Un distributeur de mode en ligne a vu des pirates écrire directement à ses clients, à partir d’un seul identifiant volé. En France, un vote en ligne a été ralenti par une attaque et l’AP-HP confirme un vol de données de patients via un logiciel tiers. Attaques ASOS : un identifiant de salarié volé, puis un … Lire la suite
Des comptes GitHub volés servent à installer un faux « audit de sécurité » qui pille les secrets de milliers de projets logiciels, et un hébergeur cloud japonais frappé par un rançongiciel laisse près de 500 clients dans l’incertitude. En France, une mairie d’Indre-et-Loire a été paralysée, et le Parlement européen commence à discuter de la révision … Lire la suite
Un outil de test d’intrusion piloté par l’intelligence artificielle a servi à voler des données dans la finance sud-coréenne, et le FBI dénonce, avec six pays partenaires, une société chinoise qui revendait l’accès à des boîtes mail piratées. Côté correctifs, la faille Metabase reste exploitée et Cisco publie une trentaine de corrections. Attaques Corée du … Lire la suite
Des attaquants ont détourné trois extensions nationales de noms de domaine pour obtenir de vrais certificats HTTPS au nom de Google, et le FBI alerte sur des attaques toujours actives contre les pare-feu Fortinet. Côté correctifs, une faille Atlassian est déjà exploitée et SonicWall corrige une faille critique sur ses boîtiers d’accès à distance. Attaques … Lire la suite
Les attaques qui poussent l’utilisateur à lancer lui-même le programme malveillant se perfectionnent, et le FBI met en cause un prestataire qui n’avait pas appliqué un correctif. Côté réglementation, l’examen de la loi de transposition de NIS2 est de nouveau reporté. Attaques ClickFix : le code malveillant se cache dans le cache du navigateur. Selon Microsoft, … Lire la suite
Au Danemark, les données d’identité de 8,8 millions de personnes ont été aspirées via l’accès légitime d’une entreprise privée au registre national. Côté failles, Microsoft publie un correctif urgent pour Exchange, et l’Italie inflige une amende de 7 millions d’euros pour une pseudonymisation ratée. Attaques Danemark : le registre national de la population siphonné, 8,8 millions … Lire la suite
Un pirate revendique une fuite bien plus large que celle annoncée par la Région Hauts-de-France, et Symantec rappelle que des serveurs SharePoint mal corrigés servent toujours de porte d’entrée aux rançongiciels. Côté failles, Citrix oblige à corriger une nouvelle fois les boîtiers NetScaler. Attaques Région Hauts-de-France : une fuite chez un prestataire, un pirate revendique bien … Lire la suite
Fin septembre 2026, le prestataire polonais qui fait tourner une partie du logiciel de facturation VosFactures a été piraté. Comptes, IBAN, clients, fournisseurs et montants de factures ont été copiés. Un mois après le lancement de la facturation électronique en France, l’affaire pose une question simple : savez-vous où tournent vraiment les outils qui traitent vos … Lire la suite
La fuite de données chez le prestataire polonais du logiciel de facturation VosFactures marque cette fin de semaine, avec un risque immédiat de fraude au faux RIB pour les entreprises. Côté failles, Fortinet et Apple demandent des mises à jour rapides. Attaques VosFactures touché via son prestataire polonais Fakturownia. Selon l’éditeur, un pirate a eu … Lire la suite
L’ANSSI a rendu public son rapport sur le vol de données du fisc, ainsi qu’un premier bilan de près d’une centaine de violations de données dans les services de l’État. Côté failles, un nouveau zero-day (faille exploitée avant tout correctif) touche les équipements réseau Cisco SD-WAN. Attaques DGFiP : l’ANSSI publie son rapport d’incident. Pas d’attaque … Lire la suite