Veille cybersécurité & IT.

An unknown threat actor has infected 953 online stores, most of them running Magento, as part of a long-running campaign active since July 2025. According to Dutch e-commerce security company Sansec, the activity is designed to add a small piece of code to…

PHP has rebuilt its official Windows packages for PHP 8.2 through 8.5 to fix CVE-2026-111497, a flaw in the Brotli compression library that the packages include. The flaw can let an attacker corrupt memory and potentially run code. PHP says the flaw can be…

Cybersecurity researchers are calling attention to what they say is a "recurring social engineering pattern" across hundreds of cases in which threat actors use Microsoft Teams' external chat creation feature to conduct impersonation scams or to deliver…

WhatsApp invoque une erreur après la découverte, dans son aide en ligne, d'instructions cachées invitant notamment à ne pas mentionner le RGPD et les autorités de protection des données.

This2Shell, That2Shell, Everything2Shell. That's pretty much how the last week went. Critical bugs that let attackers run code remotely are showing up everywhere. Hackers are scanning for targets, some flaws are already being used in attacks, and security…

Two critical flaws in Wasmtime, a WebAssembly runtime that can be built into other software, could allow a malicious WebAssembly module to escape the sandbox intended to contain it, the project's maintainers say. An attacker would first need a vulnerable…

Every SOC struggles with a pile of alerts. Very few of those alerts explain how an attack started or how it progressed. Network data, like that from a network detection and response (NDR) platform, connects individual alerts into one timeline, and it feeds…

{ Tribune Expert } - La dette technique relie les faiblesses opérationnelles actuelles, les cybermenaces amplifiées par l’IA et l’exposition cryptographique future.

Chimeraz revendique des données annoncées comme volées aux partis politiques de Renaissance, LFI et du PCF.

DeepSeek banni des agences fédérales civiles américaines : portée, calendrier et risques pour les données.

Cyberattaque chez Point Vision : données de patients volées, exposition possible des motifs de rendez-vous.

Après les alertes de sécurité urgentes concernant PHP2Shell (CVE-2026-109618 et CVE-2026-109619), les chercheurs de JFrog dévoilent de nouvelles découvertes sur le fonctionnement de ces vulnérabilités et les risques qu’elles présentent. Leurs analyses offrent…

Un nouvel infostealer “Aokigahara”, cible ChatGPT, Claude et Copilot : après les identifiants IA, les mots de passe, accès cloud et clés de développeur sont désormais la cible des attaquants. Tribune – Check Point Research (CPR) a découvert Aokigahara…

Technostress et ingénierie sociale : comment la surcharge numérique peut fragiliser la vigilance face aux manipulations.

FFTir : la Fédération confirme une cyberattaque, le vol de 64 000 photos et de milliers de documents personnels.

Alerte ZATAZ : deux faux mails bancaires, des milliers d'euros en jeu et une fraude téléphonique décryptée.

La dernière étude de l’équipe mondiale de recherche et d’analyse de Kaspersky (GReAT), présentée lors du Security Analyst Summit 2026 à Bali, dévoile la découverte d’un nouveau bootkit sophistiqué, baptisé BlackX. Ce logiciel malveillant…

Deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, viennent d’être découvertes dans PHP, poussant de nombreux sites, dont certains de l’administration française à se mettre « en maintenance ». Ces failles permettent potentiellement…

Un juge ordonne à Meta de verser 25 milliards $ à l’État du Nouveau-Mexique qui l’accusait d’avoir menti aux utilisateurs de Facebook sur la confidentialité de leurs données. Meta fait appel.

Parallèlement à la mise en œuvre de son SSO, Europcar a déployé des clés FIDO2. Son RSSI Fabien Schwebel a exposé la démarche aux Assises de la sécurité.

Une vulnérabilité critique (notée 9,2/10) vient d’être identifiée au cœur de PHP, le langage qui propulse une grande partie du Web mondial, des sites d’entreprises aux plateformes WordPress. Permettant l’exécution de code à distance, cette…

À la suite de la cyberattaque des 11 et 12 octobre 2026, qui a provoqué le dégivrage forcé des installations frigorifiques de plusieurs centaines de supermarchés, Adrian Cheek, chercheur principal en cybercriminalité chez Flare, a analysé la sécurité des…

Les iPhone sont difficiles à pirater, mais pas invulnérables face aux attaques sophistiquées. Voici comment distinguer les vrais signes de compromission des pannes ordinaires, renforcer votre sécurité et réagir si vous soupçonnez un piratage.

De multiples vulnérabilités ont été découvertes dans Node.js. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par…

De multiples vulnérabilités ont été découvertes dans ISC BIND. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des…

De multiples vulnérabilités ont été découvertes dans Oracle Database Server. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des…

De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

L’IA ouvre de nouveaux accès aux données des entreprises tout en rendant les attaques connues plus rapides et moins coûteuses. Les TPE et PME ont besoin d’une protection adaptée au temps et aux compétences dont elles disposent pour la gérer.

Mozilla lance une offre payante qui associe Firefox à une console de gestion sur site avec des fonctions de prévention des fuites de données et d’encadrement des usages de l’IA.

Les arnaques utilisant l’IA sont désormais ultraréalistes. Mais il existe un moyen simple de les démasquer.

Intermarché, Coopérative U et E.Leclerc confirment avoir été attaqués. La fonction de dégivrage des régulateurs du danois Danfoss aurait été compromise.

Cybersécurité, souveraineté européenne, confiance et résilience numériques : que pensent vraiment les décideurs des TPE & PME en France ? Nos experts vous disent tout dans un nouvel épisode de notre podcast CTRL + S !

Rechercher des informations sur de potentielles victimes devient plus simple et moins coûteux pour les cybercriminels. Alors voici ce que vous pouvez mettre en place pour limiter leurs méfaits.

Face à une surface d'attaque en pleine expansion sous l'effet de l'intelligence artificielle, les organisations doivent repenser leur approche de la cybersécurité.

For years, artificial intelligence has largely been associated with hyperscale data centres and cloud computing environments. But the next phase of AI innovation is moving much closer to where decisions need to happen at the edge of the network. This shift is…

When patients move, their healthcare data should move with them A patient in an underserved community may begin their care at a local clinic, be referred to a district hospital, have tests processed elsewhere, and later need specialist treatment or follow-up…

Artificial intelligence is reshaping industries, economies and societies at an unprecedented speed. As demand for cloud computing, AI workloads and data-intensive digital services accelerates, access to resilient, scalable and locally hosted digital…

Customs authorities are struggling to keep pace with global trade. Cross-border e-commerce is driving up daily shipment volumes, and de minimis rules (the thresholds below which low-value shipments can be exempted from duties and controls) are being…