Restez informés

Deux sections pour maintenir une veille efficace et rapide en cybersécurité. Une section de news pour avoir un aperçu des articles récents en rapport avec la cybersécurité et une section qui référence les CVE à haut score les plus récentes afin de comprendre du premier coup d'oeil ce qu'elles concernent sans avoir besoin de consulter de pages supplémentaires.

Actualité
Vulnérabilités
  • Il y a 2 mois

Piratage de plus de 14 500 appareils Dahua par des hackers avec attaques de mots de passe et contournements d'authentification

Des chercheurs en cybersécurité ont révélé une campagne baptisée Opération CameraSwarm, ayant compromis plus de 14 530 appareils Dahua en utilisant des attaques de mots de passe, deux failles contournant l'authentification et une technique de relais peer-to-peer (P2P), entre le 17 juin et le 22 juillet 2026. Cette activité a été reconstruite à partir d'un répertoire de travail de 407 Mo contenant 2 616 fichiers exposés.

  • Il y a 2 mois

Le phishing évolue : la bataille passe à Agent contre Agent

Les défenses par email sont devenues obsolètes face aux attaques de phishing qui se sont sophistiquées. Alors qu'auparavant les dangers se trouvaient dans les liens malveillants ou les pièces jointes, ils résident maintenant dans l'intention du message, notamment avec l'utilisation de l'intelligence artificielle par les cybercriminels. Le phishing 1.0 appartient désormais au passé.

  • Il y a 2 mois

Utilisation de près de 2 000 sites WordPress piratés par StopAndProtect pour propager des logiciels malveillants et voler des données

Des chercheurs en cybersécurité ont mis en garde contre une opération mondiale de cybercriminalité qui exploite des milliers de sites WordPress piratés comme infrastructure pour diffuser des logiciels malveillants, prendre le contrôle des hôtes infectés, stocker des documents volés, des captures d'écran et des journaux d'activité créés pour suivre l'état de l'activité. "L'opération ne repose pas sur un seul logiciel malveillant, mais sur tout un ensemble de logiciels criminels"

  • Il y a 2 mois

Vulnérabilités critiques dans macOS, SharePoint, vCenter et IKE de Microsoft actuellement exploitées

L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté mardi quatre vulnérabilités critiques à son catalogue de vulnérabilités connues exploitées (KEV), affirmant qu'elles sont actuellement exploitées dans la nature.

  • Il y a 2 mois

Microsoft identifie plus de 30 domaines liés à l'infrastructure de MacSync Stealer

Les experts en sécurité de Microsoft Defender ont relié plus de 30 domaines web à MacSync Stealer, un voleur d'informations axé sur macOS, après avoir corréler les comportements récurrents des terminaux et des réseaux à travers des infrastructures en évolution, traquant le logiciel malveillant de la récupération de la charge utile à la collecte, la mise en scène et l'exfiltration des données. Le géant de la technologie a déclaré avoir nécessité l'alignement de multiples comportements des terminaux et des réseaux.

  • Il y a 2 mois

Une coquille web Windchill liée à Clop déchiffre les identifiants et cartographie les données d'ingénierie

Une coquille web JavaServer Pages (JSP) déployée suite à l'exploitation d'une faille de sécurité critique dans les serveurs PTC Windchill et FlexPLM est spécifiquement conçue pour le logiciel de gestion du cycle de vie des produits (PLM) d'entreprise, selon de nouvelles découvertes de ReliaQuest. La société de cybersécurité a caractérisé la coquille web comme une plateforme d'extorsion entièrement équipée capable de cartographier un coffre-fort sensible.

  • Il y a 2 mois

Des failles personnelles dans Microsoft Copilot permettent l'exfiltration de données en un clic

Varonis Threat Labs a révélé trois vulnérabilités dans Microsoft Copilot Personal qui pourraient permettre à un simple clic sur un lien spécialement conçu de récupérer silencieusement des données à partir des applications connectées et d'autres informations disponibles dans la session Copilot de la victime. Les failles, collectivement nommées CoSnitch par les chercheurs, reposent en partie sur un paramètre d'URL non documenté que l'assistant lui-même a révélé.

  • Il y a 2 mois

Vulnérabilités critiques dans MLflow et FUXA exploitées pour voler des identifiants et des secrets Cloud

Des attaquants exploitent des failles dans MLflow pour voler des identifiants et des secrets Cloud. Des vulnérabilités critiques affectant MLflow, une plateforme d'intelligence artificielle open-source, et FUXA, un logiciel open-source SCADA / HMI basé sur le web conçu pour la technologie opérationnelle (OT) et l'automatisation industrielle, sont actuellement la cible d'attaques malveillantes.

