Actualités

Menaces, Ransomwares, DDoS

• octobre 15, 2026 15 oct.'26

  Ivanti Connect Secure : avancez à la case patch

  Corrigée par l’équipementier en juillet, la vulnérabilité CVE-2026-104935 est désormais activement exploitée. Mais non sans une furtivité nécessitant une approche très précautionneuse.  Lire la suite

• octobre 15, 2026 15 oct.'26

  Ransomware : comme un retour à la normale en septembre

  Après l’exubérance des mois de juillet et août, le mois dernier a été marqué par un fort recul séquentiel du niveau observable de la menace des rançongiciels. Ce qui n’est pas vrai sur un an.  Lire la suite

• octobre 13, 2026 13 oct.'26

  Ransomware : un négociateur de renom accusé… d’extorsion

  Edward Dubrovsky, un personnage renommé de la cybersécurité, a été arrêté et inculpé en Pennsylvanie la semaine dernière pour tentative d’extorsion.  Lire la suite

• octobre 13, 2026 13 oct.'26

  Coup de chaud sur la chaîne du froid : au tour de Dixell

  La campagne touchant actuellement les systèmes de supervision des équipements frigorifiques ne semble pas se cantonner à ceux signés Danfoss. Au moins un second fournisseur apparaît concerné, Dixell.  Lire la suite

• octobre 12, 2026 12 oct.'26

  Cyberattaque Danfoss : quand la distribution alimentaire découvre l’hygiène numérique

  Coup de chaud sur la chaîne du froid : des pirates ont modifié les réglages des systèmes de frigorifiques utilisés par de nombreux magasins de la grande distribution alimentaire. De quoi en mettre en lumière les lacunes.  Lire la suite

• octobre 09, 2026 09 oct.'26

  Nouvelle arrestation dans la sphère des Shiny Hunters

  Le FBI vient d’arrêter, en Pennsylvanie, un ressortant canadien suspecté d’avoir participé au vol de données du FBI. Son identité n’a pas été précisée, laissant ouverte une question : s’agit-il de « Shiny » ?  Lire la suite

• octobre 08, 2026 08 oct.'26

  Assises de la sécurité 2026 : moins de buzzwords, retour aux fondamentaux

  Si l’événement ne cesse de grandir et que son succès auprès des experts de la sécurité ne se dément pas, le constat des derniers vols de données qui ont frappé tant l’État français que les entreprises, ces derniers mois, est cinglant : un retour aux...  Lire la suite

• octobre 06, 2026 06 oct.'26

  Gestion des correctifs : le FBI remercie l’un de ses prestataires

  Le bureau fédéral d’investigation américain vient d’indiquer à Reuters avoir remercié un prestataire chargé de la maintenance d’une plateforme qu’il n’a pas rigoureusement maintenue à jour de correctifs.  Lire la suite

• octobre 06, 2026 06 oct.'26

  Ransomware Qilin : arrestation d’un membre clé au Japon

  Un ressortissant russe de 28 ans, suspecté d’être au cœur de la galaxie Qilin a été interpellé au Japon il y a quelques mois. Il a été extradé vers l’Allemagne il y a quelques jours.  Lire la suite

• octobre 02, 2026 02 oct.'26

  Cyberhebdo du 2 octobre 2026 : le contrôle aérien d’Afrique du Sud échappe au pire

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• octobre 01, 2026 01 oct.'26

  Citrix Netscaler : deux vulnérabilités utilisées pour déployer des têtes de pont

  Les deux vulnérabilités CVE-2026-88771 et CVE-2026-88772 ont commencé à être exploitées bien avant que les correctifs ne soient publiés, notamment pour le déploiement de webshells.  Lire la suite

• septembre 30, 2026 30 sept.'26

  Ransomware : la vitrine de KillSec saisie

  L’opération emmenée par les autorités de Hambourg, outre-Rhin, a été baptisée, non sans une pointe d’humour potache, KillSwitch.  Lire la suite

• septembre 28, 2026 28 sept.'26

  Citrix Netscaler : il est plus que temps d’appliquer les patchs

  Citrix vient de dévoiler huit vulnérabilités critiques affectant Netscaler ADC et Gateway, dont deux permettent l’exécution de code arbitraire à distance sur les systèmes affectés. Et elles sont déjà exploitées.  Lire la suite

• septembre 25, 2026 25 sept.'26

  Cyber : KiteWorks exhorte ses clients à éteindre leurs serveurs

  L’éditeur fait état de renseignements suggérant l’exploitation d’une vulnérabilité inédite, durant le week-end par des acteurs malveillants. Ce ne serait pas une première.  Lire la suite

• septembre 25, 2026 25 sept.'26

  Cyberhebdo du 25 septembre 2026 : encore une semaine très violente

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• septembre 23, 2026 23 sept.'26

