Fortra corrige une faille de traversée de chemin dans l’endpoint /attachRemoteFiles de GoAnywhere MFT. Versions touchées, périmètre et actions à prendre.
Ressources
Blog
Analyses et conseils pratiques sur la cybersecurite locale et hors cloud.
L’accès non autorisé détecté chez la NAIC en juin 2026 révèle une campagne PeopleSoft plus large, mais pas le périmètre revendiqué par les attaquants.
NovoCure : quelles données patients exposées ?
Soclyde Team
Le dépôt SEC de NovoCure distingue plus de 1 400 identifiants internes et moins de 50 dossiers avec des données identifiantes supplémentaires.
Nutex Health : des données de santé copiées
Soclyde Team
Ce que les déclarations de Nutex Health établissent sur l’exfiltration de données depuis ses serveurs, ce qui reste à confirmer et les précautions utiles pour les personnes concernées.
Android facilite le transfert des mots de passe
Soclyde Team
Google facilite le transfert des mots de passe et des clés d’accès entre gestionnaires Android compatibles, sans export manuel. Ce qu’il faut vérifier avant de migrer.
L’incident Cadence rappelle pourquoi les équipes doivent révoquer les secrets utilisés par une exécution cloud et vérifier les dépôts, comptes AWS et registres associés.
Entre juillet et août 2026, des coordonnées de clients Aroma-Zone ont pu être consultées chez Shipup. Les données de paiement et de commande sont exclues.
Fuite Basic-Fit : données exposées et phishing
Soclyde Team
L’incident Basic-Fit du 8 avril 2026 a exposé des données de membres, mais pas leurs mots de passe. Périmètre confirmé et réflexes contre le phishing.
Bodyhit : alerte IBAN non confirmée
Soclyde Team
Les sources publiques consultées ne confirment pas de fuite chez Bodyhit. Voici les risques liés à un IBAN et les réflexes vérifiés.
Fuite BreachForums : 324 000 profils exposés
Soclyde Team
La fuite de BreachForums signalée en janvier 2026 concerne près de 324 000 fiches de membres. Voici ce que les sources établissent, et les précautions utiles.
Casino de Paris : fuite alléguée à vérifier
Soclyde Team
Les sources publiques consultées ne confirment pas la fuite attribuée au Casino de Paris. Ce que sa politique de billetterie établit, et ce qui reste inconnu.
Coriolis alerte sur des e-mails et SMS frauduleux usurpant son identité. Découvrez comment vérifier une demande, signaler un message et réagir si vous avez transmis des informations.
Passez à l’action
Construisez une stratégie de mots de passe plus sereine
Une question sur la sécurité hors cloud ou sur Soclyde ? Échangeons directement.