L’incident C-Track détecté le 30 juin 2026 touche des dossiers judiciaires dans plusieurs juridictions. Voici le périmètre confirmé, les inconnues et les bons réflexes.
Ressources
Blog
Analyses et conseils pratiques sur la cybersecurite locale et hors cloud.
L’alerte conjointe du 18 septembre 2026 décrit la campagne WaterPlum, aussi appelée Contagious Interview : fausses offres IT, tests de code piégés, vol de données et de cryptoactifs.
Le rapport d’Anthropic décrit une campagne menée par un acteur francophone contre des partis, médias, think tanks et prestataires SaaS européens. Voici les faits établis et les réflexes utiles.
CHOSEN BRICK : un malware espionne Windows
Soclyde Team
L’alerte NCSC–FBI–AIVD détaille CHOSEN BRICK, un malware Windows utilisé contre des dissidents, militants et journalistes, et les vérifications à mener.
Espagne : une fuite attribuée à un agent IA
Soclyde Team
La première notification espagnole d’une brèche qui aurait été exécutée par un agent IA met en lumière la vitesse des accès, des modifications et des contrôles à revoir.
Cyberattaque chez HIT : casinos rouverts
Soclyde Team
Après l’intrusion du 25 août, les casinos de HIT ont rouvert. Le groupe a confirmé un accès à certaines données; une revendication ultérieure d’Akira reste non vérifiée.
L’opération REF9334 détourne des documents bancaires pour installer AVSync, voler des cookies et des sessions, puis contourner les contrôles d’intégrité de Chromium.
La CISA a ajouté CVE-2026-84869 à son catalogue KEV après des attaques contre ScreenConnect. Voici le périmètre, le correctif 26.6.5 et les mesures prioritaires.
CVE-2026-58704 touche le modem cellulaire des Pixel et pourrait être exploitée dans des attaques ciblées. Voici ce que Google confirme et les actions à mener.
Cisco confirme l’exploitation de CVE-2026-20079 et CVE-2026-20316 dans Secure Firewall Management Center. Voici le risque et les mesures immédiates.
AdaptHealth : 4,1 millions de personnes touchées
Soclyde Team
Le dépôt d’AdaptHealth auprès de la SEC confirme le vol d’un fichier de mots de passe après la compromission d’une session prestataire ; SecurityWeek rapporte 4 115 802 personnes concernées.
Une campagne de phishing multi-redirections abuse de services Google légitimes pour atteindre des pages de collecte d’identifiants ou installer un outil d’accès distant.
Passez à l’action
Construisez une stratégie de mots de passe plus sereine
Une question sur la sécurité hors cloud ou sur Soclyde ? Échangeons directement.