Analyse détaillée d’une attaque ou d’une menace marquante, et ce qu’elle change pour les entreprises.
Microsoft a décrit une attaque au cours de laquelle plus d’une centaine d’espaces de stockage ont été supprimés dans le cloud Azure d’une organisation, en sept minutes. Aucune faille logicielle n’a été utilisée : seulement deux comptes techniques aux droits trop larges, dont l’un avait vu ses identifiants publiés sur Internet. Ce qui s’est passé Le … Lire la suite
Fin septembre 2026, Google/Mandiant a décrit une nouvelle vague d’attaques du groupe ShinyHunters contre des serveurs Oracle PeopleSoft. Les victimes n’avaient pas installé le correctif d’une faille connue depuis juin : elles comptaient sur une règle de pare-feu posée « en attendant ». Cette règle a été contournée avec une astuce très simple. Mis à jour le 12 … Lire la suite
Depuis des années, des milliers de documentations techniques utilisent un même nom de domaine comme simple exemple, un peu comme on écrirait « Jean Dupont » dans un formulaire type. Problème : ce domaine n’est pas réservé. Il appartient à quelqu’un, et depuis au moins juin 2026, il sert une fausse page de vérification qui piège les utilisateurs … Lire la suite
Une campagne décrite par la société de sécurité Gambit montre un attaquant qui confie presque tout le travail à des agents d’intelligence artificielle : repérage des failles, piratage, pose de codes espions sur les pages de paiement. Ce n’est pas une nouvelle technique d’attaque, c’est une nouvelle économie de l’attaque : à ce prix, chaque petit site … Lire la suite
Microsoft a annoncé le 22 septembre 2026 la mise hors ligne d’EvilTokens, un service de phishing vendu « clé en main » et lié à plus de 12 000 boîtes mail piratées. Sa particularité : il ne vole aucun mot de passe. C’est la victime elle-même qui autorise l’accès du pirate, sur la vraie page de Microsoft. Ce … Lire la suite
Un pirate affirme avoir volé la base des membres d’une fédération sportive française, IBAN compris, en exploitant une faille classique de son site web. La fédération n’a pas confirmé à ce stade. Que la revendication soit exacte ou non, le scénario décrit concerne toutes les petites structures qui gèrent des données sensibles en ligne. Ce … Lire la suite
Une faille notée 10 sur 10 dans la console qui pilote les pare-feu Cisco est exploitée par trois groupes d’attaquants aux objectifs très différents : vol de mots de passe, espionnage et rançongiciel. Une leçon simple pour toutes les entreprises : un équipement de sécurité doit lui aussi être mis à jour et surveillé. Ce qui s’est … Lire la suite