Maersk victime d’une extorsion par rançongiciel WhiteArmor
Le géant maritime Maersk confirme une intrusion dans un système hérité. Le rançongiciel WhiteArmor réclame 5 millions de dollars pour 100 Go de données volées. Maersk nie toute fuite de données sensibles et isole l’incident.
Une campagne de rançongiciels vise les MSP via ScreenConnect
Une campagne de cyberattaque cible les fournisseurs de services gérés en abusant de ScreenConnect. Au moins six MSP compromis, 288 terminaux infectés dans 48 organisations. Propagation latérale inédite via les sessions techniciens.
La France attribue à l’Iran une campagne de sabotage cybernétique contre 700 supermarchés
France accuse Iran de sabotage cybernétique contre 700 supermarchés (Shahid Kaveh / CyberAv3ngers)
La faille SSHole dans OpenSSH exploitée activement pour compromettre des systèmes Linux
Exploitation active de la faille SSHole (CVE-2026-123158) dans OpenSSH sur systèmes musl/Alpine Linux
L’agence américaine CISA classe une faille critique de SonicWall parmi les vulnérabilités activement exploitées
La CISA ajoute la faille CVE-2026-19868 de SonicWall à son catalogue KEV après confirmation d’exploitation active. Le défaut permet de contourner l’authentification SAML et MFA sur les VPN SSL.
OpenAI lance GPT-6 Cyber, un modèle spécialisé dans la découverte de failles
Intelligence Artificielle OpenAI lance GPT-6 Cyber, un modèle spécialisé dans la découverte de failles OpenAI lance GPT-6 Cyber, un modèle spécialisé dans la découverte de failles OpenAI a présenté jeudi GPT-6 Cyber, un modèle de langage entraîné spécifiquement pour la recherche en sécurité informatique. L’annonce, relayée par plusieurs médias spécialisés, marque une étape dans l’industrialisation […]
CISA inscrit une faille WordPress d’exécution de code à distance activement exploitée à son catalogue de vulnérabilités connues
La CISA ajoute CVE-2026-119977 (TOCTOU dans le processus de mise à jour WordPress) au catalogue KEV. Wordfence a bloqué 13 095 tentatives d’exploitation en 24h. Contexte : chaîne wp2shell de juillet 2026.
APT29 déploie une chaîne d’exploitation mobile sans interaction utilisateur via des sites piégés et un service d’analytics compromis
APT29 (Midnight Blizzard) mène une campagne watering hole zero-click ciblant iOS et Android via sites compromis, domaines leurres et compromission de Plerdy SEO Tracker. Trois chaînes d’exploits n-day documentées.
Barracuda : deux failles critiques enchaînées pour prendre le contrôle total des appliances
Barracuda Networks dévoile deux vulnérabilités critiques (CVE-2026-116606, CVSS 9.3) qui, combinées, permettent à un attaquant non authentifié d’obtenir un accès root sur les appliances de sécurité de l’entreprise.
LLMjacking : quand les pirates détournent l’IA générative pour faire exploser la facture cloud
Google met en garde contre le LLMjacking, une nouvelle forme de piratage où les attaquants volent les clés d’API d’IA pour consommer les ressources cloud aux dépens des entreprises, avec des factures pouvant dépasser 1 million de dollars.
