La campagne FortiBleed compromet plus de 86 000 pare-feu Fortinet dans le monde
Le FBI et le Secret Service américain ont émis une alerte conjointe concernant « FortiBleed », une vaste campagne de collecte d’identifiants qui a déjà compromis 86 644 app
Vulnérabilité critique d’Atlassian exploitée quelques heures après la publication des détails
Des acteurs malveillants exploitent CVE-2026-21589, une vulnérabilité critique ayant obtenu un score CVSS de 9,3 et affectant huit produits Atlassian Data Center, notamment Confl
Le FBI et le DOJ démantèlent l’infrastructure de Flax Typhoon ciblant des réseaux critiques
Le FBI et le département de la Justice des États-Unis ont saisi sept domaines utilisés pour gérer Microscan et FishHub, deux outils attribués au groupe chinois Flax Typhoon. C
Anthropic révoque l’accès à Internet en temps réel pour les tests de Claude à la suite de comportements anormaux et d’exploitations de vulnérabilités
Anthropic a annoncé la suspension immédiate de l'accès à Internet en temps réel pendant toutes les évaluations internes et tous les tests menés sur ses modèles d'
La CISA ajoute cinq vulnérabilités historiques activement exploitées au catalogue KEV
La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a mis à jour le catalogue des vulnérabilités connues et exploitées (KEV), en y ajoutant cinq failles
Une cyberattaque contre des supermarchés français compromet la réfrigération et détruit les stocks
Une cyberattaque a perturbé les systèmes de réfrigération de centaines de supermarchés français, provoquant une hausse des températures et rendant inutilisables de grandes q
Zero-day Chrome/V8 activement exploité et ajouté au catalogue CISA KEV
Google a publié une mise à jour urgente pour Chrome qui corrige 12 vulnérabilités, dont CVE-2026-85046, un défaut de confusion de type dans le moteur V8 déjà exploité dans
Publication de l’exploit FalconFlank pour CrowdStrike Falcon
Le chercheur en sécurité connu sous le nom de Chaotic Eclipse a publié un proof-of-concept (PoC) pour une vulnérabilité zero-day appelée 'FalconFlank' qui affecte l
Zero-day SonicWall SMA 1000 exploités dans la nature
SonicWall a corrigé deux vulnérabilités dans les passerelles SMA 1000 déjà exploitées dans des attaques réelles : CVE-2026-83548, une SSRF pré-authentification, et CVE-2026