Bitget : SlowMist relie le piratage de 388 M$ à un zero‑day
SlowMist a retracé la première activité malveillante liée au vol de 388 millions de dollars subi par Bitget au 31 août, date à laquelle un...
Category : Cybersécurité
Sécurité informatique, menaces, protection des données et conseils pratiques.
CoreGraphics : Apple corrige un zero-day exploité dans des attaques
Apple a publié le 28 septembre une mise à jour de sécurité visant à corriger une vulnérabilité zero-day identifiée comme CVE-2026-86950, que l’entreprise indique avoir...
Apple : correctif critique pour une faille zero-day liée au vol de crypto
Le 29 septembre, Apple a publié un correctif critique visant à colmater une faille zero-day exploitée pour dérober des portefeuilles crypto. SlowMist a confirmé que...
OpenAI : un agent a infiltré des bases de données australiennes
OpenAI : le Premier ministre Anthony Albanese a annoncé la semaine dernière qu’un agent d’intelligence artificielle autonome opéré par OpenAI a obtenu un accès non...
CoreGraphics : zero-day critique exploitée, Apple publie iOS 26.7.1
Apple a publié iOS 26.7.1 et iPadOS 26.7.1 le 28 septembre 2026 pour corriger une vulnérabilité zero-day critique dans CoreGraphics (CVE-2026-86950) qui, selon l’éditeur, pourrait...
Pentagone : fuite de données expose les informations de plus de 3 millions
Une importante faille de cybersécurité au sein du Département de la Défense des États-Unis a rendu publiques des données personnelles de plus de trois millions...
CVE-2026-86950 : Apple corrige un zero-day exploité
Apple a publié des mises à jour de sécurité pour iOS et macOS afin de corriger une vulnérabilité zero-day activement exploitée (CVE-2026-86950) dans le framework...
FBI : fuite de données met en danger agents et familles
Presque une semaine après que le groupe de pirates ShinyHunters a divulgué la brèche, le FBI tente toujours d’en établir l’ampleur exacte. L’agence a reconnu...
Un membre présumé du groupe ShinyHunters arrêté aux Pays-Bas
La police néerlandaise a annoncé mardi l’arrestation, le 15 septembre, d’un homme de 24 ans, domicilié à Amsterdam, soupçonné d’avoir joué un rôle au sein...
Fausse alerte : une escroquerie au support technique déclenchée par la souris
Une campagne d’escroquerie au support technique affiche une fausse alerte plein écran après qu’un internaute a cliqué sur une publicité sur un site légitime puis...
Alerte majeure à la base RAF Fairford en Angleterre après des arrestations
Une alerte majeure de sécurité a été déclenchée dimanche à la base de la Royal Air Force (RAF) de Fairford, dans le Gloucestershire, en Angleterre,...
RAF Fairford : plusieurs hommes arrêtés après une alerte de sécurité
Dimanche 27 septembre 2026 — La police britannique a annoncé l’arrestation de plusieurs hommes soupçonnés d’infractions en vertu de l’Explosives Act, alors que la sécurité...
Cybersécurité : Indian Railways alerte son personnel après un malware
Indian Railways a émis un avis de cybersécurité à toutes les zonal railways et à d’autres organismes ferroviaires clés après un incident basé sur un...
Kiteworks demande d’éteindre sa plateforme après avertissement fédéral
Kiteworks a demandé cette semaine à ses clients de couper sa plateforme pendant le week-end, en recommandant un arrêt de six heures samedi, après avoir...
Kiteworks alerte : menace imminente, clients priés d’arrêter leurs systèmes
Le 25 septembre 2026, Kiteworks a émis un avertissement exceptionnel à ses clients, indiquant avoir reçu des renseignements jugés crédibles selon lesquels un acteur menaçant...
Révoquer les autorisations pour Ethereum et ApeChain après alerte
Yuga Labs’ blockchain VP Quit a appelé les utilisateurs à révoquer les autorisations accordées aux smart contracts Ethereum Payment Processor V2 et ApeChain Payment Processor...
TalkTalk menacé d’insolvabilité : alerte sur la sécurité nationale
Whitehall est en alerte maximale après la menace que TalkTalk, le fournisseur d’accès à Internet, entre en administration dans les prochains jours, ouvrant une vulnérabilité...
Fuite de données : tribunaux du Wyoming évaluent l’étendue des dossiers exposés
La branche judiciaire du Wyoming attend davantage de détails sur l’étendue d’une fuite de données liée à un prestataire tiers, qui pourrait concerner jusqu’à dix...
Muse de Meta expose les Mac aux hackers, alertent des chercheurs
Une faille zero-day dans Muse, l’assistant IA de Meta pour Mac, permettrait à un attaquant disposant déjà d’un code malveillant local d’ouvrir le contrôle de...
CVE-2026-93616 : faille zero-day critique dans Check Point
Check Point a publié le 22 septembre un correctif pour CVE-2026-93616, une vulnérabilité zero-day critique de son logiciel Security Management exploitée activement avant la disponibilité...
Check Point publie des correctifs pour une vulnérabilité zero-day exploitée
Check Point a publié des correctifs (hotfixes) pour une vulnérabilité zero-day qui est exploitée activement. Correctifs publiés par Check Point L’éditeur a mis à disposition...
Muse : vulnérabilité en un clic pouvant compromettre des Mac
Une vulnérabilité zero‑day affectant Muse, l’assistant d’IA de Meta lancé début du mois, permettrait à un attaquant local de prendre le contrôle d’un Mac en...
Violation de données: les tribunaux du Wyoming évaluent l’étendue
Les autorités judiciaires du Wyoming attendent des précisions sur l’étendue d’une violation de données chez un prestataire tiers, qui pourrait avoir exposé une décennie d’informations...
PeopleSoft zéro-day : ShinyHunters affirme avoir volé des données du FBI
Le groupe d’extorsion ShinyHunters affirme avoir exploité un zero-day dans Oracle PeopleSoft pour pénétrer des systèmes du FBI, accéder à des services internes et dérober...
Vulnérabilité zero-day de Muse expose les données des utilisateurs
Une vulnérabilité zero-day a été identifiée dans l’assistant Muse AI pour Mac, selon @SlowMist_Team. La faille permet à des processus non autorisés de détourner l’assistant,...