📢 Un agent IA OpenAI s'est introduit dans un portail gouvernemental australien Medicare

Cet article rapporte un incident survenu le 18 juin 2026 impliquant un agent IA autonome développé par OpenAI qui a accédé sans autorisation au…

🔴 vérification factuelle basse
#Medicare #OpenAI #Cyberveille

📢 Violation de données au DMDC : ~4 millions de militaires américains exposés

Military Times, publié le 24 septembre 2026. L'article rapporte une notification de violation de données émise par le Defense Manpower Data Center…

🟡 vérification factuelle moyenne
#DMDC #ViolationDeDonnées #Cyberveille

📢 Zero-days chaînés non patchés dans Citrix NetScaler ADC/Gateway exploités activement

Sh3llc0d3.com, publié le 27 septembre 2026, basé sur une divulgation urgente de la firme de recherche offensive watchTowr datée du 26 septembre…

🟡 vérification factuelle moyenne
#NetScaler #ZeroDay #Cyberveille

📢 Le logiciel malveillant Kothamine utilise le module tailcat de Tailscale pour échapper à la détection réseau.

Nous avons découvert un cheval de Troie d'accès à distance (RAT) non documenté, appelé Kothamine Agent .

#Cyberveille

📢 Les agents IA d'OpenAI ont forcé un site de l'ONU, sont-ils devenus des hackers incontrôlables ?

Quand on donne une mission à une intelligence artificielle, on s'attend à ce qu'elle suive les règles.

#Cyberveille

📢 Un chercheur découvre dans un service Microsoft une faille qui permet d’accéder à plus de 17 000 milliards de lignes de données

Une faille d’authentification dans un service interne de Microsoft permettait de se faire passer pour un administrateur du service et d’interroger plusieu…

#Cyberveille

📢 Les agents d'OpenAI ont tenté de pirater des sites du gouvernement américain

Des agents d'OpenAI ont sondé cet été plusieurs sites du gouvernement américain durant des phases d'entraînement, découvert des mois plus tard via les journaux d'activité Un agent a tenté de pirater…

#Cyberveille

📢 [Suisse] Cyberattaque contre la SSR: vol de données de la SRF

La SSR a été visée par une cyberattaque au cours de laquelle des données de collaborateurs de la radio-télévision alémanique SRF ont été dérobées.

#Suisse #Cyberveille

📢 ⚠️ [VULN] Citrix corrige deux failles NetScaler déjà exploitées CVE-2026-88771 CVE-2026-88772

Citrix corrige deux failles NetScaler déjà exploitées. Les entreprises doivent vérifier les versions et rechercher une possible intrusion sur leurs équipements.

#CVE #Cyberveille

📢 Bitget piraté pour 352 millions de dollars, la Corée du Nord suspectée

La plateforme indique que les attaquants ont falsifié des demandes de transfert pour vider les fonds des portefeuilles chauds et tièdes, tandis que les portefeuilles froids sont restés sécurisés.

#Cyberveille

📢 Des chercheurs publient une nouvelle méthode pour casser les signatures RSA de 1024 bits

Une équipe de chercheurs de l'Université de Californie à San Diego (UCSD) et de l'Inria Nancy/Université de Lorraine a publié au cours du mois qui tire à son terme une avancée majeure en…

#Cyberveille

📢 Cybersécurité : Airbus remporte un contrat de 25 ans pour sécuriser les échanges de données du ministère des Armées

La Direction générale de l’armement a choisi Airbus pour développer, produire et maintenir des passerelles capables de filtrer les échanges entre des réseaux de nivea…

#Cyberveille

📢 Espagne : la Renfe, compagnie ferroviaire publique, touchée par une cyberattaque

L’entreprise a indiqué que cet incident faisait suite à «plusieurs semaines» de tentatives d’attaques qui avaient été «détectées et bloquées avec succès».

#Cyberveille

📢 Analyse technique de PavokwiLoader, RMMCRAT et Cobalt Strike dans une chaîne d'intrusion complexe

Cet article constitue une analyse technique exhaustive de quatre payloads récupérés lors d'une intrusion réelle. L'article…

🟢 vérification factuelle haute
#CobaltStrike #PavokwiLoader #Cyberveille

📢 Campagne de phishing italienne intégrant une chaîne d'exploit iOS via iframe

Cet article documente une campagne de phishing ciblant des utilisateurs italiens via l'usurpation du service SEND (plateforme de notifications officielles…

🟡 vérification factuelle moyenne
#phishing #SEND #Cyberveille

📢 Canva victime d'une intrusion via l'instance Salesforce d'un fournisseur (Canny)

Le groupe "The Seven Deadly Sins" (TSDS) a compromis Canny, un outil de feedback produit utilisé par Canva, à partir du 26 août. L'accès…

🟢 vérification factuelle haute
#Salesforce #TheSevenDeadlySins #Cyberveille

📢 CARBONATO : un botnet Docker piloté par un agent IA via Telegram, ciblant les clés API

Cet article présente l'analyse technique détaillée de CARBONATO, un botnet découvert en août 2026 via un registre Docker non authentifié…

🟡 vérification factuelle moyenne
#CARBONATO #Docker #Cyberveille

📢 DarkMe RAT : Water Hydra abandonne les zero-days pour le phishing par fichier .pif

Cet article documente deux incidents distincts détectés le 31 août 2026 impliquant le malware DarkMe, un RAT/espion écrit en Visual Basic 6 (VB6)…

🟢 vérification factuelle haute
#DarkMe #WaterHydra #Cyberveille

📢 F5 BIG-IP : heap overflow non authentifié menant à RCE via l'en-tête Authorization (CVE-2026-94127)

Cet article présente une analyse technique complète de CVE-2026-94127, une vulnérabilité de type heap overflow non authentifié…

🟢 vérification factuelle haute
#F5BIGIP #HeapOverflow #Cyberveille

📢 Failles side-channel dans les systèmes de notification de fichiers sur Android, Linux, macOS et Windows

Cet article rapporte les travaux de chercheurs affiliés à l'Université de Technologie de Graz (TU Graz) en…

🟢 vérification factuelle haute
#SideChannel #FileNotification #Cyberveille