Restez informés

Deux sections pour maintenir une veille efficace et rapide en cybersécurité. Une section de news pour avoir un aperçu des articles récents en rapport avec la cybersécurité et une section qui référence les CVE à haut score les plus récentes afin de comprendre du premier coup d'oeil ce qu'elles concernent sans avoir besoin de consulter de pages supplémentaires.

Actualité
Vulnérabilités
  • Il y a 2 mois

Vulnérabilité macOS exploitée pour installer un mineur de Monero sur des Macs connectés à Internet

Une faille de sécurité récemment corrigée dans Apple macOS est actuellement exploitée dans la nature pour déployer un mineur de cryptomonnaie, a averti le Centre national de cybersécurité des Pays-Bas (NCSC-NL). La vulnérabilité en question est la CVE-2026-65400 (score CVSS : 9.8), un problème d'authentification critique affectant le composant Screen Sharing et permettant à un attaquant déjà sur le réseau de...

  • Il y a 2 mois

Des hackers dépensent près de 7 millions de dollars pour rediriger le trafic vers des arnaques et des logiciels malveillants via des domaines expirés

Des acteurs malveillants acquièrent des domaines expirés pour hériter du trafic et de la réputation d'un site web, afin de rediriger les victimes vers des arnaques et des logiciels malveillants à grande échelle. Une entreprise spécialisée en intelligence des menaces DNS, Infoblox, a nommé ces pratiques 'dropcatch domains', où un domaine expiré devient disponible à l'enregistrement et est ensuite acquis par une autre partie. Au cours du premier semestre de 2026, 50 400 domaines expirés ont été ainsi exploités.

  • Il y a 2 mois

Exigences de conformité IAM et meilleures pratiques

La conformité IAM consiste à démontrer que les contrôles d'identité et d'accès ne sont pas seulement documentés, mais réellement appliqués à travers les utilisateurs, les applications, l'infrastructure et les identités non humaines. Ce guide explique ce que la conformité IAM exige, quelles réglementations sont importantes, et comment les organisations passent de simples examens d'accès périodiques à une vérification continue et étayée par des preuves que les auditeurs peuvent vérifier.

  • Il y a 2 mois

Mustang Panda intègre un rootkit Windows signé à son backdoor CoolClient pour plus de discrétion

Le groupe de menace connu sous le nom de HoneyMyte (alias Mustang Panda) a été observé en train de déployer une version mise à jour du backdoor CoolClient avec un rootkit Windows signé en mode kernel capable de cacher et protéger les processus malveillants, les fichiers, les objets de registre et les informations du réseau de commande et contrôle (C2). Le fournisseur russe de cybersécurité Kaspersky a déclaré avoir identifié des victimes au Myanmar, en Mongolie, au Pakistan.

  • Il y a 2 mois

Une technique de Chrome DevTools permet le détournement de session authentifiée dans les navigateurs Windows en direct

Des chercheurs en cybersécurité ont décrit une technique de post-exploitation qui permet d'utiliser le Protocole Chrome DevTools (CDP) à l'intérieur d'un processus Google Chrome ou Microsoft Edge en cours d'exécution sur Windows, permettant à un opérateur d'accéder aux cookies, aux données sauvegardées et aux sessions de navigation authentifiées. La technique suppose que l'opérateur a déjà une exécution de code sur l'hôte Windows et n'implique pas

  • Il y a 2 mois

CTM360 révèle plus de 3 000 URL de phishing de recrutement en utilisant des pièges d'identifiants Browser-in-the-Browser (BitB)

Des chercheurs en cybersécurité ont découvert une vaste campagne de phishing à thème de recrutement à l'échelle mondiale, utilisant de fausses pages de planification d'entretien et des fenêtres Browser-in-the-Browser (BitB) pour voler des identifiants Google et Facebook et, dans des cas plus avancés, transmettre en temps réel des notifications d'authentification multi-facteurs (MFA). CTM360, qui a détaillé l'activité dans un nouveau rapport intitulé RecruitTrap, a déclaré...

  • Il y a 2 mois

Apple alerte des utilisateurs de 110 pays qu'ils pourraient être ciblés par des logiciels espions mercenaires

Apple a envoyé jeudi une nouvelle série de notifications à des clients qu'elle soupçonne d'avoir été visés par des attaques de logiciels espions mercenaires. Dans une déclaration partagée avec TechCrunch, le fabricant d'iPhone a déclaré avoir alerté un nombre non spécifié d'utilisateurs ciblés dans 110 pays et avoir informé des clients dans plus de 150 pays à ce jour. Apple a commencé à envoyer des notifications de menace aux utilisateurs fin 2021.

  • Il y a 2 mois

Un mémorandum de Trump autorise les entreprises américaines à pirater et perturber des groupes criminels étrangers

Le président américain Donald Trump a signé un nouveau mémorandum de la Maison Blanche instructif le Centre de coordination national (NCC) pour établir un programme permettant aux entreprises du secteur privé de tirer parti de leurs 'capacités innovantes' pour accéder aux organisations criminelles transnationales étrangères (TCO) et les perturber.

