📢 [VULN] D-Link alerte sur une faille de gravité maximale dans l’un de ses routeurs, le code pour l’exploiter est déjà public CVE-2026-86296

D-Link enquête sur une faille critique qui touche ses routeurs DIR-822A. Exploitable sans authentification, elle dispose déjà d’un code d’…

#CVE #Cyberveille

📢 ShinyHunters revendique un piratage rocambolesque du FBI

Le groupe ShinyHunters prétend avoir mis la main sur des données sensibles du FBI, non pas pour l'argent, mais pour l'honneur avec une demande singulière.

#ZeroDay #Vulnérabilité #Cyberveille

📢 Cette enquête cyber française aboutit à une très lourde condamnation en Suisse

Un ressortissant ukrainien vivant en Suisse, accusé d’être le principal développeur des rançongiciels Lockergoga, Megacortex et Nefilim, vient d’être condamné à près de treize ans de prison.

#Suisse #Cyberveille

📢 CSuite : opération de phishing et d'accès distant ciblant les organisations US et UE

Cet article présente une analyse technique approfondie de CSuite, une opération de phishing et d'accès distant active de février 2026 au 3…

🟢 vérification factuelle haute
#CSuite #phishing #Cyberveille

📢 D-Link alerte sur deux zero-days critiques sans patch dans les routeurs DIR-822A

Cet article rapporte l'avertissement officiel de D-Link concernant deux vulnérabilités zero-day critiques affectant ses routeurs DIR-822A (modèles legacy…

🟢 vérification factuelle haute
#DLink #DIR822A #Cyberveille

📢 Un acteur chinois vole 18 000 dossiers gouvernementaux via WordPress et exploite ZyXEL GS1900

Ce rapport documente l'activité d'un acteur malveillant cybernétique (MCA) suivi depuis juin 2026 via le Global Observation Grid (GOG) de…

🟢 vérification factuelle haute
#WordPress #ZyXEL #Cyberveille

📢 Tendances ransomware – Semaine 38/2026

📈 269 revendications cette semaine (+80, +42.3% par rapport à S37) Période : 14.09.2026 au 20.09.2026 La semaine 38 enregistre 269 revendications d'attaques par rançongiciel, soit une hausse de 80 revendications…

#ransomware #tendances #Cyberveille

📢 🪲 Semaine 38 — CVE les plus discutées

Cette page présente les vulnérabilités les plus discutées sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. Période analysée : 2026-09-13 → 2026-09-20. Les données sont collectées via…

#cve #veille #Cyberveille

📢 BlueMoon Exploit Kit : quatre acteurs d'espionnage ciblent secteurs clés aux États-Unis et en Asie

Cet article s'appuie sur des recherches de Proofpoint pour documenter l'émergence et la diffusion rapide de BlueMoon, un nouvel…

🟢 vérification factuelle haute
#BlueMoon #espionnage #Cyberveille

📢 Campagne npm ' Equation of Compromise ' : supply-chain ciblant développeurs DeFi et quant

Cet article présente l'analyse complète d'une campagne de supply-chain npm active depuis mars 2026, baptisée « Equation of…

🟡 vérification factuelle moyenne
#SupplyChainNpm #DeFiDevelopers #Cyberveille

📢 [VULN] L'assistant IA Muse de Meta est-il une porte dérobée pour les malwares sur Mac ?

Une vulnérabilité de sécurité de type zero-day a été identifiée dans l'application de l'assistant IA Muse de Meta pour macOS.

#ZeroDay #Malware #Cyberveille

📢 Exvicy : un framework MaaS ClickFix copiant ErrTraffic, découvert sur Exploit.IN

Cet article détaille la découverte et l'analyse technique d'Exvicy, un nouveau framework de distribution de malware de type ClickFix vendu en…

🟡 vérification factuelle moyenne
#ClickFix #ErrTraffic #Cyberveille

📢 Gyazo : violation de données massive exposant 23,6 millions d'utilisateurs et 490 millions de métadonnées

Le 16 septembre 2026, Helpfeel Inc. (siège à Kyoto, Japon) a publié un avis officiel sur son site corporate concernant une…

🟡 vérification factuelle moyenne
#Gyazo #Helpfeel #Cyberveille

📢 Nouveau variant ransomware Settra : analyse de deux incidents observés depuis juillet 2026

📅 Source : Huntress Blog — publié le 17 septembre 2026 (https://www.huntress.com/blog/new-settra-ransomware-variant) 🔍 Contexte Settra…

🟡 vérification factuelle moyenne
#Settra #ransomware #Cyberveille

📢 Rapuncel : un infostealer MaaS exploite GitHub pour cibler 40 entreprises via un driver signé Microsoft

L'investigation a débuté le 13 août 2026 suite à la détection d'une fausse organisation GitHub usurpant l'identité de LastPass…

🟢 vérification factuelle haute
#MaaS #Rapuncel #Cyberveille

📢 Windows Defender : nouveau zero-day BigDiskBuster bloque les mises à jour antivirus

📰 Source : BleepingComputer — Date : 22 septembre 2026 Le chercheur en sécurité Abdelhamid Naceri (alias Nightmare Eclipse) a publié…

🟡 vérification factuelle moyenne
#BigDiskBuster #WindowsDefender #Cyberveille

📢 Zero-day critique dans Muse, l'assistant IA de Meta : prise de contrôle totale possible

L'article rapporte la découverte et la divulgation publique d'une vulnérabilité zero-day dans Muse, le nouvel assistant IA de Meta, par…

🟡 vérification factuelle moyenne
#ZeroDay #PatrickWardle #Cyberveille

📢 [VULN] La CISA confirme l’exploitation active d’une faille Linux vieille de 15 ans CVE-2025-39964 CVE-2026-53266 CVE-2025-39682

Trois vulnérabilités du noyau Linux sont désormais exploitées dans des attaques réelles.

#Vulnérabilité #CVE #Cyberveille

📢 [France] Fuite de données : les hackers des impôts ont fait une nouvelle victime

Une nouvelle fuite de données bouscule l’Éducation nationale.

#DataBreach #Cyberveille

📢 [Suisse][Arnaque] Semaine 38 : Des véritables messages Google, une assistance fallacieuse et une dangereuse faille de sécurité

Une alerte de sécurité envoyée par Google directement dans la boîte postale électronique et, peu de temps après, un appel téléphonique fa…

#Phishing #Suisse #Cyberveille