@cyberveille-ch.bsky.social📢 [VULN] 5 minutes pour voler le hash du mot de passe root avec BTR, une variante de Spectre v2 - CVE-2026-64507 CVE-2026-64508.
La nouvelle attaque BTR est capable de dérober le hash du mot de passe root sur une machine Linux équipée d'un processeur Intel récent, en 3 à 5 minut…
@cyberveille-ch.bsky.social📢 [Suisse] Semaine 39 : Apprenez comment des logiciels malveillants s’introduisent dans vos appareils
Le nombre de signalements enregistrés par l’OFCS en lien avec des logiciels malveillants reste relativement faible par rapport au nombre total de signalements.
@cyberveille-ch.bsky.social📢 [VULN] Elle a permis aux hackers de piéger les gendarmes de la cybersécurité en France : c'est quoi la faille Metabase ? CVE-2026-72898
Utilisé par plusieurs services de l’État, Metabase a fait l’objet le 6 août d’un avis de sécurité de son éditeur, accompagné d’un correctif c…
@cyberveille-ch.bsky.social📢 [France] CERT-FR - Point de situation de l’opération REACTIV – septembre 2026
Face à l’intensification des attaques cybercriminelles liées à des violations de données affectant les services de l’État, le Premier ministre a demandé le 1er septembre 2026 à l’Agence nationale de…
@cyberveille-ch.bsky.social📢 [France] Orkyn : les données de santé de patients volés après une cyberattaque
Orkyn confirme une cyberattaque ayant entraîné l’accès non autorisé à un fichier contenant des données personnelles et de santé de patients.
@cyberveille-ch.bsky.social📢 La nouvelle IA de Meta est accusée de lire tous vos messages, même si vous refusez
Tout commence lorsque Jason Aten, chroniqueur et journaliste tech pour le média américain Inc., décide d’installer le modèle Meta Muse sur son iPhone et son Mac afin de le tester.
@cyberveille-ch.bsky.social📢 [France] Carrefour alerte ses clients après une fuite de données chez le prestataire Shipup
Après Micromania, Easypara ou encore Printemps, Carrefour confirme à son tour l'exposition de données clients à la suite d'une cyberattaque ayant touché la plateforme de suivi de…
@cyberveille-ch.bsky.social📢 LASST poursuit OpenAI pour piratage autonome de l'IA sur Hugging Face
Plaidoyer Légal pour une Science & Technologie Sécurisées a intenté une action en justice devant la Cour supérieure de San Francisco mardi, demandant une injonction contre les pratiques dangereuses…
@cyberveille-ch.bsky.social📢 [France] L’ANSSI publie le rapport d’incident sur les cyberattaques ayant touché la DGFiP
Le Premier ministre a demandé à l’Agence nationale de la sécurité des systèmes d’information (ANSSI) un audit approfondi de la Direction générale des finances publiques (DGFiP), à la suite des…
@cyberveille-ch.bsky.social📢 [France] Le Pen, Mélenchon, Philippe... Les numéros de téléphone de candidats à la présidentielle accessibles sur un moteur de recherche pirate
Un moteur de recherche pirate, accessible en quelques clics, permet de retrouver les données personnelles de millions de Français, dont pl…
@cyberveille-ch.bsky.social📢 Revue de la semaine — 2026-W39
Analyse hebdomadaire générée par Claude à partir des 55 articles publiés sur CyberVeille du 21.09.2026 au 27.09.2026, puis relue et validée avant publication. Les chiffres du bloc de métriques sont calculés…
@cyberveille-ch.bsky.social📢 Infostealers : cartographie des credentials cloud, code et IA ciblés par Lumma, RedLine et Vidar
Cet article de recherche est co-signé par Gili Tikochinski et Shahar Dorfman. Il s'appuie sur une analyse des données de la plateforme…
🟢 vérification factuelle haute
#RedLine #Vidar #Cyberveille
@cyberveille-ch.bsky.social📢 NeedyMantis : analyse d'un malware post-compromis modulaire utilisé dans des opérations ciblées
📅 Source : Microsoft Threat Intelligence Blog, publié le 28 septembre 2026. Cette publication présente une analyse technique…
🟢 vérification factuelle haute
#NeedyMantis #PostCompromis #Cyberveille
@cyberveille-ch.bsky.social📢 RCE root et prise de contrôle cloud complète sur un service GraphRAG de Meta via chaîne de vulnérabilités
La cible était un service GraphRAG (IA d'assistance aux réunions) hébergé sur AWS ECS Fargate, dans un environnement de…
🟡 vérification factuelle moyenne
#GraphRAG #Meta #Cyberveille
@cyberveille-ch.bsky.social📢 Times Car confirme une violation de données touchant 6,6 millions de comptes utilisateurs
🎯 Contexte de l'incident Times Car, service de location et de mobilité automobile japonais opéré par Times Mobility (groupe Park24), a…
🟡 vérification factuelle moyenne
#TimesCar #Japon #Cyberveille
@cyberveille-ch.bsky.social📢 Violation de données chez Qbusoft : la plateforme médicale polonaise Medyc compromise via injection SQL
L'article couvre une cyberattaque ayant visé Qbusoft, éditeur de la plateforme cloud de gestion médicale Medyc, utilisée…
🟢 vérification factuelle haute
#InjectionSQL #Pologne #Cyberveille
@cyberveille-ch.bsky.social📢 Arrestation d'un hacker néerlandais lié à ShinyHunters ; le groupe pirate le FBI et extorte Cl0p
📰 Source : KrebsOnSecurity | Date : 28 septembre 2026 Les autorités néerlandaises ont arrêté le 16 septembre 2026 Pepijn van der Stap…
🟢 vérification factuelle haute
#Cl0p #ShinyHunters #Cyberveille
@cyberveille-ch.bsky.social📢 Blockchain Dead Drops : DPRK et Iran propulsent une hausse de 440% des cyberattaques via blockchain
Cet article de recherche documente l'émergence et la prolifération des Blockchain Dead Drops (BDD), une technique permettant à des acteurs…
🟢 vérification factuelle haute
#DPRK #Iran #Cyberveille
@cyberveille-ch.bsky.social📢 Canonical accélère la livraison des correctifs CVE avec un nouveau cycle SRU kernel bimensuel
Cet article annonce une évolution majeure de la stratégie de publication des mises à jour stables du noyau Linux pour Ubuntu, en réponse à …
🔴 vérification factuelle basse
#CVE #Canonical #Cyberveille
@cyberveille-ch.bsky.social📢 DirtyBlanket : neuf faux packages npm propagent un ver Linux auto-répliquant
Cet article présente une analyse technique détaillée d'une campagne de supply chain nommée DirtyBlanket. Neuf packages npm malveillants ont été publiés le même…
🟡 vérification factuelle moyenne
#npm #AUR #Cyberveille