  Après Cl0p, les ShinyHunters s’attaquent au… FBI

  Les ShinyHunters ont piraté un portail RH du FBI via, disent-ils, une zero-day affectant Oracle PeopleSoft. Ils revendiquent le vol de données sensibles pour contester une alerte du FBI.  Lire la suite

• septembre 21, 2026 21 sept.'26

  Avis de gros temps sur le transport maritime d’hydrocarbures

  Des tankers (GNL/Pétrole) ont été affectés, en série, par des compromissions des systèmes OT avec impacts opérationnels et risques de dommages aux équipements physiques.  Lire la suite

• septembre 21, 2026 21 sept.'26

  Les ShinyHunters s’attaquent à Cl0p

  Règlement de compte entre cybercriminels. Dégustant une vengeance tardive, les ShinyHunters tentent d’extorquer le groupe Cl0p après un coup mal digéré l’an dernier.  Lire la suite

• septembre 18, 2026 18 sept.'26

  Cyberhebdo du 18 septembre 2026 : une répartition géographique inhabituelle

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• septembre 11, 2026 11 sept.'26

  Quand les modèles d’Anthropic sont détournés à des fins malveillantes

  Cyberattaques, influence, recherche et développement militaire… l’IA réduit la frontière entre individus et états, en apportant aux premiers des capacités jusqu’ici exclusives aux secondes.  Lire la suite

• septembre 11, 2026 11 sept.'26

  Cyberhebdo du 11 septembre 2026 : Jaguar Land Rover encore fragilisé

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• septembre 10, 2026 10 sept.'26

  L’avènement de l’IA agentique dans le cycle d’attaque

  Un cap a été franchi dans l’amplification des cybermenaces par l’IA : pipelines autonomes, vol d’actifs d’IA et « LLMJacking » réduisent drastiquement la fenêtre de défense.  Lire la suite

• septembre 09, 2026 09 sept.'26

  Ransomware : un été 2026 d’une violence inédite

  Les mois de juillet et août 2026 ont rompu avec l’habituelle trêve estivale sur le front des rançongiciels, battant tous les recours absolus précédents. Avec en tête deux enseignes, Qilin et The Gentlemen.  Lire la suite

• septembre 08, 2026 08 sept.'26

  TerminalFix, la campagne qui a conduit Berlin dans les griffes de Rhysida

  La campagne TerminalFix utilise l’ingénierie sociale pour créer un pivot réseau complet, comme le montre le vol de 6 To de données à Berlin par Rhysida.  Lire la suite

• septembre 04, 2026 04 sept.'26

  Notariat : une fragilité chronique face aux cybermenaces ?

  Depuis la fin 2022, des dizaines de millions d’euros auraient été détournés par le truchement de boîtes de messagerie d’offices notariaux compromis. Dommage : les alertes n’avaient pas manqué avant cela.  Lire la suite

• septembre 04, 2026 04 sept.'26

  Cyberhebdo du 4 septembre 2026 : cyberattaque contre le ministère de la Transition écologique

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• septembre 03, 2026 03 sept.'26

  Retour à la case patch pour les utilisateurs de SonicWall SMA 1000

  Deux vulnérabilités inédites affectent les équipements de périphérie SMA 1000 de SonicWall. Elles sont activement exploitées par des acteurs malveillants.  Lire la suite

• septembre 02, 2026 02 sept.'26

  Ransomware & IA : l’union tant attendue est avérée

  L’intelligence artificielle est désormais effectivement exploitée dans la cyber-extorsion, que ce soit pour valoriser les données volées ou conduire les cyberattaques.  Lire la suite

• septembre 01, 2026 01 sept.'26

  Ransomware : comment Aurora met à profit l’IA

  Aurora combine des techniques, tactiques et procédures classiques pour des acteurs du rançongiciel avec l’intégration d’agents d’IA pour une exploitation hybride et sophistiquée des infrastructures d’entreprise.  Lire la suite

• septembre 01, 2026 01 sept.'26

  TerminalFix : la nouvelle variante de la technique « ClickFix »

  Une nouvelle variante de ClickFix utilise l’hameçonnage et le chargement dérobé de DLL pour établir un tunnel inversé sophistiqué au sein des réseaux d’entreprise.  Lire la suite

• août 31, 2026 31 août'26

  L’intelligence collective des agents IA

  L’incident OpenAI/Hugging Face dévoilé en juillet révèle une capacité de coordination et de persistance sans précédent chez les agents IA, menant à des exploitations complexes sur des infrastructures tierces.  Lire la suite

• août 28, 2026 28 août'26

  Cyberhebdo du 28 août 2026 : crise majeure dans trois aéroports britanniques

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• août 24, 2026 24 août'26

  Rançongiciel : l’accès métier, nouvelle cible de l’extorsion

  Viser les fonctions métiers pour accéder spécifiquement à des données susceptibles d’augmenter les capacités de pression sur les victimes : c’est l’approche observée dans une récente campagne de rançongiciel.  Lire la suite

