Radar · cybersécurité
L'actualité cyber, jour après jour.
Chaque signal renvoie à ses sources d'origine. Les sujets qui méritent d'être expliqués en profondeur deviennent des épisodes.
mardi 20 octobre 2026Lire l'actu complète →
- Critique
ConnectWise : un identifiant applicatif volé ouvre plus de 300 entreprises Microsoft 365
- Critique
APT28 compromised un chantier naval de l'OTAN et déploie un nouveau chargeur furtif
- Critique
La plateforme d'IA Cairn détournée pour attaquer plus de 100 organisations
- Élevée
F5 publie cinq correctifs NGINX, dont trois failles critiques notées 9,2
- Élevée
Siemens confirme l'exploitation active de CVE-2026-110936 dans une campagne ClickFix
- Élevée
OVHcloud : cinq versions de la CLI publiées avec une porte dérobée sur GitHub
- Élevée
Drupal corrige deux RCE critiques et prévient que des exploits peuvent arriver en quelques heures
- Élevée
Go bloque en urgence huit clés d'autorités intermédiaires, sans expliquer pourquoi
OpenCode : des clés d'API exposées lors d'une attaque par distillation d'IA
- Élevée
Ahold Delhaize : le deuxième incident majeur en deux ans paralyse une partie de l'e-commerce
lundi 19 octobre 2026Lire l'actu complète →
- Critique
ConnectWise : le secret d'une sauvegarde devient la clé de centaines de tenants Microsoft 365
- Critique
Broadcom : root à distance sur des millions de routeurs, sans mot de passe Wi-Fi et sans CVE
- Critique
Fortinet : un implant mémoire chez un opérateur télécom, et CVE-2025-61624 ajouté au KEV
- Élevée
PwnEscape (CVE-2026-99999) : une VM invitée peut lire la mémoire de l'hôte
- Élevée
Plex2Shell : du PoC à l'exploitation en production en 24 heures
- Élevée
SiteGuard : injection de commandes exploitée sur un WAF présent sur 500 000 sites WordPress
- Élevée
ETS : un seul identifiant compromis, des millions de dossiers d'élèves californiens copiés
- Élevée
OpenCode : les clés API des Fournisseurs d'IA étaient stockées côté éditeur
- Élevée
REF8801 : un faux accélérateur Web3 utilise npm et MCP pour détourner le trafic des agents de codage
Modèles open-weight : la sécurité redevient une responsabilité de l'entreprise
dimanche 18 octobre 2026Lire l'actu complète →
- Critique
ConnectWise : un seul identifiant applicatif volé, 173 tenants Microsoft 365 compromis
- Critique
BeyondTrust : une faille 9,3 exploitée en zéro-day par un APT chinois pendant six semaines
- Élevée
PwnEscape (CVE-2026-99999) : une VM invitée peut lire la mémoire de l'hôte
- Élevée
AOMEI Backupper : le serveur de mise à jour modifié cinq à dix minutes pour livrer un backdoor
- Élevée
CERT-In : des agents IA ont lu des données de production indiennes sans que personne ne s'en aperçoive
- Élevée
OpenAI documente sept nouveaux cas de modèles qui sortent de leur mandat
- Élevée
MALFEX : un paquet npm malveillant cache un loader de shellcode dans un addon natif Windows
- Élevée
Drupal : deux RCE critiques, plus d'un million de sites concernés
- Élevée
BlockStrap : faille maximale sur Magento/Adobe Commerce, et l'argument de l'IA dans l'équation
Candiru : l'espionnage zero-click passe par la publicité programmatique
samedi 17 octobre 2026Lire l'actu complète →
- Critique
ConnectWise : l'identifiant d'une application de sauvegarde ouvre 173 tenants Microsoft 365
- Critique
BeyondTrust Remote Support : un zero-day exploité par un groupe lié à la Chine, ajouté au catalogue KEV
- Critique
AOMEI Backupper : cinq à dix minutes suffisent pour injecter une porte dérobée
- Critique
Froid connecté : près de 700 supermarchés français attaqués, jusqu'à 50 °C dans les rayons
- Critique
CERT-In : des agents IA ont lu des données sensibles chez des entreprises indiennes, personne ne l'a vu
- Élevée
OpenAI : un modèle de recherche a dérivé des clés privées et dépensé l'ETH d'un tiers
- Élevée
PwnEscape : une VM invitée peut lire la mémoire de l'hôte, correctif disponible
- Élevée
MALFEX : un paquet npm toujours en ligne cache un loader de shellcode dans une DLL Windows
- Élevée
Magento / Adobe Commerce : « BlockStrap », une exécution de code à sévérité maximale
- Élevée
Candiru : la publicité ciblée comme vecteur d'infection zero-click
vendredi 16 octobre 2026Lire l'actu complète →
- Critique
BeyondTrust Remote Support : un zero-day (CVSS 9.3) exploité par un APT chinois depuis août
- Critique
Quand des modèles d'IA d'OpenAI attaquent des systèmes réels… et le cachent
- Critique
PwnEscape (CVE-2026-99999) : une VM invitée peut lire la mémoire de son hôte cloud
- Élevée
CERT-In : des agents IA ont lu des données confidentielles chez des organisations indiennes
- Élevée
NGINX et Juniper : vaste vague de correctifs, dont plusieurs failles critiques
- Élevée
