Le 29 septembre 2026, Mandiant a publié le déroulé des attaques qui exploitent une faille des passerelles Citrix NetScaler. Les attaquants étaient présents depuis au moins début septembre, bien avant le correctif. Leur méthode : cacher du code malveillant derrière des requêtes qui ressemblent à de simples images, sur un équipement que personne ne surveille vraiment. … Lire la suite
Mandiant a publié le déroulé des attaques contre les passerelles Citrix NetScaler, exploitées depuis au moins début septembre. En France, deux nouvelles fuites de grande ampleur sont revendiquées dans la santé et l’immobilier, sans confirmation des éditeurs. Attaques Citrix NetScaler : Mandiant décrit la chaîne d’intrusion. Les attaquants exploitent l’une des deux failles depuis au moins … Lire la suite
La journée a été dominée par la description d’une attaque destructrice dans le cloud Azure et par une série de fuites de données, au Japon comme en France. Côté failles, l’agence américaine CISA confirme l’exploitation à l’échelle mondiale des deux failles Citrix NetScaler. Attaques Azure : des ressources cloud effacées en sept minutes. Avec deux comptes … Lire la suite
Fin septembre 2026, Google/Mandiant a décrit une nouvelle vague d’attaques du groupe ShinyHunters contre des serveurs Oracle PeopleSoft. Les victimes n’avaient pas installé le correctif d’une faille connue depuis juin : elles comptaient sur une règle de pare-feu posée « en attendant ». Cette règle a été contournée avec une astuce très simple. Mis à jour le 12 … Lire la suite
Le week-end des 26 et 27 septembre a été marqué par deux failles critiques exploitées sur les passerelles Citrix NetScaler et par le retour de ShinyHunters sur Oracle PeopleSoft, en contournant des protections provisoires. Côté réglementation, le Cyber Resilience Act aurait connu son premier signalement médiatisé, sans confirmation officielle. Attaques ShinyHunters contourne des pare-feu applicatifs … Lire la suite
Un nom de domaine utilisé depuis des années comme simple exemple dans les documentations techniques sert désormais à piéger les utilisateurs Windows. En France, l’Agence de services et de paiement confirme une fuite d’IBAN et Maileva a dû suspendre ses services d’envoi de courriers. Attaques Un domaine « d’exemple » des documentations techniques piégé. Ce nom de … Lire la suite
Une campagne de vol de cartes bancaires menée en grande partie par des agents d’intelligence artificielle montre que pirater un petit site marchand ne coûte presque plus rien. Côté failles, la faille critique de WordPress corrigée en début de semaine est déjà exploitée. Attaques Des agents d’IA utilisés pour voler des cartes bancaires sur des … Lire la suite
Microsoft et ses partenaires ont démantelé un service de phishing qui contournait la double authentification et avait compromis plus de 12 000 boîtes mail, notamment en France. Côté failles, WordPress publie un correctif critique à installer même si vous venez de faire la dernière mise à jour. Attaques EvilTokens : un service de phishing « clé en … Lire la suite
Trois organisations françaises de secteurs très différents ont fait l’objet, le même jour, de revendications de vol de données, toutes non confirmées à ce stade. Côté failles, Google a corrigé une faille de ses téléphones Pixel exploitée sans aucune action de la victime. Attaques Une fédération sportive française visée par une fuite revendiquée. Un pirate … Lire la suite
Une faille notée 10 sur 10 dans la console qui pilote les pare-feu Cisco est exploitée par trois groupes d’attaquants aux objectifs très différents : vol de mots de passe, espionnage et rançongiciel. Une leçon simple pour toutes les entreprises : un équipement de sécurité doit lui aussi être mis à jour et surveillé. Ce qui s’est … Lire la suite