  • Il y a 2 mois

Un groupe lié à la Chine utilise XG-Web pour de l'espionnage gouvernemental et des fraudes cryptographiques

Le groupe de menace lié à la Chine connu sous le nom de Jewelbug a été observé en train de mener des opérations d'espionnage cybernétique ciblant les gouvernements et les armées, tout en se livrant simultanément à des fraudes dans le domaine des cryptomonnaies. Les deux missions sont gérées à partir d'un seul panneau de contrôle, XG-Web, un cadre d'accès à distance et de vol d'informations axé sur le navigateur qui transforme le navigateur de la victime en un contrôle à distance complet.

  • Il y a 2 mois

Des attaquants exploitent une faille d'authentification SharePoint après la publication d'un PoC public

Des acteurs de la menace ont commencé à exploiter une vulnérabilité récemment divulguée de Microsoft SharePoint suite à la publication d'un code de preuve de concept (PoC). La vulnérabilité en question est CVE-2026-55040 (score CVSS : 9.1), qui concerne une contournement critique des fonctionnalités de sécurité due à une authentification faible. Elle a été corrigée par Microsoft dans le cadre de ses mises à jour de sécurité de juillet 2026.

  • Il y a 2 mois

Vulnérabilité Zero-Day dans GeoServer ciblée par des tentatives d'exploitation actives, pouvant entraîner une RCE

Une faille Zero-Day récemment divulguée dans GeoServer fait l'objet d'efforts d'exploitation actifs, selon watchTowr. Cette vulnérabilité, qui n'a pas encore reçu d'identifiant CVE, est une faille d'injection SQL dans la plateforme open-source pouvant entraîner une exécution de code à distance (RCE). Le défaut de sécurité reste non corrigé. Elle a été divulguée pour la première fois le 12 août 2026 à 10h46 UTC par un chercheur nommé @

  • Il y a 2 mois

ThreatsDay: Résumé des dernières actualités en sécurité informatique

Cette semaine apporte de nombreuses mises à jour concernant les services cloud, les outils d'IA, les logiciels malveillants, les violations de données, les arnaques et les nouvelles méthodes d'attaque. Le bulletin ThreatsDay récapitule toutes ces brèves mises à jour au même endroit pour permettre à chacun de se tenir informé rapidement des événements récents et des changements en matière de sécurité.

  • Il y a 2 mois

Une campagne de cyberattaque cible les infrastructures stratégiques en Afghanistan et en Inde

Les opérateurs de télécommunications afghans et les organisations d'infrastructures stratégiques en Asie du Sud sont la cible d'une nouvelle campagne qui déploie un backdoor appelé PATCHCORD, jusqu'alors inconnu. D'après l'Unité de Recherche sur les Menaces d'Acronis, ce backdoor est un implant compilé en C/C++ délivré à travers des leurres sectoriels, tels que de faux installateurs de VPN se faisant passer pour Afghan Telecom.

  • Il y a 2 mois

Un malware Android nommé WindRelay transforme les téléphones de ses victimes en relais NFC pour la fraude aux paiements

Un nouveau malware Android de type relais de communication en champ proche (NFC), nommé WindRelay, est déployé en association avec un cheval de Troie d'accès à distance (RAT) connu sous le nom de SpyNote, dans le cadre d'un schéma de fraude aux paiements sans contact. Ce malware spécialement conçu, selon Group-IB, est conçu pour capturer en temps réel les données de carte via le NFC et les transmettre aux fraudeurs. Il a été détecté pour la première fois...

  • Il y a 2 mois

Les travailleurs à distance nord-coréens s'infiltrent dans les gouvernements et les entreprises : comment les identifier avant de les recruter

Les entreprises ont l'habitude de considérer les attaquants comme des intrus essayant de s'introduire. Les travailleurs informatiques nord-coréens retournent ce modèle. Ils postulent à des emplois, réussissent les entretiens, obtiennent des accréditations légitimes et peuvent se retrouver à l'intérieur des mêmes systèmes que les entreprises dépensent des millions pour protéger. Ce risque n'est plus théorique. Le FBI enquête actuellement sur un travailleur informatique nord-coréen à distance qui aurait travaillé pour

  • Il y a 2 mois

AmnesiaStealer prend le contrôle des sessions Chromium pour permettre aux attaquants de contrôler le navigateur en direct sur macOS

Des chercheurs en cybersécurité ont révélé les détails d'un nouveau voleur d'informations basé sur Rust et orienté macOS appelé AmnesiaStealer, capable de pirater les navigateurs web Chromium pour voler des données de session. Le voleur en plusieurs étapes se propage via une page de téléchargement GitHub contrefaite intitulée 'Téléchargement pour macOS' et prétend provenir d'un éditeur vérifié. La page utilise un leurre de style ClickFix qui

  • Il y a 2 mois

L'exploitation par Lazarus d'une faille zero-day de Windows pour obtenir un accès SYSTEM et déployer une porte dérobée

Le groupe de cybermenaces nord-coréen connu sous le nom de Lazarus Group a été attribué à l'exploitation zero-day d'une vulnérabilité de sécurité récemment corrigée affectant Microsoft Windows pour livrer une porte dérobée jamais vue auparavant ciblant des entreprises de défense et aérospatiales en France, en Allemagne, au Brésil et en Inde. Cette activité, selon Check Point Research, fait partie de l'Opération Dream Job, une campagne d'espionnage cybernétique de longue date.

