INFONEWS//CYBER
LIVE
Correctifs Quiz arnaques Mot de passe fuité ?
⚡ CRITIQUE

  1. La fuite de données chez Revolve touche au moins 180 000 personnesFuite de données · SecurityWeek · 2 novembre 2026
  2. Google lance un programme de prime aux bogues « Root-in-Cloud » doté de 250 000 dollarsActualité · SecurityWeek · 2 novembre 2026
  3. La cyberattaque des frigos change d’échelle et frappe désormais des supermarchés dans toute l’EuropeFuite de données · Numerama Cyber · 2 novembre 2026
  4. D-EDGE : des voyageurs ciblés par des escrocs après une cyberattaqueFuite de données · Cyberattaque.org · 2 novembre 2026
  5. Une deuxième vague de cyberattaques présumées touche les congélateurs des supermarchés à travers l'EuropeFuite de données · The Record · 2 novembre 2026
  6. Plus de 1 000 serveurs GitLab sont exposés à des attaques RCE en coursVulnérabilité · BleepingComputer · 2 novembre 2026
  7. Guécélard : des habitants piégés après le piratage de la messagerie de la mairieFuite de données · Cyberattaque.org · 2 novembre 2026
  8. Des failles critiques dans Langflow pourraient permettre à des attaquants non authentifiés d'exécuter du code sur les serveursVulnérabilité · The Hacker News · 2 novembre 2026
  9. Votre SOC est-il prêt à accueillir des agents IA ? Évaluez votre niveau de maturité avant le déploiementActualité · The Hacker News · 2 novembre 2026
  10. Synology met en garde contre les attaques du ransomware C3RB3R visant les périphériques NASRansomware · BleepingComputer · 2 novembre 2026
  11. Des pirates se font passer pour des techniciens informatiques sur Microsoft Teams et exploitent AD CS pour voler des données d'entrepriseActualité · The Hacker News · 2 novembre 2026
  12. Des serveurs Linux gouvernementaux pris pour cible par SysGoRAT et des scripts qui seraient générés par l'IAActualité · The Hacker News · 2 novembre 2026
  13. Piratage de la Switch 2 : jeux natifs sur Mac et iPhone, émulation PC… Nintendo est dans une mauvaise passeFuite de données · Numerama Cyber · 2 novembre 2026
  14. Cloud & Cyber Security Expo Paris 2026 : les grands enjeux cyber au cœur du programmeActualité · IT-Connect · 2 novembre 2026
  15. Ivanti corrige deux autres failles « zero-day » de Connect Secure exploitées en chaîne lors d'attaquesVulnérabilité · BleepingComputer · 2 novembre 2026
  16. AMSAM : les patients et salariés alertés d’une fuite de leurs données personnelles après une cyberattaqueFuite de données · Cyberattaque.org · 2 novembre 2026
  17. Le FBI a identifié plus de 600 adresses liées au piratage de Binance par la Corée du NordActualité · SecurityWeek · 2 novembre 2026
  18. CVE-2026-98432 : la faille critique du noyau Linux qui peut offrir un accès root à distanceVulnérabilité · IT-Connect · 2 novembre 2026
  19. Steam : des failles permettaient d’exécuter du code à distance sur un PC, sans aucun clicVulnérabilité · IT-Connect · 2 novembre 2026
  20. Cyberattaque contre Trigger.dev : des accès sensibles de clients compromisFuite de données · Cyberattaque.org · 2 novembre 2026
  21. Création, connexion, session, récupération : où sont les failles de votre gestion des identités ?Vulnérabilité · IT-Connect · 2 novembre 2026
  22. Le nouvel infostealer VOLTA utilise les IA Claude, Gemini et Kimi pour classer ses victimes en fonction de leur valeur financièreFuite de données · The Hacker News · 2 novembre 2026
  23. HelloDepann : les adresses et dépannages de 4 651 clients en fuiteFuite de données · Cyberattaque.org · 2 novembre 2026
  24. Bien’ici : 13 000 fiches d’agences mises en vente par un hackerActualité · Cyberattaque.org · 2 novembre 2026
  25. Le FBI attribue le vol de cryptomonnaies d'une valeur de 6,3 milliards de dollars sur Binance à des pirates informatiques nord-coréensActualité · BleepingComputer · 1 novembre 2026
  26. MPA Group : 1,1 million de plaques d’immatriculation et des adresses personnelles en fuiteFuite de données · Cyberattaque.org · 1 novembre 2026
  27. Grande Pharmacie Bailly : plus de 300 000 patients revendiqués dans une cyberattaqueFuite de données · Cyberattaque.org · 1 novembre 2026
  28. Alpine Linux réinstalle GitLab après une tentative d'attaque de type RCEVulnérabilité · BleepingComputer · 1 novembre 2026
  29. Mistral AI ouvre à Orange Cyberdefense l'accès anticipé à une version spécialisée de Large 4Actualité · Le Monde Informatique · 1 novembre 2026
  30. Northstar Security sort de l'anonymat avec un financement de 7 millions de dollars pour mettre en lumière les combinaisons de risques toxiquesVulnérabilité · SecurityWeek · 1 novembre 2026

