MAJ 16 août
Veille Cybersécurité
en français.
8 sources indexées
Mis à jour toutes les heures
25 articles publiés
Mises à jour Ivanti EPM pour corriger des failles exploitables
Les vulnérabilités pourraient être exploitées pour divulguer des informations d'identification pour des connexions SQL externes ou provoquer l'arrêt d'un service d'agent. Les mises à jour visent à corriger ces failles pour améliorer la sécurité.
Mozilla publie une nouvelle clé GPG pour Firefox
La clé de signature GPG précédente a été exposée sur un référentiel GitHub, ce qui a conduit Mozilla à la révoquer. Une nouvelle clé a été générée pour remplacer la clé compromise.
Failles critiques dans le logiciel eID belge
Des vulnérabilités ont été découvertes dans le logiciel utilisé par huit des dix plus grandes banques belges et plus de 60 agences gouvernementales. Le logiciel eID est utilisé par environ 2 millions de personnes.
Vulnérabilité critique dans Rovo AI d'Atlassian
La méthode d'attaque RovoBlast identifiée par les chercheurs de Varonis pouvait être exploitée pour voler des données de Confluence, Jira et SharePoint. Cette faille de sécurité critique a exposé les données d'entreprise à des risques importants.
Cyberattaques et failles de sécurité
Des histoires notables qui pourraient avoir échappé à l'attention générale, notamment une attaque de la chaîne d'approvisionnement de QuickFox VPN et une faille de sécurité chez IEH Corporation. Les hackers ciblent également les institutions financières de Wall Street.
Fuite de données massive chez Unlimited Technology Systems
Une faille de sécurité a permis à des hackers de voler des informations personnelles, médicales et d'assurance maladie à partir du centre de données de l'entreprise. Cette fuite de données a touché environ 3,8 millions de personnes.
Cisco corrige des vulnérabilités critiques dans SD-WAN, IOS XE et FMC
Cisco a publié des correctifs pour une vingtaine de vulnérabilités, dont une avec un code de preuve de concept public. Les correctifs visent à protéger les produits SD-WAN, IOS XE et FMC contre les attaques potentielles.
Cyberattaques contre le secteur de l'eau aux États-Unis
Le secteur de l'eau aux États-Unis a été touché par des cyberattaques, avec au moins 12 états affectés. La Géorgie a été confirmée comme l'un des états attaqués après qu'un dysfonctionnement d'une station de pompage a été signalé dans le comté de Clayton.
Faille de sécurité au sein de l'hôpital de Madera
Un groupe d'extorsion a volé des informations personnelles, financières et médicales à partir du réseau de l'hôpital. Cette faille de sécurité a touché environ 150 000 personnes, ce qui soulève des inquiétudes quant à la confidentialité et à la sécurité des données sensibles.
Ruby on Rails corrige une vulnérabilité critique
Une faille dans Ruby on Rails peut être exploitée par des attaquants non authentifiés pour lire des fichiers arbitraires et potentiellement atteindre l'exécution de code à distance. Cette vulnérabilité critique a été corrigée par les développeurs de Ruby on Rails.
Balance Theory lève 19 millions pour optimiser les investissements
La société Balance Theory a annoncé une levée de fonds de 19 millions de dollars pour aider les entreprises à gérer leurs investissements en cybersécurité. Cette levée de fonds a été menée par SYN Ventures, avec la participation d'investisseurs existants tels que DataTribe et TEDCO.
Actualités de sécurité : piratages et failles
Des histoires notables qui pourraient avoir échappé à l'attention : la société de livraison de colis OnTrac a été piratée, Adobe a publié des correctifs, le ministère britannique de l'Éducation a perdu 607 000 enregistrements. Des nouvelles sur les outils open source d'OpenAI et les recherches sur la cryptographie de Mythos.
Faille de sécurité chez CareCloud : 350 000 personnes touchées
En mars 2026, des hackers ont volé des informations personnelles, financières et médicales à partir de l'environnement AWS de l'entreprise. Cette faille de sécurité a eu des conséquences importantes pour les utilisateurs de CareCloud.
Mises à jour des directives SBOM par les États-Unis et ses alliés
Cinq ans après la première publication, la mise à jour introduit de nouveaux éléments, supprime d'autres et met à jour la terminologie. Les directives SBOM ont été mises à jour pour refléter les meilleures pratiques actuelles en matière de cybersécurité.
Attaques coordonnées contre les services d'eau du Minnesota
Des agences étatiques et fédérales réagissent après des intrusions qui perturbent les contrôles automatisés des services d'eau et d'assainissement municipaux. Des dizaines de services d'eau du Minnesota ont été ciblés dans des attaques coordonnées contre les systèmes de technologie opérationnelle.
Vulnérabilité Fastjson non corrigée exploitée
Une faille de code à distance critique peut être exploitée sans authentification, avec les configurations par défaut de la bibliothèque. Les attaques ciblent les systèmes non patchés, mettant en péril la sécurité des données.
Fuite de données MCBS : 1,2 million d'individus touchés
Le groupe de ransomware PEAR affirme avoir volé 3 To d'informations de la société de gestion médicale MCBS. Cette faille de sécurité affecte environ 1,2 million de personnes.
Menaces émergentes dans le paysage de la cybersécurité
Des histoires notables qui pourraient avoir échappé à l'attention générale incluent des vulnérabilités dans les commutateurs industriels Siemens ROX II, une campagne d'espionnage russe via le webmail Zimbra et une tentative d'extorsion par ransomware contre Stadler Rail. De plus, des menaces telles que le malware Dolphin X alimenté par l'IA, la faille de sécurité dans les dispositifs antivol de voitures et les failles de sécurité du noyau Linux ont été découvertes.
Rockwell corrige des failles d'exécution de code dans son logiciel de simulation Arena
Un chercheur a expliqué comment un attaquant pourrait exploiter ces vulnérabilités pour cibler des organisations industrielles. Les correctifs ont été publiés pour protéger les utilisateurs contre de telles attaques.
Fuite de données confirmée chez Origin Energy
Un pirate informatique affirme avoir volé les informations de 2 millions de clients d'Origin Energy et menace de les divulguer. L'entreprise a confirmé la violation de données.
Avertissement américain contre les hackers iraniens
Les agences fédérales américaines ont mis à jour leur avis pour informer sur les techniques utilisées par les hackers iraniens pour cibler les systèmes de contrôle industriels. Les hackers visent notamment les appareils de Siemens, Schneider et Rockwell.
Newsletter CyberWatch
Restez informé sans jargon.
Recevez les alertes critiques et les analyses prioritaires par email.