  • Il y a 2 mois

Ransom Busters prétend avoir piraté des serveurs de ransomware et demande jusqu'à 60 000 $ aux victimes

Un affilié de ransomware se faisant appeler Ransom Busters a été repéré en train d'envoyer proactivement des e-mails à des organisations victimes et prétend effacer les données volées des serveurs des groupes de ransomware en échange d'une somme allant de 20 000 à 60 000 $. Dans ces messages, le tiers propose d'aider la victime à se remettre d'une attaque de ransomware. Cela se distingue immédiatement comme un comportement anormal, selon GuidePoint Research.

  • Il y a 2 mois

Une implantation Python nommée TWINLOOT exploite SharePoint et Teams pour voler des identifiants et se déplacer à travers les réseaux

Des chercheurs en cybersécurité ont divulgué des détails sur un framework d'implantation Python jusqu'alors inconnu nommé TWINLOOT. TWINLOOT est un implant Python modulaire renforcé par PyArmor conçu pour faire fonctionner toute son infrastructure de commande et contrôle à l'intérieur des services Microsoft de confiance, a déclaré Ontinue dans un rapport technique partagé avec The Hacker News. Les tâches transitent par les fichiers de SharePoint Online.

  • Il y a 2 mois

Un attaquant a extrait des données des portails Salesforce et ServiceNow depuis 2025

Une seule infrastructure a été utilisée pour récupérer des données des portails clients de Salesforce et ServiceNow dans plusieurs industries depuis plus d'un an, selon une recherche publiée cette semaine par la plateforme de sécurité Reco. L'activité, nommée par Reco la campagne City Forum en référence à un domaine lié à l'adresse IP de l'attaquant, remonte à un seul serveur : 158.220.87.79, hébergé sur...

  • Il y a 2 mois

Des packages RubyGems détournés volent des identifiants de navigateur et des portefeuilles de cryptomonnaie

Des chercheurs en cybersécurité ont repéré une nouvelle campagne de typosquatting ciblant les utilisateurs de RubyGems avec un voleur d'informations basé sur Windows. OpenSourceMalware, qui a découvert l'activité le 15 août 2026, suit la menace sous le nom de StubMaker. La liste complète des packages publiés dans le cadre de la campagne est la suivante : ubnuler, ubnlder, ri18nr, reaker, rakier, orakw, joxn.

  • Il y a 2 mois

Problème de sécurité chez SafePal : les données de près de 40 000 clients exposées

Suite à une faille d'autorisation dans un plug-in de suivi de commandes, SafePal a révélé que les noms, adresses e-mail, adresses de livraison, numéros de téléphone et détails d'achat d'environ 39 798 clients ont été exposés. Le fabricant de portefeuilles matériels a indiqué que tous les clients concernés ont été informés individuellement par e-mail le 16 août, avec pour objet : ' [Important] Votre commande SafePal'.

  • Il y a 2 mois

CISA repère une faille critique exploitée sur Ray qui peut déclencher une RCE basée sur le navigateur

L'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté lundi une faille critique affectant Ray à son catalogue des vulnérabilités exploitées connues (KEV), citant des preuves d'exploitation active. Ray est un framework de calcul distribué open-source et natif de Python conçu pour mettre à l'échelle les charges de travail en intelligence artificielle et en apprentissage automatique.

  • Il y a 2 mois

Des virus informatiques se propagent entre agents IA via des fichiers d'invite persistants

Des chercheurs en sécurité d'Anthropic et de l'EPFL en Suisse ont démontré que des charges auto-propageables peuvent se propager d'un agent d'intelligence artificielle (IA) à un autre à travers les fichiers d'invite système modifiables que les agents autonomes utilisent pour conserver l'état entre les sessions. Le travail, publié en préimpression le 10 août 2026, teste la technique dans un codage à six agents simulé.

  • Il y a 2 mois

Vulnérabilité critique de GitLab GraphQL permettant à des attaquants non authentifiés de supprimer des projets publics

GitLab a publié des mises à jour de sécurité pour corriger une vulnérabilité critique affectant ses éditions Community (CE) et Enterprise (EE) qui, dans certaines conditions, pourrait permettre à un attaquant non authentifié de modifier ou supprimer à distance des projets publics et des données utilisateur. La faille, identifiée sous le code CVE-2026-19478, a été classée comme critique par GitLab et s'est vue attribuer un score CVSS de 9,4

  • Il y a 2 mois

Vulnérabilité de GitHub Actions dans Snowflake permettant une injection de commandes via des problèmes créés

Des chercheurs en cybersécurité chez Wiz ont révélé une nouvelle vulnérabilité d'injection de workflow GitHub dans le référentiel public snowflakedb/snowflake-connector-net de Snowflake, qui pourrait être exploitée à travers un problème GitHub élaboré pour exécuter des commandes dans un workflow contenant des informations d'identification internes de Jira.

