-
Faille Metabase : l’ANSSI et la DINUM victimes d’une fuite de comptes
L’ANSSI et la DINUM ont subi une fuite via la faille Metabase CVE-2026-72898 : 118 comptes touchés à l’ANSSI. Ce qui a fuité et comment vous protéger.
-
Plateforme crypto sécurisée : comment choisir en 2026
Une plateforme crypto sécurisée n’existe pas à 100 %, mais certaines cochent plus de critères que d’autres : agrément MiCA, preuve de réserves, garde des actifs et protection du compte.…
-
Fuite à la Fédération française de tir : 586 854 licenciés visés par une nouvelle revendication
Un pirate dit vendre les données de 586 854 licenciés de la Fédération française de tir. Ce qui est revendiqué, ce qui est vérifié et comment vous protéger.
-
BeyondTrust Remote Support : un zero-day critique exploité depuis août (CVE-2026-102764)
BeyondTrust Remote Support est visé par un zero-day critique (CVSS 9.3) exploité depuis fin août. Versions touchées, correctif et mesures à prendre.
-
Cisco Secure Email Gateway : une faille critique exploitée via une simple pièce jointe (CVE-2026-76519)
Une faille critique (CVSS 9.8) de Cisco Secure Email Gateway est exploitée : un e-mail piégé suffit pour prendre le contrôle root. Correctifs et vérifications.
-
Ransomware chez IDC Frontier : 495 clients du cloud japonais IDCF touchés, des données irrécupérables
Le 7 octobre, un ransomware a frappé IDCF Cloud (SoftBank) au Japon : 495 clients touchés, données difficiles à restaurer. Ce que l’on sait et les leçons.
-
Frigos de supermarchés piratés : ce que l’on sait de la cyberattaque qui a visé des centaines de magasins
Dans la nuit du 11 au 12 octobre, des contrôleurs de froid de supermarchés ont été piratés. Matériels visés, enquête, consignes du CERT-FR et incertitudes.
-
OVHcloud CLI compromis : un binaire voleur de secrets publié sur GitHub
Des binaires piégés ont été publiés sur la CLI OVHcloud le 19 octobre 2026 (v0.11 à v0.15). Versions touchées, vérification et secrets à renouveler.
-
Ivanti Connect Secure : zero-day CVE-2026-104935 exploité avant le correctif
Le VPN Ivanti Connect Secure est exploité via la CVE-2026-104935 (CVSS 8,6) avant tout correctif. Chaîne de trois failles, versions corrigées et actions à mener.
Décryptage des arnaques par email, fuites de données et failles : guides pratiques pour protéger vos comptes et vos appareils.