Pour tous

Comprendre la cyber

CVE, zero-day, ransomware… Les mots qu'on croise dans l'actualité de la cybersécurité, expliqués simplement, et les bons réflexes pour se protéger.

CVE

Common Vulnerabilities and Exposures

L'identifiant unique d'une faille de sécurité, sous la forme CVE-année-numéro. Il permet à tout le monde de parler de la même faille, des éditeurs aux équipes de sécurité.

CVSS

Note de gravité

Une note de 0 à 10 qui mesure la dangerosité d'une faille. Au-dessus de 9, elle est jugée critique : facile à exploiter et aux conséquences lourdes.

KEV

Known Exploited Vulnerabilities

Le catalogue de l'agence américaine CISA qui recense les failles réellement utilisées par des attaquants. Une faille KEV n'est plus théorique : elle est à corriger en priorité.

Zero-day

Faille du jour zéro

Une faille exploitée par des pirates avant que l'éditeur ne publie de correctif. Les victimes n'ont alors aucune protection officielle disponible.

Exploitée

« In the wild »

La faille est utilisée dans de vraies attaques, pas seulement démontrée en laboratoire. C'est le signal qui transforme une mise à jour conseillée en mise à jour urgente.

Correctif

Patch, mise à jour de sécurité

La mise à jour publiée par l'éditeur pour boucher une faille. La plupart des attaques réussies visent des failles dont le correctif existait déjà mais n'avait pas été installé.

Ransomware

Rançongiciel

Un logiciel malveillant qui chiffre les fichiers d'une organisation et exige une rançon. Les groupes volent aussi les données et menacent de les publier : c'est la double extorsion.

Revendication

Site de fuite

L'annonce publiée par un groupe de ransomware sur son site, souvent sur le dark web, pour faire pression sur sa victime. Elle n'est pas toujours confirmée par l'organisation visée.

Fuite de données

Data breach

Des informations personnelles volées ou exposées par erreur : noms, e-mails, téléphones, parfois mots de passe ou IBAN. En France, l'organisation doit prévenir la CNIL sous 72 heures.

Infostealer

Voleur d'identifiants

Un logiciel espion qui aspire les mots de passe, cookies de connexion et portefeuilles crypto enregistrés dans le navigateur. Il est souvent caché dans des logiciels piratés.

Credential stuffing

Bourrage d'identifiants

Les pirates testent automatiquement des couples e-mail et mot de passe volés sur d'autres sites. C'est pour cela qu'un même mot de passe réutilisé partout est dangereux.

Phishing

Hameçonnage

Un faux message, e-mail ou SMS, qui imite une banque, un livreur ou une administration pour voler vos identifiants. Après une fuite, ces messages deviennent plus crédibles car ils citent vos vraies informations.

CERT-FR

Centre gouvernemental de veille

L'équipe de l'ANSSI, l'agence nationale de cybersécurité, qui publie les alertes et avis de sécurité officiels en France. Une alerte CERT-FR signale une menace sérieuse et en cours.

DDoS

Déni de service distribué

Une attaque qui sature un site avec un flot de connexions jusqu'à le rendre inaccessible. Elle ne vole pas de données mais paralyse le service pendant quelques heures.

2FA

Double authentification

Une seconde preuve d'identité demandée en plus du mot de passe : code reçu, application ou clé physique. Même si votre mot de passe fuite, le pirate reste bloqué.