📢 Attaque ciblée via Git hook malveillant pour exécuter du code arbitraire sur un développeur

Il relate une tentative d'attaque ciblée dont il a été la cible, vraisemblablement dans le but d'accéder à ses comptes GitHub…

🟡 vérification factuelle moyenne
#DeveloperTargeting #GitHook #Cyberveille

📢 Canva victime d'une exfiltration de données via le fournisseur Canny et Salesforce

Le groupe The Seven Deadly Sins (TSDS) a compromis Canny (outil de feedback produit utilisé par Canva) le 26-28 août 2026, en exploitant…

🟡 vérification factuelle moyenne
#Salesforce #exfiltration #Cyberveille

📢 Citrix corrige une zero-day NetScaler SAML exploitée, potentiellement en RCE

BleepingComputer — Publié le 4 octobre 2026. Citrix a publié des mises à jour d'urgence pour corriger une vulnérabilité zero-day identifiée comme…

🟢 vérification factuelle haute
#Citrix #NetScaler #Cyberveille

📢 Cling : un botnet IoT qui camoufle ses communications C2 en trafic STUN Google

Analyse publiée le 5 octobre 2026 sur Cryptika (source originale : CyberSecurityNews.com), basée sur un rapport de Nozomi Networks daté du 1er octobre 2026…

🟢 vérification factuelle haute
#Cling #IoT #Cyberveille

📢 CloudSyncD : backdoor macOS en deux étapes dissimulé dans un faux installateur Zoom

Le 30 septembre 2026, Jamf Threat Labs publie une analyse technique détaillée de CloudSyncD, un backdoor macOS en deux étapes découvert lors d'une…

🟢 vérification factuelle haute
#CloudSyncD #Zoom #Cyberveille

📢 CVE-2026-104286 : Exploitation active d'une faille critique dans Fortinet FortiMail

Rescana, publiée le 4 octobre 2026. L'article est une alerte d'exploitation active concernant CVE-2026-104286 (également référencée…

🟢 vérification factuelle haute
#FortiMail #ExploitationActive #Cyberveille

📢 Cyberattaque contre Beyond Gravity, fournisseur spatial suisse appartenant à l'État

SWI swissinfo.ch — Article publié le 3 octobre 2026. Beyond Gravity est une entreprise spatiale suisse appartenant à l'État, issue d'une…

🟡 vérification factuelle moyenne
#BeyondGravity #Ruag #Cyberveille

📢 Danemark : 8,8 millions de dossiers citoyens exposés via un accès tiers au registre CPR

Cet article rapporte la confirmation par les autorités danoises d'un incident de sécurité majeur affectant le Registre Central…

🟡 vérification factuelle moyenne
#AccèsTiers #IdentitéNationale #Cyberveille

📢 Démantèlement de KillSec : un adolescent de 16 ans identifié comme opérateur principal

Eurojust (eurojust.europa.eu), publiée le 1er octobre 2026. Une opération internationale impliquant neuf pays, coordonnée par Eurojust et…

🟡 vérification factuelle moyenne
#KillSec #Eurojust #Cyberveille

📢 Démantèlement du groupe ransomware KillSec : 3 arrestations, opération coordonnée par Europol

Ministère public de la Confédération suisse (MPC), publiée le 1er octobre 2026. Le MPC mène depuis le 31 juillet 2025 une procédure…

🟡 vérification factuelle moyenne
#Europol #KillSec #Cyberveille

📢 Des thèmes VS Code malveillants dissimulent le malware GlassWorm ciblant les développeurs

Cyber Press, publié le 5 octobre 2026. L'enquête a été menée par Socket, qui a identifié un groupe d'extensions de thèmes Visual Studio Code…

🟢 vérification factuelle haute
#GlassWorm #VSCode #Cyberveille

📢 Deux zero-days Zammad exploités par une IA agentique pour pirater le DIVD

Cet article relate un incident de sécurité ayant touché le Dutch Institute for Vulnerability Disclosure (DIVD), organisation néerlandaise à but non…

🟢 vérification factuelle haute
#IAAgentique #Zammad #Cyberveille

📢 Escalade de privilèges via Microsoft Entra Identity Governance : faille dans la gestion des permissions API

Article publié le 29 septembre 2026 sur cloud-architekt.net, issu d'une recherche personnelle ayant…

🟡 vérification factuelle moyenne
#IdentityGovernance #MicrosoftEntra #Cyberveille

📢 Faille critique Metabase (CVSS 10) exploitée contre l'ANSSI et la Dinum : 118 comptes compromis

Numerama, publié le 1er octobre 2026. L'ANSSI a rendu public le 30 septembre 2026 le premier point de situation de l'opération REACTIV…

🟡 vérification factuelle moyenne
#ANSSI #Dinum #Cyberveille

📢 GLPI 11.0.11 et 10.0.28 : 8 vulnérabilités corrigées, fin de support de la branche 10

30 septembre 2026 : Publication de GLPI 11.0.10 et GLPI 10.0.28 sur GitHub 1er octobre 2026 : Publication de GLPI 11.0.11 en remplacement de…

🟡 vérification factuelle moyenne
#GLPI #FinDeSupport #Cyberveille

📢 GrayKey Preserve : Magnet Forensics contourne le redémarrage d'inactivité d'iOS

404 Media — publié le 1er octobre 2026. L'article s'inscrit dans la continuité d'une révélation de novembre 2024 concernant une nouvelle…

🟡 vérification factuelle moyenne
#GrayKey #GrayKeyPreserve #Cyberveille

📢 Hacker iranien Amir Barati extradé vers les États-Unis pour vol de 31 To de données universitaires

SecurityAffairs, publié le 5 octobre 2026. L'article rapporte l'extradition vers les États-Unis d'Amir Barati, ressortissant irano-turc de…

🟢 vérification factuelle haute
#Iran #IRGC #Cyberveille

📢 Hauts-de-France : vol de données de ~700 000 personnes via deux prestataires régionaux piratés

📰 Source : franceinfo.fr — Date de publication : 3 octobre 2026 La région Hauts-de-France a annoncé le 3 octobre 2026 que deux…

🔴 vérification factuelle basse
#prestataire #VolDeDonnées #Cyberveille

📢 Japon : initiative nationale de threat hunting sur les infrastructures critiques pour 2027

Cet article présente l'initiative japonaise de threat hunting actif sur les infrastructures critiques, prévue dans le cadre…

🔴 vérification factuelle basse
#ThreatHunting #DéfenseCyberActive #Cyberveille

📢 [Belgique] Près de 19.450 Belges potentiellement touchés par une cyberattaque d'un site de la Fédération Wallonie Bruxelles

La plateforme e-learning de la Fédération Wallonie-Bruxelles, EAD-online.be, a annoncé avoir fait l'objet d'une cyberattaque, la plateforme restera fermée jus…

#Cyberveille