Prove it. Don’t just claim it.Évaluer rapidement
Un pirate revendique un accès superadmin à 27 sites français et multiplie les publications de bases de données compromises.
Évaluez rapidement la situation
Des chercheurs en cybersécurité ont signalé une faille dans la chaîne d’approvisionnement affectant le fournisseur de plugins WordPress BdThemes, ce qui a conduit l’équipe chargée des plugins de la plateforme de gestion de contenu (CMS) à suspendre temporairement leur téléchargement. « Contrairement aux attaques traditionnelles visant la chaîne d’approvisionnement logicielle, aucun fichier de code source n’a été modifié au sein du dépôt officiel de WordPress.org », a déclaré Paolo Tresso, chercheur chez Wordfence.
Évaluez rapidement la situation
De nouvelles recherches montrent comment les attaquants peuvent utiliser les alertes de sécurité et les événements bloqués pour manipuler et détourner des agents IA.
Évaluez rapidement la situation
Ces vulnérabilités concernaient des logiciels utilisés par huit des dix plus grandes banques belges et plus de 60 organismes publics. L'article « Découverte de failles critiques dans le logiciel de carte d'identité électronique belge utilisé par 2 millions de personnes » a été publié pour la première fois sur SecurityWeek.
Évaluer rapidement
Bonjour à toutes et tous Cette semaine, ZATAZ découvre 1,7 milliard d’identifiants français uniques stockés dans un cloud pirate, tandis que 43 revendications de rançongiciels ciblent la France en un mois. Qilin menace de publier des données du Stade français et expose déjà des pièces d’identité. CuteSec revendique le piratage d’un miroir du forum Coco […]
Évaluez rapidement la situation
Des instructions contrôlées par un attaquant peuvent amener l’assistant Rovo d’Atlassian à collecter des données Jira ou Confluence auxquelles un utilisateur connecté a accès, puis à les envoyer vers un serveur externe. Deux sociétés de sécurité ont découvert ce comportement indépendamment l’une de l’autre, par des voies différentes. Une seule de ces voies a été confirmée comme étant fermée. PromptArmor, une société spécialisée dans la sécurité basée sur l’IA, a dissimulé ces instructions dans le contenu lu par Rovo. Elle a indiqué qu’un fichier mis en ligne était
Évaluez rapidement
Une faille de type « use-after-free » dans le code réseau SCTP de Linux peut permettre d’obtenir les privilèges root sur un hôte. Les chercheurs de Tencent affirment l’avoir exploitée pour s’échapper d’un conteneur et accéder à la machine sous-jacente. Cette faille existe depuis 2008. Le correctif est déjà disponible : les noyaux stables 7.1.6, 6.18.42, 6.12.101 et 6.6.148, publiés le 3 août, corrigent cette faille. Toute personne utilisant un noyau plus ancien sur lequel le protocole SCTP est accessible doit effectuer la mise à jour.
Évaluez rapidement la situation
Des pirates informatiques ont dérobé des informations personnelles, médicales et relatives à l’assurance maladie dans le centre de données d’une entreprise. L’article « 3,8 millions de personnes touchées par la fuite de données chez Unlimited Technology Systems » a été publié pour la première fois sur SecurityWeek.
Évaluer rapidement
Des chercheurs attirent l'attention sur les risques inhérents à la mise en service automatisée des équipements réseau, en s'appuyant sur l'exemple d'un fabricant d'équipements de premier plan.
Évaluez rapidement la situation
Des pirates informatiques ont dérobé des informations personnelles, des dossiers médicaux et des données financières sur le serveur de l’organisation. L’article « 311 000 personnes touchées par la fuite de données chez Brown Health Medical Group (Massachusetts) » a été publié pour la première fois sur SecurityWeek.
Évaluation rapide
Microsoft Defender a automatiquement isolé un terminal QNET compromis en 128 secondes, mettant ainsi fin à une attaque en plusieurs étapes avant que la charge utile ne puisse s’installer ou se propager. L’article « 128 secondes avant la perturbation : Microsoft Defender bloque un rançongiciel chez QNET » a été publié pour la première fois sur le blog Microsoft Security.
Évaluez rapidement la situation
Un groupe de cybercriminels a dérobé des informations personnelles, financières et médicales sur le réseau de l’hôpital. L’article « 150 000 personnes touchées par la fuite de données du Madera Community Hospital » a été publié pour la première fois sur SecurityWeek.
Assess promptly
The biggest single reward paid out by Microsoft between July 1, 2025, and June 30, 2026, was $200,000. The post Microsoft Bug Bounty Program: $20 Million Paid to 500 Researchers appeared first on SecurityWeek.
Évaluer rapidement
Ces subventions aideront les collectivités locales à évaluer et à améliorer leurs défenses informatiques dans le cadre d’une campagne menant à plusieurs États et visant les infrastructures d’approvisionnement en eau et de traitement des eaux usées. L’article « New York alloue 9 millions de dollars pour renforcer la cybersécurité de 153 réseaux d’approvisionnement en eau » a été publié pour la première fois sur SecurityWeek.
À évaluer sans délai
À lire également : le FBI s'intéresse aux technologies basées sur l'IA pour détecter les crimes à venir, la Russie inculpe le fondateur de Telegram, xAI intente un procès pour faire annuler l'interdiction de la « nudification » dans un État, et les démocrates tirent une leçon d'une arnaque dont ils ont été victimes.
À évaluer sans délai
À lire également : le FBI s'intéresse aux technologies basées sur l'IA pour détecter les crimes à venir, la Russie inculpe le fondateur de Telegram, xAI intente un procès pour faire annuler l'interdiction de la « nudification » dans un État, et les démocrates tirent une leçon d'une arnaque dont ils ont été victimes.
Évaluez rapidement la situation
Adobe a publié des mises à jour de sécurité pour corriger une faille de sécurité de gravité maximale dans Campaign Classic (ACC), sa plateforme d’automatisation du marketing destinée aux entreprises, qui pourrait permettre l’exécution de code arbitraire. Cette vulnérabilité, référencée sous le numéro CVE-2026-48449, présente un score de gravité de 10,0 selon le système de notation CVSS. Elle a été décrite comme un cas d’autorisation incorrecte pouvant entraîner
Évaluez rapidement la situation
Adobe a publié des mises à jour de sécurité pour corriger une faille de sécurité de gravité maximale dans Campaign Classic (ACC), sa plateforme d’automatisation du marketing destinée aux entreprises, qui pourrait permettre l’exécution de code arbitraire. Cette vulnérabilité, référencée sous le numéro CVE-2026-48449, présente un score de gravité de 10,0 selon le système de notation CVSS. Elle a été décrite comme un cas d’autorisation incorrecte pouvant entraîner
Évaluer rapidement
De multiples vulnérabilités ont été découvertes dans Drupal. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
Évaluer rapidement
Une vulnérabilité a été découverte dans Traefik. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
