Blog
Nos publications
La France attribue à l’Iran une campagne de sabotage cybernétique contre 700 supermarchés
France accuse Iran de sabotage cybernétique contre 700 supermarchés (Shahid Kaveh / CyberAv3ngers)
La faille SSHole dans OpenSSH exploitée activement pour compromettre des systèmes Linux
Exploitation active de la faille SSHole (CVE-2026-123158) dans OpenSSH sur systèmes musl/Alpine Linux
L’agence américaine CISA classe une faille critique de SonicWall parmi les vulnérabilités activement exploitées
La CISA ajoute la faille CVE-2026-19868 de SonicWall à son catalogue KEV après confirmation d'exploitation active. Le défaut…
OpenAI lance GPT-6 Cyber, un modèle spécialisé dans la découverte de failles
Intelligence Artificielle OpenAI lance GPT-6 Cyber, un modèle spécialisé dans la découverte de failles OpenAI lance GPT-6 Cyber,…
CISA inscrit une faille WordPress d’exécution de code à distance activement exploitée à son catalogue de vulnérabilités connues
La CISA ajoute CVE-2026-119977 (TOCTOU dans le processus de mise à jour WordPress) au catalogue KEV. Wordfence a…
APT29 déploie une chaîne d’exploitation mobile sans interaction utilisateur via des sites piégés et un service d’analytics compromis
APT29 (Midnight Blizzard) mène une campagne watering hole zero-click ciblant iOS et Android via sites compromis, domaines leurres…
Barracuda : deux failles critiques enchaînées pour prendre le contrôle total des appliances
Barracuda Networks dévoile deux vulnérabilités critiques (CVE-2026-116606, CVSS 9.3) qui, combinées, permettent à un attaquant non authentifié d'obtenir…
LLMjacking : quand les pirates détournent l’IA générative pour faire exploser la facture cloud
Google met en garde contre le LLMjacking, une nouvelle forme de piratage où les attaquants volent les clés…
Un botnet d’1,3 million de boîtiers Android TV démantelé, le fabricant accusé de complicité
Google et la police japonaise ont démantelé le botnet XCPE infectant 1,3 million de boîtiers Android TV. Le…
Une cyberattaque coordonnée paralyse les systèmes frigorifiques de supermarchés européens
Le 2 novembre, une vague d'incidents a frappé les systèmes de réfrigération dans six pays européens. Plus de…
Binance, la plus grande plateforme de crypto-monnaies au monde, victime du vol le plus important de l’histoire
Cybersécurité Binance, la plus grande plateforme de crypto-monnaies au monde, victime du vol le plus important de l’histoire…
Drupal Commerce Core : une faille d’autorisation activement exploitée menace plus de 42 000 sites e-commerce
Le module Drupal Commerce Core, utilisé par plus de 42 000 sites, est activement exploité via la CVE-2026-118539.…
GitLab : une faille critique CVSS 10 exploitable sans authentification met en péril douze ans de versions
CISA ajoute la CVE-2026-97229 à son catalogue KEV : une faille CVSS 10 dans GitLab CI/CD permet l'exécution…
GitHub déploie un pare-feu npm face à une campagne d’empoisonnement de la chaîne d’approvisionnement
GitHub lance un pare-feu npm en préversion pour bloquer les paquets malveillants à l'installation, alors qu'une campagne automatisée…
Cisco corrige un zero-day activement exploité dans ASA et FTD, les pare-feux exposés au rechargement forcé
Cisco a publié des correctifs d'urgence pour CVE-2026-76418, un zero-day dans ASA et FTD exploité activement depuis octobre,…
Un affilie des rancongiciels Nefilim et Hive condamne a pres de six ans de prison
Artem Stryzhak, affilie ukrainien des rancongiciels Nefilim et Hive, condamne a 70 mois de prison par un tribunal…
Le groupe chinois Volt Typhoon déploie un réseau furtif d exploitation de failles zero-day
Volt Typhoon, groupe chinois d espionnage, utilise une infrastructure furtive baptisee Silent Train pour exploiter des failles zero-day…
Apple déploie les correctifs CoreGraphics sur les anciens iPhone, une faille zero-day activement exploitée
Apple publie des correctifs rétroportés pour CVE-2026-86950, une vulnérabilité zero-day dans CoreGraphics activement exploitée dans des attaques ciblées…
L’Université du Nouveau-Mexique paralysée par une cyberattaque, le groupe Byod revendique l’opération
L'Université du Nouveau-Mexique fait face à une cyberattaque massive ayant paralysé son centre de santé. Le groupe de…
OpenAI dévoile GPT-6.1 Terra, un modèle d’IA à mi-chemin entre puissance et accessibilité
OpenAI lance GPT-6.1 Terra, son modèle milieu de gamme à 1$/M tokens entrée, deux fois moins cher que…
La faille Brotli force les grands acteurs du logiciel à publier des correctifs d’urgence
Une vulnérabilité critique dans la bibliothèque Brotli (CVE-2026-111497) a contraint Node.js, Google, Python et Microsoft à publier des…
Agents de codage IA détournés via un fichier AGENTS.md malveillant dans le dossier Téléchargements
Des chercheurs découvrent que les agents de codage IA peuvent être détournés par un fichier AGENTS.md malveillant déposé…
Exploitation PHP2Shell : une campagne nord-coréenne scanne le web mondial depuis des mois
Des acteurs nord-coréens exploitent les failles PHP2Shell (CVE-2026-109618, CVE-2026-109619) pour compromettre des serveurs web mondiaux, avec des signes…
Le bootkit UEFI BlackX contourne Secure Boot sur des systèmes Windows patchés
Le bootkit BlackX exploite CVE-2022-21894 (Baton Drop) pour contourner Secure Boot sur des systèmes patchés mais sans révocation…
La France attribue à l’Iran une campagne de sabotage cybernétique contre 700 supermarchés
France accuse Iran de sabotage cybernétique contre 700 supermarchés (Shahid Kaveh / CyberAv3ngers)
Lire plus
La faille SSHole dans OpenSSH exploitée activement pour compromettre des systèmes Linux
Exploitation active de la faille SSHole (CVE-2026-123158) dans OpenSSH sur systèmes musl/Alpine Linux
Lire plus
L’agence américaine CISA classe une faille critique de SonicWall parmi les vulnérabilités activement exploitées
La CISA ajoute la faille CVE-2026-19868 de SonicWall à son catalogue KEV après confirmation d'exploitation active. Le défaut permet de contourner l'authentification...
Lire plus
OpenAI lance GPT-6 Cyber, un modèle spécialisé dans la découverte de failles
Intelligence Artificielle OpenAI lance GPT-6 Cyber, un modèle spécialisé dans la découverte de failles OpenAI lance GPT-6 Cyber, un modèle spécialisé dans...
Lire plus-
La France attribue à l'Iran une campagne de sabotage cybernétique contre 700 supermarchés
-
La faille SSHole dans OpenSSH exploitée activement pour compromettre des systèmes Linux
-
L'agence américaine CISA classe une faille critique de SonicWall parmi les vulnérabilités activement exploitées
-
OpenAI lance GPT-6 Cyber, un modèle spécialisé dans la découverte de failles
-
CISA inscrit une faille WordPress d'exécution de code à distance activement exploitée à son catalogue de vulnérabilités connues
-
APT29 déploie une chaîne d'exploitation mobile sans interaction utilisateur via des sites piégés et un service d'analytics compromis
-
Barracuda : deux failles critiques enchaînées pour prendre le contrôle total des appliances
-
LLMjacking : quand les pirates détournent l'IA générative pour faire exploser la facture cloud
