L'actualité cyber

Vigilance.fr - Drupal Modules : multiples vulnérabilités du 26/08/2026

Un attaquant peut employer plusieurs vulnérabilités de Drupal Modules, du 26/08/2026.

Vigilance.fr - Drupal Modules: multiple vulnerabilities dated 26/08/2026

An attacker can use several vulnerabilities of Drupal Modules, dated 26/08/2026.

Comment les pirates parviennent-ils à voler si facilement des données ? L’Anssi décortique leurs méthodes et livre ses parades

850 000 plaques d’immatriculation : un pirate revendique une fuite massive de données en France

Un cybercriminel affirme avoir dérobé une gigantesque base de données concernant des Français. Le répertoire permettrait de relier près de 850 000 plaques d'immatriculation françaises à l'identité, au téléphone et à l'adresse de leurs propriétaires.

« Si une bande de gamins peut faire ça, les Chinois ne sont peut-être pas loin derrière » : un incident chez Anthropic inquiète Washington

Une start-up américaine affirme avoir pénétré des systèmes internes d’Anthropic en moins de douze heures, grâce à des agents IA. De son côté, l'éditeur de Claude conteste la gravité de l’incident.

Vigilance.fr - rsyslog: buffer overflow via RainerScript, analyzed on 26/08/2026

An attacker can trigger a buffer overflow of rsyslog, via RainerScript, in order to trigger a denial of service, and possibly to run code.

Vigilance.fr - rsyslog : buffer overflow via RainerScript, analysé le 26/08/2026

Un attaquant peut provoquer un buffer overflow de rsyslog, via RainerScript, afin de mener un déni de service, et éventuellement d'exécuter du code.

Comment Vinci Energies a intégré la sécurité dans sa migration vers SAP Rise

À l’heure où tous les systèmes sont concernés par des failles découvertes par l’IA, il n’y a pas de raison de penser que SAP puisse échapper au phénomène. À l’occasion de sa migration vers Rise, Vinci

Failles PHP : une première cyberattaque vient de réussir, et ce n’est qu’un début

Pendant plusieurs jours, les failles critiques « PHP2Shell » n'ont donné lieu qu'à des tentatives ratées et à des opérations de reconnaissance de grande envergure. Un chercheur vient de prouver qu'un pirate a réussi à prendre le contrôle d'un serveur en conditions réelles. Tout indique que ce…

Windows 11 : Microsoft met enfin un vrai speedtest dans la barre des tâches

L’outil de speedtest intégré il y a quelques mois par Microsoft dans la barre des tâches de Windows 11 ne s’ouvre plus dans Bing. Microsoft vient de le modifier pour qu’il s’exécute nativement dans le système d’exploitation.

OpenAI prive ses futurs modèles d’Internet : ils sont trop doués à contourner les interdictions

Depuis des mois, les agents IA d’OpenAI défraient la chronique par leurs capacités à sortir du rang, à échapper aux garde-fous et à exploiter des failles pour accéder à Internet malgré les interdictions. La firme, qui

Une vague de cyberattaques s’abat sur les partis politiques français

En un week-end, trois grands partis politiques français ont été victimes d'une cyberattaque. Un seul pirate revendique les offensives, visant le Parti communiste, La France insoumise et Renaissance, qui ont mené à des fuites de données. Si le PCF confirme l'attaque, LFI et le parti présidentiel…

PHP Schwachstellen: Kommentar von Keeper Security

Die beiden kritischen Schwachstellen, die in PHP – der Programmiersprache hinter WordPress und unzähligen Online-Shops – entdeckt wurden, haben inzwischen dazu geführt, dass Dienste von Behörden in Frankreich, Dänemark, Finnland und den Niederlanden offline gegangen sind, ebenso wie Websites…

Covéa mise sur le Virtual Patching pour faire face à l’explosion des vulnérabilités

À la suite d’une cyberattaque majeure sur sa marque MMA en 2020, le groupe Covéa a haussé son niveau de protection. L’équipe cyber a été triplée, les principales briques de sécurité ont été remplacées et le recours au Virtual Patching a été élargi.

La règle sacrée a désormais une exception : Google peut cibler ses publicités grâce à vos mails et vos photos, si vous les confiez à son IA

Google a modifié sa politique de confidentialité pour permettre l’utilisation publicitaire des données de Gmail, Drive et Google Photos lorsqu’un utilisateur choisit de les partager avec certains de ses services, notamment ses outils d’IA.

Tailworm : 11 failles non corrigées dans Tailscale, dont un accès root via Tailscale SSH

Avec Tailworm, Erica Windisch a publié 11 failles non corrigées dans Tailscale et Headscale, dont un accès root via Tailscale SSH. Voici comment vous protéger. Le post Tailworm : 11 failles non corrigées dans Tailscale, dont un accès root via Tailscale SSH a été publié sur IT-Connect.

Vigilance.fr - Redmine: four vulnerabilities dated 26/08/2026

An attacker can use several vulnerabilities of Redmine, dated 26/08/2026.

Vigilance.fr - Redmine : quatre vulnérabilités du 26/08/2026

Un attaquant peut employer plusieurs vulnérabilités de Redmine, du 26/08/2026.

Vigilance.fr - FreeBSD: multiple vulnerabilities dated 26/08/2026

An attacker can use several vulnerabilities of FreeBSD, dated 26/08/2026.

Vigilance.fr - FreeBSD : multiples vulnérabilités du 26/08/2026

Un attaquant peut employer plusieurs vulnérabilités de FreeBSD, du 26/08/2026.