  • Il y a 2 mois

Découverte de 737 extensions VPN Chrome routant le trafic via des proxies

Un ensemble massif de 737 extensions VPN et proxy gratuites a été découvert, visant principalement les utilisateurs russophones cherchant à accéder à des services bloqués, dans le but d'intercepter le trafic du navigateur et de le router via une infrastructure de proxy. Ces extensions, publiées sur au moins 40 comptes de développeurs du Chrome Web Store, ont totalisé 75 486 installations. Parmi celles identifiées, 274 ont été trouvées à imiter 66

  • Il y a 2 mois

Faille de sécurité révélée chez OpenAI, Anthropic et Google API

Une faille récemment divulguée dans la façon dont OpenAI, Anthropic et Google manipulent un raisonnement AI caché entre les appels d'API permet aux chercheurs de récupérer le raisonnement interne et les secrets des journaux de session, y compris les clés API et les mots de passe. Cette vulnérabilité affectait les objets de raisonnement chiffrés utilisés par les APIs de raisonnement des fournisseurs, où un bloc créé dans une session pouvait être rejoué dans une autre, et, lors des tests,

  • Il y a 2 mois

Mises à jour d'Adobe pour corriger des failles critiques dans ColdFusion et Campaign Classic

Adobe a publié des mises à jour pour résoudre plusieurs vulnérabilités de sécurité critiques affectant ColdFusion, Commerce et Campaign Classic qui, si elles sont exploitées avec succès, pourraient entraîner une exécution de code arbitraire et une élévation de privilèges. Les vulnérabilités les plus graves sont détaillées, notamment CVE-2026-48362 (score CVSS : 10.0) - Une vulnérabilité d'injection de commandes dans le système d'exploitation dans ColdFusion.

  • Il y a 2 mois

Des attaquants exploitent la vulnérabilité de VMware vCenter pour obtenir un accès distant persistant

Des acteurs de la menace ont commencé à exploiter activement une faille de sécurité critique récemment corrigée dans Broadcom VMware vCenter, selon de nouvelles découvertes de QUIRSO. La vulnérabilité en question est CVE-2026-59310 (score CVSS : 9,8), une vulnérabilité de traversal de répertoire dans le serveur VMware vCenter qu'un acteur malveillant ayant un accès réseau peut exploiter pour exécuter du code arbitraire. Des correctifs pour la faille ont été...

  • Il y a 2 mois

Piratage informatique : de nombreuses organisations potentiellement exposées à cause de LiteLLM

Deux versions malveillantes de LiteLLM sont restées disponibles sur PyPI pendant environ 40 minutes en mars, contenant un code capable de voler des identifiants et d'accéder à des clés cloud, des clés SSH, des jetons Kubernetes, des mots de passe de bases de données et d'autres secrets des systèmes qui les ont installées. La société CloudSEK, spécialisée dans la veille sur les menaces, affirme maintenant qu'un ensemble de données obtenu, constitué d'environ 434 000 fichiers capturés par les attaquants, indique une exposition potentielle à plus de 2 100 organisations.

  • Il y a 2 mois

Faille dans SAP Commerce Cloud permettant aux attaquants non authentifiés d'exécuter du code arbitraire

SAP a publié des correctifs pour résoudre une faille de sécurité de gravité maximale touchant Commerce Cloud (Data Hub Adapter) qui pourrait entraîner l'exécution de code arbitraire. La vulnérabilité, identifiée par l'identifiant CVE CVE-2026-58231, est notée 10.0 sur le système de notation CVSS. Il s'agit d'un cas de contrôles d'autorisation et de validation d'entrée insuffisants.

  • Il y a 2 mois

Un chercheur en sécurité découvre une faille dans Microsoft Defender permettant de contourner le patch avec un accès SYSTEM

Chaotic Eclipse, également connu sous les pseudonymes INFINITE NIGHTMARE, MSNightmare et Nightmare-Eclipse, a publié une preuve de concept pour une nouvelle faille zero-day de Microsoft appelée ShieldBreak. Cette vulnérabilité, présente dans Microsoft Defender pour Windows, permet de contourner le patch de la CVE-2026-50656 (score CVSS : 7,8), connue sous le nom de RoguePlanet.

  • Il y a 2 mois

Vulnérabilité exploitée sur Cisco ASA et FTD peut déclencher une attaque DoS à distance

Cisco a averti qu'une nouvelle faille impactant les logiciels Secure Firewall Adaptive Security Appliance (ASA) et Secure Firewall Threat Defense (FTD) a été exploitée. Cette vulnérabilité de gravité élevée, identifiée sous le numéro CVE-2026-20349 (score CVSS : 8,6), est due à un défaut de vérification d'erreur lors du traitement des requêtes HTTP, ce qui pourrait permettre à un attaquant non authentifié et distant de déclencher une attaque.