-
Cisco Secure Email Gateway : une faille critique exploitée via une simple pièce jointe (CVE-2026-76519)
Une faille critique (CVSS 9.8) de Cisco Secure Email Gateway est exploitée : un e-mail piégé suffit pour prendre le contrôle root. Correctifs et vérifications.
-
Ransomware chez IDC Frontier : 495 clients du cloud japonais IDCF touchés, des données irrécupérables
Le 7 octobre, un ransomware a frappé IDCF Cloud (SoftBank) au Japon : 495 clients touchés, données difficiles à restaurer. Ce que l’on sait et les leçons.
-
Frigos de supermarchés piratés : ce que l’on sait de la cyberattaque qui a visé des centaines de magasins
Dans la nuit du 11 au 12 octobre, des contrôleurs de froid de supermarchés ont été piratés. Matériels visés, enquête, consignes du CERT-FR et incertitudes.
-
OVHcloud CLI compromis : un binaire voleur de secrets publié sur GitHub
Des binaires piégés ont été publiés sur la CLI OVHcloud le 19 octobre 2026 (v0.11 à v0.15). Versions touchées, vérification et secrets à renouveler.
-
Ivanti Connect Secure : zero-day CVE-2026-104935 exploité avant le correctif
Le VPN Ivanti Connect Secure est exploité via la CVE-2026-104935 (CVSS 8,6) avant tout correctif. Chaîne de trois failles, versions corrigées et actions à mener.
-
Patch Tuesday octobre 2026 : 1 407 failles et un zero-day Windows exploité
Microsoft corrige 1 407 failles en octobre 2026, dont un zero-day Windows Shell déjà exploité. Les priorités de patch et les fins de support.
-
De Bordeaux à Varsovie : mon retour d’expérience après 3 mois chez Nord Security
Qui dit début 2026 dit nouvelles résolutions. Certains veulent apprendre quelque chose de nouveau, d’autres veulent se mettre au sport. J’avais 25 ans, un CDI et pas d’enfant ni de…
-
Faux transfert de 1,0366 BTC dans un email WordPress : une arnaque cachée dans le nom d’utilisateur
Vous avez reçu un email de « WordPress », en allemand, intitulé « [] Anmeldedaten », qui affiche un « BTC TRANSFER 1.0366 BTC » à la place du nom…
-
Email FedEx « Action Required to Release Package » à 3,39 $ : arnaque ou réel ?
Vous avez reçu un email de « FedEx Delivery Services » intitulé « Action Required to Release Package », « Confirm Delivery Address » ou « Immediate Payment Needed »,…
Décryptage des arnaques par email, fuites de données et failles : guides pratiques pour protéger vos comptes et vos appareils.
