Failles PHP2Shell exploitées, LiteLLM de nouveau compromis, modèle Qwen tentant d'envoyer un fichier vers Pékin, faille Brotli, 11,7 millions de comptes Capcom exposés, etc.
Newsletter Cybersécurité
Cyberattaques, vulnérabilités, fuites de données, ransomware, zero-days, pentest, threat intelligence : retrouvez chaque semaine une sélection d’infos, d’outils et d’articles techniques dans votre boîte mail. 100% gratuit.
Derniers numéros
Sites publics français coupés face à deux failles critiques PHP, huit certificats intermédiaires eMudhra compromis, CLI OVHcloud piégé, identifiants ConnectWise détournés dans 300 tenants Microsoft 365, APT28 chez un constructeur naval de l'OTAN, RCE GitLab (CVSS 10), fuite à l'ISEP, etc.
Frigos de 700 supermarchés sabotés via des contrôleurs Danfoss, zero-days Ivanti Connect Secure exploitées, registre CPR danois piraté via « 123456 », fuite Vacaf revendiquée, Patch Tuesday hors norme avec une zero-day exploitée, etc.
L'ANSSI victime d'une faille Metabase et bilan de 99 fuites visant l'État, rapport sur les exfiltrations de la DGFiP, nouvelles fuites de données (Hauts-de-France, Medialog, LDLC, Pentagone, CrowdSec), zero-days exploitées sur Citrix NetScaler, vol record de 351 M$ chez Bitget, arrestations chez ShinyHunters et KillSec, OpenAI poursuivi après le piratage de Hugging Face par ses agents IA, etc.
ShinyHunters revendique le piratage du FBI et de Cl0p, attaques supply chain contre MemOS et Brevo, un ransomware sans chiffrement via deux GPO, vulnérabilités exploitées (JFrog Artifactory, MikroTik, modem Pixel), 0-day bloquant Microsoft Defender, amende de 403 M€ pour Google, NIS2 enfin à l'Assemblée, etc.
Failles GitLab et WooCommerce activement exploitées, entrée en application du Cyber Resilience Act, rapport d'Anthropic sur les usages malveillants de Claude, 240 000 personnes touchées à l'agence numérique japonaise, premier vol de données par agent IA en Espagne, etc.
Erreur 403 | #93 - L'ANSSI passe à l'injonction avec REACTIV et Patch Tuesday record de 973 failles
Microsoft Patch Tuesday record de 973 failles, l'ANSSI passe à l'injonction avec REACTIV, vulnérabilités critiques exploitées (Magento, Windows, Defender), exfiltration au ministère de la Transition écologique, campagne BEC à 35 M€ chez les notaires, Washington accuse des éditeurs chinois de distiller les modèles américains, Google lance Fairwind, etc.
Le modèle Astra d'OpenAI classé « risque cyber critique », zero-days activement exploitées (SonicWall SMA 1000, PaperCut), démantèlement du botnet Sality après vingt ans, fuite massive chez Zéro Logement Vacant revendiquée par ZeroBytes, détournement BGP livrant une mise à jour piégée aux clients Virtualizor, premier malware Android visant les systèmes embarqués automobiles, etc.