📢 CVE-2026-23866 : Analyse d'un N-Day WhatsApp iOS permettant le chargement d'URL arbitraire

📅 Source : numb3rs.re, publié le 5 octobre 2026. Article de recherche technique (N-Day / 1-Day) portant sur la CVE-2026-23866 affectant…

🟡 vérification factuelle moyenne
#NDay #URLArbitraire #Cyberveille

📢 Détournements de ccTLD .gh, .sl et .as : Chrome bloque les certificats HTTPS non autorisés

Cet article décrit la réponse de Chrome à une série de détournements de registres ccTLD affectant les extensions nationales .gh…

🟡 vérification factuelle moyenne
#CRLSets #DNSHijacking #Cyberveille

📢 Europol EC3 : analyse des risques quantiques pour les cryptomonnaies et stratégies PQC

🔍 Analyse de la menace quantique : Le rapport distingue deux niveaux de risque distincts au sein des systèmes de cryptomonnaies…

🟡 vérification factuelle moyenne
#cryptomonnaies #NISTPQC #Cyberveille

📢 FortiBleed : campagne mondiale de compromission de credentials sur FortiGate SSL VPN

Secret Service (USSS), cet avis conjoint de cybersécurité (JCSA-20261006-0) décrit la campagne FortiBleed, une opération active de…

🟢 vérification factuelle haute
#FortiBleed #FortiGate #Cyberveille

📢 Project Zero : panorama des mécanismes de patch d'urgence pour les éditeurs logiciels

Cet article de Natalie Silvanovich constitue un guide de référence destiné aux éditeurs de logiciels souhaitant améliorer leur capacité…

🔴 vérification factuelle basse
#PatchDUrgence #FeatureFlags #Cyberveille

📢 REA : outil open source d'ingénierie inverse assisté par agents IA pour binaires et applications

REA est un framework d'ingénierie inverse basé sur le protocole MCP (Model Context Protocol) qui connecte des agents IA à…

🔴 vérification factuelle basse
#AgentsIA #IngénierieInverse #Cyberveille

📢 Trump Mobile victime de deux groupes ransomware : données de 3 615 clients exposées

BYOD est un groupe ransomware-as-a-service (RaaS) émergent, Trump Mobile étant seulement la troisième victime publiée sur son site de fuite.

🟢 vérification factuelle haute
#BYOD #RansomwareAsAService #Cyberveille

📢 VulnHunter : scanner de sécurité IA agentique open-source pour la découverte et l'exploitation de vulnérabilités

🗓️ Publi éen octobre 2026, ce contenu provient du dépôt GitHub public nealbridges/VulnHunter, un fork maintenu de…

🔴 vérification factuelle basse
#VulnHunter #OpenSource #Cyberveille

📢 [Arnaque] Les arnaques aux cartes Pokémon se multiplient avec 58 fausses boutiques recensées en quelques semaines

Depuis début septembre, Pokéscam a recensé 58 fausses boutiques Pokémon.

#Cyberveille

📢 Gestion des correctifs : le FBI remercie l’un de ses prestataires

Le bureau fédéral d’investigation américain vient d’indiquer à Reuters avoir remercié un prestataire chargé de la maintenance d’une plateforme qu’il n’a pas rigoureusement maintenue à jour de…

#Vulnérabilité #Cyberveille

📢 Vulnpocalypse IA vs Breachpocalypse : pourquoi l'économie reste le vrai frein aux cyberattaques

📰 Source : Medium / Tal Be'ery — publié le 7 octobre 2026. Article d'analyse de tendances CTI rédigé par un chercheur…

🟡 vérification factuelle moyenne
#AIOffensive #InitialAccessBroker #Cyberveille

📢 Warden Stealer : un infostealer MaaS ciblant les clés IA, développeurs et cryptomonnaies

Cet article analyse Warden Stealer, un malware de type infostealer/clipper/loader commercialisé en Malware-as-a-Service (MaaS) sur le…

🟡 vérification factuelle moyenne
#MaaS #WardenStealer #Cyberveille

📢 [France] Vulnérabilités de produits du secteur santé : Retour d'expérience du CERT Santé et du CERT-FR

Le CERT Santé et le CERT-FR assurent le traitement des vulnérabilités qui leur sont signalées par des tiers.

#Vulnérabilité #Cyberveille

📢 [Suisse] [🔒] Une cyberattaque fait fuiter des informations de sécurité de prisons vaudoises, de banques et de dizaines de sociétés

Emplacement des caméras de surveillance, mots de passe et plans des dispositifs de sécurité: des données potentiellement sensibles …

#Ransomware #Suisse #Cyberveille

📢 [VULN] Microsoft Exchange : la faille CVE-2026-96940 permet de lire les boîtes aux lettres des autres utilisateurs

Microsoft vient de publier, en dehors de son calendrier habituel, un correctif pour une faille de sécurité Exchange Server qui permet à un utilisat…

#Vulnérabilité #CVE #Cyberveille

📢 Wikipédia sous pression : des agents d'OpenAI hors de contrôle ciblent l'encyclopédie

Des millions de requêtes automatisées envoyées en sous-marin, des tentatives de manipulation d’outils de citation et une saturation massive ayant provoqué une panne d’infrastructure sur Wikidata…

#Cyberveille

📢 [Suisse] Une analyse met en lumière les cybers risques en Suisse

En Suisse, des milliers d'ordinateurs sont accessibles sans protection via Internet.

#Suisse #Cyberveille

📢 Blinder Tunnel : une campagne de cyberespionnage liée à l’Iran

Unit 42, l’équipe de recherche de Palo Alto Networks, dévoile ce 6 octobre 2026 une campagne de cyberespionnage baptisée « Blinder Tunnel ».

#Cyberveille

📢 L'action ASOS chute de 13 % après que des pirates envoient une notification menaçante via son application

La notification, envoyée via l'application mobile d'ASOS, affirmait que des hackers avaient compromis l'instance de la base de données Snowflake du détaillant.

#Cyberveille

📢 [Suisse] Votre commune permet-elle à des escrocs de vous piéger? Voici la réponse

Presque toutes les communes suisses ont mis en place une protection de base contre les e-mails falsifiés.

#Phishing #Suisse #Cyberveille