• août 21, 2026 21 août'26

  Cyberhebdo du 21 août 2026 : considérable fuite de données en Lettonie

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• août 20, 2026 20 août'26

  Vaste campagne de pulvérisation de mots de passe contre Microsoft 365

  Huntress a découvert une campagne automatisée de tentative de compromissions des services Microsoft 365 et Azure CLI, exploitant les lacunes dans l’implémentation de l’authentification à facteurs multiples.  Lire la suite

• août 18, 2026 18 août'26

  MacOS : un été sous la menace persistante des cleptogiciels

  Déguisées en clones des utilitaires DynamicLake, de Maccy ou encore de Mole, de fausses applications – fortement promues sur X (ex-Twitter) pour certaines – cachent, depuis plusieurs mois, des infostealers.  Lire la suite

• août 14, 2026 14 août'26

  Cyberhebdo du 14 août 2026 : fuite massive de données médicales en Pologne

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• août 11, 2026 11 août'26

  CEVA Logistics : une cyberattaque aux répercussions très étendues

  Huit centres de distributions sont touchés, affectant notamment De Bijenkorf, Bol, Ace & Tate, ING, l’Ajax et, l’éditeur Valve. Mais également des données personnelles de leurs clients.  Lire la suite

• août 11, 2026 11 août'26

  Cyberhebdo du 7 août 2026 : une semaine d’une violence exceptionnelle

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• août 04, 2026 04 août'26

  Silent Ransom Group, le petit gang de cyber-extorsion très spécialisé

  Ce n'est pas un groupe de cyber-extorsion comme les autres. Il se concentre sur des cibles qui combinent souvent maturité limitée en cybersécurité et contexte réglementaire propice au chantage.  Lire la suite

• août 04, 2026 04 août'26

  Ransomware : quand les attaquants s’attachent à négocier à huis clos

  Historiquement, les victimes de cyberattaque avec ransomware semblaient les plus attachées à la discrétion des échanges avec leurs bourreaux. Des franchises telles que BianLian, Royal et Money Message semblent désormais s’en soucier également.  Lire la suite

• juillet 31, 2026 31 juil.'26

  Cyberhebdo du 31 juillet 2026 : une partie de l’Angola passe sur répondeur

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• juillet 30, 2026 30 juil.'26

  Ransomware : le montant payé moyen augmente, alors que la médiane baisse

  Le montant moyen des rançons versées a progressé d’un trimestre sur l’autre, tandis que le montant médian a reculé. L’effet notamment d’un acteur malveillant qui se concentre sur les cabinets d’avocats.  Lire la suite

• juillet 30, 2026 30 juil.'26

  Derrière la cyberattaque qui paralyse l’immobilier en Roumanie, ByteToBreach

  La cyberattaque contre l’ANCPI de Roumanie met en lumière l’activité de ByteToBreach, un acteur utilisant le rançongiciel ByteToCrypt et exploitant des vulnérabilités critiques.  Lire la suite

• juillet 29, 2026 29 juil.'26

  Cyberattaque : et si l’eau arrêtait de couler ?

  De la science-fiction ? Peut-être pas. Une cyberattaque coordonnée a ciblé l’outil opérationnel de plus de 30 systèmes d’eau communautaires au Minnesota, mettant en lumière la vulnérabilité des infrastructures critiques.  Lire la suite

• juillet 28, 2026 28 juil.'26

  Telegram : le nouveau bus d’exfiltration des maliciels ?

  L’API de Telegram est devenue un bus de messagerie mondial pour l’exfiltration de données, permettant aux maliciels de communiquer sans infrastructure dédiée.  Lire la suite

• juillet 27, 2026 27 juil.'26

  Ransomware : The Gentlemen se met aussi à l’analyse des données volées par IA

  Cette enseigne, apparue il y a maintenant un an, a rejoint le club de celles qui utilisent l’IA générative pour produire et analyser les données volées à leurs victimes et renforcer la pression sur ces dernières.  Lire la suite

• juillet 24, 2026 24 juil.'26

  Cyberattaque par agent d’IA : OpenAI raconte ce qu’il s’est passé

  Un agent d’IA a conduit une cyberattaque contre HuggingFace. En fait, il était animé par des modèles d’OpenAI en phase de… test, dans un bac à sable, dont, bon élève, il est sorti.  Lire la suite

• juillet 24, 2026 24 juil.'26

  Cyberhebdo du 24 juillet 2026 : le plus gros pétrolier de Colombie dans la tourmente

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• juillet 23, 2026 23 juil.'26

  Cl0p revient avec une nouvelle campagne d’exploitation de vulnérabilité

  Le groupe Cl0p est de retour avec une nouvelle campagne d’exploitation en masse de vulnérabilité critique. Cette fois-ci, la CVE-2026-12569 est à l’honneur et, avec elle, les données de PLM.  Lire la suite