 min de lecture
Une analyse d'Acronis publiée le 14 septembre 2026 attribue à un groupe suivi sous le nom de Red Heron le piratage de 13 organisations dans six pays, via l'exploitation rapide d'une faille critique de Gitea et un implant Linux inédit.
Kelvyn3 min de lecture
Une analyse de Socket publiée le 14 septembre 2026 révèle qu'une extension Twitch installée par près de 31 000 personnes envoie leurs jetons OAuth à des serveurs tiers, permettant un accès au chat, aux messages privés et aux paramètres de compte.
Kelvyn3 min de lecture
Une équipe de recherche a présenté le 14 septembre 2026 l'attaque DDRop, qui casse la mémoire protégée d'Intel TDX et AMD SEV-SNP à l'aide d'un circuit à moins de 200 dollars. Les chercheurs précisent qu'il s'agit d'une démonstration en laboratoire, non observée dans la nature.
Kelvyn3 min de lecture
L'agence numérique du Japon a annoncé le 14 septembre 2026 avoir subi une intrusion via un boîtier VPN, exposant environ 246 000 lignes de données personnelles d'agents publics. Les numéros My Number et données bancaires n'ont pas été touchés.
Kelvyn2 min de lecture
Les chercheurs de Gen Threat Labs ont révélé le 13 septembre 2026 que le groupe UNC3569 exploite activement la faille CVE-2026-51990 dans Sogou Input Method de Tencent pour déployer la porte dérobée GrayRabbit. Un correctif existe depuis avril, mais le navigateur intégré reste vulnérable.
Kelvyn3 min de lecture
Des chercheurs américains ont présenté le 13 août 2026 un dispositif de la taille d'une pièce de monnaie capable de compromettre les systèmes électroniques d'un Boeing 737 en moins de 60 secondes. Boeing, prévenu depuis 2020, juge le risque d'exploitation réelle limité.
Kelvyn4 min de lecture
Une enquête de The American Prospect détaille un partenariat entre Anthropic et une société de renseignement pour anticiper les mobilisations anti-IA. Anthropic n'a pas répondu publiquement à ce jour.
Kelvyn3 min de lecture
LG répond aux accusations d'espionnage visant ses téléviseurs connectés, mais ne conteste pas la persistance des journaux de conversations révélée par les chercheurs.
Kelvyn2 min de lecture
La CNIL va contrôler sur place les systèmes de la DGFiP après un piratage massif. Une mise en demeure ou une sanction pourrait tomber avant la fin de l'année.
Kelvyn2 min de lecture
Entre fin 2022 et 2025, un groupe de pirates a détourné entre 35 et 40 millions d'euros à des notaires français en piégeant leurs messageries, jusqu'à compromettre le Conseil supérieur du notariat.
Kelvyn3 min de lecture
Deux vulnérabilités dans la négociation VPN des passerelles Check Point permettent d'exécuter du code à distance sans identifiants. Les correctifs existent depuis le 9 septembre. Le NCSC néerlandais estime élevées la probabilité d'exploitation comme l'ampleur des dégâts.
Kelvyn3 min de lecture
Aucun serveur n'a été piraté : Revolut a elle-même envoyé des pièces d'identité, des selfies de vérification et des historiques de transactions à un escroc qui se faisait passer pour une autorité. Une technique connue, qui vise le maillon le plus difficile à verrouiller.
Kelvyn3 min de lecture
Une campagne de phishing active depuis mai 2026 pousse des employés vers de faux portails Microsoft sous prétexte de mettre à jour leur passkey. Le passkey n'est jamais réellement attaqué : c'est un prétexte pour rediriger la victime vers un flux d'authentification, lui, réellement piégeable.
Kelvyn2 min de lecture
KLYNLABS