  • Il y a 2 mois

Vulnérabilité critique dans le plugin WordPress Forminator Forms

Une faille de sécurité critique a été divulguée dans Forminator Forms, un plugin WordPress avec plus de 600 000 installations actives, qui pourrait être exploitée pour exécuter du code arbitraire sur les sites vulnérables. La vulnérabilité, identifiée sous le nom CVE-2026-15748, est notée 9,8 sur 10 sur le système de notation CVSS. Elle a été découverte et signalée par un chercheur en sécurité connu sous le pseudonyme en ligne.

  • Il y a 2 mois

Récapitulatif hebdomadaire : Failles chez VMware, 0-Day pour Windows, attaques MCP, détournements de navigateur et plus encore

Les attaques coûteuses ne sont pas toujours les plus ingénieuses. Cette semaine a été riche en preuves. Les services exposés ont été touchés, de vieux bugs ont été exploités à nouveau, les sessions de navigation sont devenues des vecteurs d'attaque, et les problèmes d'approvisionnement se sont propagés plus loin que la compromission initiale. Une grande partie de tout cela est due à un accès qui était déjà présent et à des défenses qui supposaient que personne ne regarderait de trop près. Rien de magique, juste un

  • Il y a 2 mois

Les risques de fuite d'informations sensibles des entreprises liés aux serveurs MCP

Les serveurs MCP peuvent exposer les secrets des entreprises à travers des fichiers de configuration en texte clair, des accès excessivement autorisés et une injection rapide, souvent avant même que les équipes de sécurité ne sachent que le serveur est en service. À mesure que de plus en plus d'organisations adoptent des agents d'IA dans leurs systèmes, cette exposition peut devenir silencieusement une lacune majeure dans la sécurité des serveurs MCP. Le Protocole de Contexte de Modèle (MCP) permet aux agents d'IA d'accéder aux outils et aux données.

  • Il y a 2 mois

Faille d'exploitation Unisoc VoLTE Video Call permettant un accès complet au noyau Android

Des chercheurs en sécurité chez SSD Secure Disclosure ont publié une chaîne d'exploitation en deux étapes permettant un accès complet au noyau Android sur les appareils utilisant le firmware du modem Unisoc via un appel vidéo VoLTE, sans correctif du fabricant de puce. L'avis, publié le 17 août 2026, est la deuxième étape d'une chaîne qui a commencé en mars 2026, lorsque SSD a divulgué l'exécution de code à distance.

  • Il y a 2 mois

Un botnet Linux nommé Evooo1Bot exploite des failles connues pour transformer les dispositifs en proxies SOCKS5

Des chercheurs en cybersécurité ont identifié une nouvelle famille de botnet Linux nommée Evooo1Bot qui utilise le code source du botnet Mirai pour transformer les dispositifs en proxies SOCKS5.

  • Il y a 2 mois

Un acteur suspecté d'avoir un lien avec la Chine exploite une faille de VMware vCenter et déploie un ransomware dérivé de Babuk

Des chercheurs en cybersécurité ont identifié l'exploitation d'une faille de sécurité nouvellement corrigée dans Broadcom VMware vCenter à un groupe de menace persistante avancée (APT) suspecté d'avoir des liens avec la Chine. Les attaques consistent à exploiter la CVE-2026-59310 (score CVSS : 9.8), une vulnérabilité grave de traversal de répertoire dans le serveur VMware vCenter qui pourrait être utilisée par un acteur malveillant pour exécuter du code arbitraire.

  • Il y a 2 mois

Le C2 de Cavern utilise DNS et Google Apps Script pour se fondre dans le trafic légitime

Des chercheurs en cybersécurité ont retracé l'évolution continue du framework de commandement et de contrôle (C2) de Cavern (alias Cav3rn) utilisé par des hackers de l'État iranien dans des attaques visant des entités en Israël. La société russe de cybersécurité Kaspersky a déclaré que son suivi continu du cluster d'activités de menace depuis décembre 2025 a conduit à la découverte de composants jusqu'alors non signalés qui étendent le

  • Il y a 2 mois

Tentatives d'exploitation ciblant SAP Commerce Cloud CVE-2026-58231 quelques jours après le correctif

Une vulnérabilité de sécurité de gravité maximale touchant SAP Commerce Cloud fait l'objet de tentatives d'exploitation active. La vulnérabilité, répertoriée sous le nom de CVE-2026-58231, est notée 10.0 sur le système de notation CVSS. Elle concerne un cas de vérifications d'autorisation insuffisantes et de validation des entrées. SAP Commerce Cloud permet à un attaquant non authentifié d'exploiter un client d'authentification par défaut et de soumettre