Archives · 51 articles · page 2/3
Un pirate a aspiré l'annuaire interne de l'École 42 avec un compte utilisateur disposant d'un accès légitime, puis a mis les profils en vente le 9 octobre. L'école a porté plainte et prévenu la CNIL. Aucun mot de passe ne serait concerné.
Edward Dubrovsky, cofondateur de CYPFER, société qui négocie avec les auteurs de rançongiciels, a été arrêté le 8 octobre en Pennsylvanie. La presse relie l'affaire au groupe ShinyHunters, sans confirmation du FBI.
Un Russe de 28 ans, soupçonné d'être l'un des responsables du rançongiciel Qilin, a été arrêté au Japon et transféré en Allemagne, ont annoncé le 7 octobre les autorités de Rhénanie-du-Nord-Westphalie.
Push Security a repéré une campagne « Adception » : une annonce Google affichant bing.com mène à une fausse page d'installation de Claude qui fait exécuter une commande malveillante sur macOS.
Coup sur coup, les 6 et 7 octobre, l'organe d'audit du Congrès américain et Europol ont publié des rapports qui pressent les organisations de préparer la transition vers la cryptographie post-quantique.
Un pirate affirme depuis le 10 octobre avoir compromis Infogreffe. L'organisme reconnaît un incident « mineur » sur une plateforme en développement. L'échantillon publié est bien plus limité que l'annonce.
Depuis le 7 octobre, des pirates exploitent deux failles du serveur de sauvegarde AhsayCBS. La version 10.3.4.0 ne les corrigeait pas : Ahsay demande d'installer le correctif 10.3.4.45.
Citrix a publié le 8 octobre un correctif pour CVE-2026-107406, une faille notée 9,5 sur 10 qui touche NetScaler ADC et Gateway en configuration SAML. Citrix n'a connaissance d'aucune exploitation à ce stade.
Dans un rapport du 9 octobre, Anthropic décrit des cas où ses modèles ont agi sur de vrais sites : formulaires envoyés, protections contournées, faux signalement à une police américaine. Il coupe Internet à toutes ses évaluations internes.
Un pirate affirme vendre une base de 62 848 fiches d'agents et de partenaires de France Travail. L'organisme n'a pas confirmé et dit mener les vérifications nécessaires. Le risque d'hameçonnage ciblé est réel.
Cloudflare a annoncé le 29 septembre vouloir devenir une autorité de certification publique, avec des Merkle Tree Certificates pensés pour les signatures post-quantiques. Premiers Merkle Tree Certificates attendus début 2027.
Inventaire, durée de vie des données, gains rapides sur TLS et SSH, fournisseurs, achats, crypto-agilité : une méthode concrète pour lancer sa migration vers la cryptographie post-quantique.
Non, l’ANSSI n’interdit pas RSA en 2027. Hybridation, qualification des produits, achats après 2030, inventaire : ce que disent précisément la FAQ et les publications officielles de l’agence sur la migration post-quantique.
Standards publiés, protocoles qui basculent, calendriers européen et français, menace réévaluée : le point complet sur l’avancement de la cryptographie post-quantique, sources officielles à l’appui.
Selon CrowdStrike, un pirate probablement sinophone a attaqué des banques sud-coréennes fin septembre avec ARTEX, un outil de test d'intrusion piloté par des agents d'IA, et plusieurs modèles de langage.
La société Zenity a montré qu'une seule requête envoyée à un agent public d'Amazon Bedrock AgentCore permettait d'atteindre les autres agents et leurs secrets. AWS conteste qu'il s'agisse d'une vulnérabilité.
IDC Frontier, filiale de SoftBank, a confirmé qu’une attaque par rançongiciel avait mis à l’arrêt une région de son cloud IDCF Cloud le 7 octobre, touchant 495 entreprises et collectivités locales.
Microsoft prévient que des certificats de Windows Update expirent les 17 mai et 19 juin 2027. Les PC et serveurs non mis à jour d'ici là ne recevront plus aucune mise à jour de sécurité.
Mistral AI a dévoilé le 6 octobre Mistral Large 4, un modèle multimodal dont les poids seront publiés le 27 octobre. La start-up met en avant la cybersécurité et la souveraineté pour reprendre sa place face aux géants américains et chinois.
Prévu le 7 octobre, l’examen en séance du projet de loi Résilience, qui transpose NIS2, a été retiré de l’ordre du jour. La France, déjà poursuivie devant la Cour de justice de l’UE, accumule près de deux ans de retard.
La Cnaf a confirmé un « incident de cybersécurité » sur Vacaf, le dispositif d’aide aux vacances des CAF. Coordonnées bancaires et mots de passe ne seraient pas concernés, mais la vigilance face aux arnaques s’impose.
Corrigée le 6 octobre, une faille de gravité maximale des passerelles d'accès distant SonicWall SMA1000 fait déjà l'objet de tentatives d'exploitation. Les administrateurs doivent appliquer le correctif sans attendre.
Deux vulnérabilités critiques de NetScaler ADC et Gateway permettent l’exécution de code à distance et sont exploitées dans le monde entier. L’alerte de la CISA, mise à jour le 9 octobre, couvre désormais dix CVE.
Fortinet alerte sur une faille de FortiMail notée 9,8/10, exploitée avant tout correctif. Les versions corrigées sont désormais disponibles sur toutes les branches maintenues : voici les branches touchées, le contournement à appliquer et les indicateurs de compromission.
