Rubrique Cybersécurité · page 7 sur 9
Failles exploitées, fuites de données, rançongiciels, hameçonnage et arnaques en ligne. Pour chaque alerte : ce qui s'est passé, qui est concerné et que faire, d'après les éditeurs et les agences comme l'ANSSI ou la CISA.
Deux vulnérabilités dans la négociation VPN des passerelles Check Point permettent d'exécuter du code à distance sans identifiants. Les correctifs existent depuis le 9 septembre. Le NCSC néerlandais estime élevées la probabilité d'exploitation comme l'ampleur des dégâts.
Kelvyn3 min de lecture
Aucun serveur n'a été piraté : Revolut a elle-même envoyé des pièces d'identité, des selfies de vérification et des historiques de transactions à un escroc qui se faisait passer pour une autorité. Une technique connue, qui vise le maillon le plus difficile à verrouiller.
Kelvyn3 min de lecture
Une campagne de phishing active depuis mai 2026 pousse des employés vers de faux portails Microsoft sous prétexte de mettre à jour leur passkey. Le passkey n'est jamais réellement attaqué : c'est un prétexte pour rediriger la victime vers un flux d'authentification, lui, réellement piégeable.
Kelvyn2 min de lecture
Deux vulnérabilités JFrog Artifactory, enchaînées, permettent d'obtenir un accès administrateur en quelques minutes sur des instances auto-hébergées non corrigées. Wiz confirme une exploitation active depuis la mi-août, avec le déploiement d'une porte dérobée sur mesure.
Kelvyn2 min de lecture
GitLab corrige une faille de sévérité maximale permettant à un attaquant non authentifié de lire des fichiers arbitraires sur un serveur vulnérable. La société watchTowr observe déjà des tentatives de sondage, sans preuve de compromission réussie à ce stade.
Kelvyn2 min de lecture
Anthropic publie son troisième rapport de renseignement sur les menaces liées à Claude. Distillation industrielle par des laboratoires chinois, contournement de garde-fous sur la recherche biologique, malware russe reconstruit automatiquement : voici ce que le document établit vraiment, et ce qui reste à démontrer.
Kelvyn4 min de lecture
Le chercheur Brian Krebs a découvert son propre permis dans une base de 153 millions de documents mise en vente sur le dark web, remontant la piste jusqu'à IDScan.net. L'entreprise a confirmé la brèche le 8 septembre et coopère avec le FBI.
Kelvyn3 min de lecture
Repérée fin août par Proofpoint, la chaîne d'exploitation BlueMoon combine deux failles du moteur V8 de Chrome et une faille Windows pour compromettre des cibles sans interaction. Quatre groupes d'espionnage l'ont adoptée en quelques jours à peine.
Kelvyn3 min de lecture
Google a publié Chrome 153, qui corrige 230 failles dont une zero-day du moteur V8 déjà exploitée. La mise à jour ne s'applique qu'au redémarrage du navigateur.
Kelvyn3 min de lecture
La CISA a ajouté trois failles activement exploitées — Citrix NetScaler, Fortinet FortiOS et Cisco Secure FMC — à son catalogue KEV, avec échéance au 12 septembre pour les agences fédérales américaines.
Kelvyn3 min de lecture
CISA confirme que des groupes de rançongiciel exploitent une faille critique des pare-feu WatchGuard Firebox, patchée depuis neuf mois. Environ 9 000 appareils restent exposés sur Internet.
Kelvyn2 min de lecture
Wiz Research a trouvé que 9,6 % des passerelles LiteLLM exposées sur Internet acceptaient la clé d'administration de test « sk-1234 » ou n'en réclamaient aucune, ouvrant l'accès aux clés API et aux prompts.
Kelvyn3 min de lecture
Cisco confirme l'exploitation active d'une faille critique dans Secure FMC, connue depuis mars mais attaquée depuis l'été. La CISA impose un correctif sous 72 heures aux agences fédérales américaines.
Kelvyn4 min de lecture
ShinyHunters revendique le piratage de DAVID, la base interne du DMV de Floride, et menace de publier les données au 11 septembre. Aucune confirmation officielle n'a pour l'instant été apportée par l'État.
Kelvyn4 min de lecture
Des attaquants exploitent une faille critique de F5 BIG-IP APM pour déployer un rootkit Linux qui injecte un web shell directement en mémoire du serveur Apache. Sophos et ESET détaillent son fonctionnement ; F5 et la CISA confirment une exploitation active.
Kelvyn4 min de lecture
Une enquête menée par Gamers Nexus, Level1Techs et des chercheurs indépendants montre que des téléviseurs LG scrutent le réseau local et captent du son même hors ligne. LG dément l'enregistrement de conversations, mais reste silencieux sur les failles de sécurité en cause.
Kelvyn5 min de lecture
Microsoft a corrigé 974 vulnérabilités le 8 septembre, un record mensuel. Deux zero-day Windows sont déjà exploitées activement, et une faille critique du Shell atteint un score CVSS de 9,8.
Kelvyn3 min de lecture
Deux informations distinctes touchent ScreenConnect cette semaine : une faille de transfert de fichiers encore sans correctif, et une campagne d'ingénierie sociale qui détourne des clients légitimes.
Kelvyn3 min de lecture
Le malware PEEP contourne les vérifications du Web Store pour transformer Chrome et Edge en porte dérobée, une fois qu'un attaquant a déjà un pied dans la machine.
Kelvyn3 min de lecture
Une plateforme de phishing louée par abonnement a piraté les comptes Microsoft 365 de 258 organisations dans plus de 40 pays, en contournant même les clés de sécurité FIDO2.
Kelvyn3 min de lecture
Un rapport de Recorded Future attribue à BlueDelta (APT28, Fancy Bear) une campagne d'espionnage diplomatique menée depuis un an via la porte dérobée HOOKEDGE, qui abuse du service webhook.site pour se dissimuler.
Kelvyn3 min de lecture
CERT Polska documente une chaîne d'attaque baptisée MikroTrick, qui combine trois failles RouterOS pour prendre le contrôle total de routeurs MikroTik exposés sur Internet. Un correctif existe depuis le 3 septembre.
Kelvyn3 min de lecture
Près de 4 000 bitcoins ont quitté Liquid Network depuis le 6 septembre 2026. Les auteurs se revendiquent « white hats » et promettent une restitution partielle, une qualification que Ledger conteste publiquement.
Kelvyn3 min de lecture
Baptisée FalconFlank, la preuve de concept publiée fin août 2026 fonctionnerait sur des systèmes Windows à jour. Aucun CVE n'est attribué et rien n'indique une exploitation active, mais CrowdStrike recommande déjà une mitigation.
Kelvyn3 min de lecture
KLYNLABS