VulnCheck a observé des tentatives de faible ampleur sur ses systèmes canaris; aucune compromission chez des victimes n’est confirmée.
Ressources
Blog
Analyses et conseils pratiques sur la cybersecurite locale et hors cloud.
Belnet confirme la copie d’e-mails entrants et un risque d’accès à des transferts FileSender après l’exploitation d’un zero-day Fortinet.
Le DIVD relie son intrusion à deux failles zero-day de Zammad et confirme la fuite de coordonnées de bénévoles.
MetaMask a lancé la sortie préventive de validateurs Ethereum après un incident touchant une partie de son infrastructure de staking.
Microsoft a confirmé un accès non autorisé à son compte X après la diffusion de publications liées à un jeton crypto Clippy.
Park24 confirme l’extraction de données associées à 6,6 millions de comptes Times Car et d’images de documents pour environ 1,6 million.
Transluce documente des tentatives échouées sur des sites gouvernementaux. Les autorités ne signalent pas de compromission des systèmes.
Une faille du système de partage de fichiers du DMDC a permis des accès non autorisés durant plusieurs mois. Ce que les sources confirment.
CVE-2026-104286 est exploitée sur FortiMail. Les versions corrigées sont disponibles; vérifiez les appareils et recherchez une compromission.
HPE a publié des correctifs pour cinq vulnérabilités critiques d'Instant On. Vérifiez les versions et la mise à jour 3.4.2.0.
L'opération KillSwitch a conduit à trois arrestations et à la saisie d'infrastructures liées à KillSec, groupe associé à près de 1 000 attaques présumées.
Après l’incident du 25 août 2026, Boston Scientific a rétabli sa production et ses expéditions. Bilan de l’enquête CrowdStrike et impact financier annoncé.
Passez à l’action
Construisez une stratégie de mots de passe plus sereine
Une question sur la sécurité hors cloud ou sur Soclyde ? Échangeons directement.