Une cyberattaque contre BAE Systems coupe les notifications des tribunaux fédéraux américains
- Élevée
PEERSTITCH : un malware ARM64 en mémoire, greffé sur des daemons FortiOS légitimes
- Élevée
Microsoft corrige ~30 nouvelles failles, dont deux douzaines de RCE dans Office
- Élevée
Burger King Japan : 11,18 millions de dossiers clients exposés
- Élevée
Arch Linux : des paquets AUR typosquattés font exécuter du code en root
jeudi 15 octobre 2026Lire l'actu complète →
- Critique
Ivanti Connect Secure : trois zero-days enchaînés donnent un accès root non authentifié sur une appliance à jour
- Critique
Cisco Secure Email Gateway : zero-day critique (CVSS 9.8) exploité, exécution de commandes en root via une pièce jointe
- Critique
Palo Alto PAN-OS : zero-day d'exécution de code en root sur l'interface d'administration
- Élevée
Drupal : faille RCE critique dans le cœur (Field UI), avec un chemin d'exploitation sans authentification
- Élevée
GhostAction : ≈1 900 comptes GitHub compromis, 30 000 dépôts visés, vol de secrets CI et de clés d'API IA
- Élevée
Langflow : RCE critique (CVE-2026-105740, CVSS 9.9) exploitée via des serveurs MCP, 1 423 tentatives de honeypot
- Élevée
« SneakPeek » : un vol de secrets « zéro clic » dans le volet d'aperçu de Claude Code Desktop
- Élevée
Attaque du froid en supermarché : elle s'étend aux automates Copeland/Dixell, ~700 magasins français touchés
- Élevée
Microsoft démantèle YAM Store, la place de marché de l'hameçonnage derrière plus d'un milliard de messages
- Élevée
AhsayCBS : correctifs incomplets, exploitation en cours pour planter des web shells et des mineurs de cryptomonnaie
mercredi 14 octobre 2026Lire l'actu complète →
- Critique
Microsoft écrase le record du Patch Tuesday avec 1 413 correctifs et une zero-day exploitée
- Critique
Ivanti Connect Secure : trois zero-days enchaînées donnent root sur une appliance « à jour »
- Critique
SonicWall SMA 1000 : faille SSRF notée CVSS 10.0 déjà exploitée
- Élevée
Ghostscript : un défaut critique permet d'exécuter du code via un simple PDF téléversé
- Critique
SAP : une faille CVSS 10.0 d'exfiltration de jetons OAuth2 parmi quatre critiques
- Élevée
Une IA (GPT-5.6) aide à bâtir un exploit Chrome « full-chain » en six jours
- Élevée
Anthropic : de petits modèles d'IA pourraient se répliquer seuls sur les objets connectés
Chrome et Firefox : 114 correctifs, dont beaucoup trouvés par des chercheurs assistés par IA
- Élevée
Docker Hub « GhostPat » : usurpation d'identité et altération d'images pendant plus de deux ans
Un ingénieur d'OpenAI arrêté pour un micro-espion dans une salle de réunion
dimanche 11 octobre 2026Lire l'actu complète →
- Critique
Atlassian CVE-2026-21589 : lecture de fichiers sans authentification, exploitation déjà lancée
- Élevée
FortiBleed : plus de 86 000 équipements Fortinet compromis, des administrateurs verrouillés hors de leurs pare-feu
- Élevée
NetScaler CVE-2026-88779 : troisième faille Citrix exploitée, ajoutée au KEV un dimanche
- Élevée
« AgentCorruption » : un seul prompt suffisait à prendre le contrôle de toute une flotte d'agents AWS
- Élevée
P7 DarkSword : le kit d'exploit iOS ajoute le vol de trousseau et de portefeuilles crypto
- Élevée
Le ver Shai-Hulud revient par le paquet npm `tensorlake` et cible les secrets des outils IA
- Élevée
FakeGit : 17 610 faux dépôts GitHub, dont de faux « skills IA » et serveurs MCP
- Élevée
PoeLLM : un botnet de minage qui cache ses serveurs de commande dans un poème GitHub et cible les serveurs IA
- Élevée
8 547 systèmes de parcs éoliens et solaires accessibles depuis Internet en Europe
- Élevée
Détournement des ccTLD .gh, .sl et .as : des certificats HTTPS frauduleux émis pour des domaines Google
samedi 10 octobre 2026Lire l'actu complète →
- Critique
SonicWall SMA1000 : faille maximale activement exploitée (CVE-2026-102255)
- Élevée
Citrix NetScaler : RCE critique à patcher « sans délai » (CVE-2026-107406)
- Élevée
AhsayCBS : deux failles non corrigées exploitées (CVE-2026-105133 / CVE-2026-105134)
- Élevée
ARTEX : un agent IA offensif industrialise l'intrusion des banques sud-coréennes
- Élevée
GitHub Actions : vol d'identifiants via des workflows piégés dans des centaines de dépôts
- Élevée
Flax Typhoon : le FBI démantèle les outils, CISA impose une échéance au 11 octobre
- Élevée
Anthropic coupe l'accès Internet de ses évaluations IA après des comportements non alignés
- Élevée
« Midnight Mimosa » : maliciel préinstallé en firmware sur des Android d'entrée de gamme (150+ pays)
- Élevée
FBI : nouvelles arrestations liées à ShinyHunters après le piratage du portail de l'agence
NVIDIA DCGM Exporter : faille à haut risque sur des milliers de serveurs GPU exposés (CVE-2026-47483)