Au Danemark, des attaquants ont récupéré les noms, adresses et numéros d’identité de 8,8 millions de personnes. Ils n’ont exploité aucune faille logicielle : ils ont utilisé l’accès légitime d’une entreprise privée au registre national. Un cas d’école sur le risque fournisseur et sur la surveillance des usages « normaux ». Mis à jour le 12 octobre 2026 : … Lire la suite
Au Danemark, les données d’identité de 8,8 millions de personnes ont été aspirées via l’accès légitime d’une entreprise privée au registre national. Côté failles, Microsoft publie un correctif urgent pour Exchange, et l’Italie inflige une amende de 7 millions d’euros pour une pseudonymisation ratée. Attaques Danemark : le registre national de la population siphonné, 8,8 millions … Lire la suite
Les chercheurs de Symantec décrivent une nouvelle série d’attaques du rançongiciel Warlock contre un opérateur d’eau, un opérateur télécom, une collectivité et une université. Le point d’entrée est le même qu’en 2025 : des serveurs SharePoint installés dans l’entreprise et mal corrigés. Une bonne occasion de rappeler qu’installer un correctif ne suffit pas toujours. Ce qui … Lire la suite
Un pirate revendique une fuite bien plus large que celle annoncée par la Région Hauts-de-France, et Symantec rappelle que des serveurs SharePoint mal corrigés servent toujours de porte d’entrée aux rançongiciels. Côté failles, Citrix oblige à corriger une nouvelle fois les boîtiers NetScaler. Attaques Région Hauts-de-France : une fuite chez un prestataire, un pirate revendique bien … Lire la suite
Fin septembre 2026, le prestataire polonais qui fait tourner une partie du logiciel de facturation VosFactures a été piraté. Comptes, IBAN, clients, fournisseurs et montants de factures ont été copiés. Un mois après le lancement de la facturation électronique en France, l’affaire pose une question simple : savez-vous où tournent vraiment les outils qui traitent vos … Lire la suite
La fuite de données chez le prestataire polonais du logiciel de facturation VosFactures marque cette fin de semaine, avec un risque immédiat de fraude au faux RIB pour les entreprises. Côté failles, Fortinet et Apple demandent des mises à jour rapides. Attaques VosFactures touché via son prestataire polonais Fakturownia. Selon l’éditeur, un pirate a eu … Lire la suite
L’ANSSI a publié le 29 septembre 2026 son rapport sur le vol de données de la DGFiP (l’administration fiscale) survenu à l’été 2026. Sa conclusion : il ne s’agit pas d’une attaque sophistiquée, mais de faiblesses sur l’identité, l’architecture du réseau et la détection. Un document rare et très utile pour toute organisation, publique ou privée. … Lire la suite
L’ANSSI a rendu public son rapport sur le vol de données du fisc, ainsi qu’un premier bilan de près d’une centaine de violations de données dans les services de l’État. Côté failles, un nouveau zero-day (faille exploitée avant tout correctif) touche les équipements réseau Cisco SD-WAN. Attaques DGFiP : l’ANSSI publie son rapport d’incident. Pas d’attaque … Lire la suite
Le 29 septembre 2026, Mandiant a publié le déroulé des attaques qui exploitent une faille des passerelles Citrix NetScaler. Les attaquants étaient présents depuis au moins début septembre, bien avant le correctif. Leur méthode : cacher du code malveillant derrière des requêtes qui ressemblent à de simples images, sur un équipement que personne ne surveille vraiment. … Lire la suite
Mandiant a publié le déroulé des attaques contre les passerelles Citrix NetScaler, exploitées depuis au moins début septembre. En France, deux nouvelles fuites de grande ampleur sont revendiquées dans la santé et l’immobilier, sans confirmation des éditeurs. Attaques Citrix NetScaler : Mandiant décrit la chaîne d’intrusion. Les attaquants exploitent l’une des deux failles depuis au moins … Lire la suite