L'actu CISO

CVE-2026-20131 sur Cisco FMC : Interlock vise le root

Pourquoi CVE-2026-20131 sur Cisco FMC impose une réponse en heures, pas en jours Interlock ransomware exploite déjà CVE-2026-20131 sur Cisco Secure Firewall Management Center (FMC). Si votre FMC est exposé et non corrigé, il faut le considérer comme une cible active, pas comme un risque théorique.

Interlock exploite le zero-day Cisco FMC CVE-2026-20131

Interlock est en train de faire ce que les groupes de ransomware font de mieux quand une surface d’attaque trop exposée tombe dans leur main: transformer un bug critique en accès initial fiable, puis en prise de contrôle. Ici, le signal est mauvais pour les équipes qui exploitent Cisco

Adobe Acrobat Reader CVE-2026-34621 : faille active à patcher

Adobe a publié des correctifs d’urgence pour une faille critique dans Acrobat Reader, suivie comme CVE-2026-34621 et déjà exploitée activement dans la nature. Avec un score CVSS de 8,6/10, le risque n’est pas théorique : un document piégé peut servir de point d’entrée pour

Interlock ransomware exploite Cisco FMC CVE-2026-20131

Interlock ne fait pas dans la dentelle. Lorsqu’un groupe de ransomware transforme une faille critique sur un équipement de gestion périmétrique en point d’entrée, on ne parle plus d’un simple incident technique ni d’un vol opportuniste d’identifiants. On parle d’une prise de contrôle d’

CPU-Z et HWMonitor: Attention aux versions compromises!

Un incident de cybersécurité touchant des outils essentiels Des versions compromises des utilitaires CPU-Z et HWMonitor ont été mises à disposition via l'API de distribution du projet CPUID, permettant l'injection de logiciels malveillants dans des installateurs qui semblaient officiels. Ce type d'altération de

OpenAI Revoke macOS Certificate Due to Axios Supply Chain Attack

Incident de sécurité : Compromission d'une bibliothèque dans un workflow GitHub Actions Le 31 mars, OpenAI a détecté qu'un workflow GitHub Actions chargé de produire et signer ses applications macOS avait téléchargé une version malveillante de la bibliothèque Axios¹. En réponse, l'équipe a révoqué le

Cisco négocie l'acquisition d'Astrix Security pour l'IA-sécurité

Analyse technique Architecture cible et points d'intégration Cisco semble renforcer ses capacités autour d'agents IA via la possible intégration d'Astrix Security, un orchestrateur d'agents doté de connecteurs API pour RPA et CI/CD et d'adaptateurs pour AWS, Azure et GCP¹

Le chiffrement de bout en bout pour Gmail arrive sur Android

Analyse technique Principes cryptographiques mis en jeu Le chiffrement de bout en bout (E2EE) appliqué à Gmail combine des primitives asymétriques et symétriques classiques pour garantir la confidentialité des messages entre expéditeur et destinataire. En pratique, chaque utilisateur doit générer et détenir une paire de clés publique/privée sur son

Ransomwares en 2025 : L'industrialisation des attaques

Les faits Les groupes de rançongiciels fonctionnent aujourd'hui comme des organisations professionnelles : structures RaaS, plateformes d'affiliation et séparation claire des rôles permettent à des équipes spécialisées de se concentrer sur la monétisation pendant que d'autres exécutent l'intrusion. Cette industrialisation a été documentée

Ransomwares en 2025 : L'industrialisation des attaques

Les faits Les groupes de rançongiciels fonctionnent aujourd'hui comme des organisations professionnelles : structures RaaS, plateformes d'affiliation et séparation claire des rôles permettent à des équipes spécialisées de se concentrer sur la monétisation pendant que d'autres exécutent l'intrusion. Cette industrialisation a été documentée

ClickFix et Velvet Tempest : une porte vers les ransomwares

Alerte Sécurité : Intrusion par Ransomware "Velvet Tempest" Une campagne active exploitant une technique d'ingénierie sociale baptisée "ClickFix" a récemment permis au groupe Velvet Tempest d'obtenir un accès initial puis de déployer un ransomware sur des environnements de production. Cette menace combine un

Projet Glasswing : Anthropic et l'avenir de la détection des failles

Alerte de sécurité: lancement de Glasswing par Anthropic Anthropic a publié Glasswing, une plateforme visant à détecter, prioriser et corriger automatiquement des vulnérabilités applicatives et des mauvaises configurations d'infrastructure¹. Si votre organisation gère du code, des clusters cloud ou des pipelines CI/CD, cette annonce change l'

Cybersécurité : 8 actualités importantes du 12 avril 2026

Les faits 1. Nouvelle variante de ransomware ciblant les MSP Une nouvelle souche de ransomware nommée BlackChalice circule activement et a déjà compromis 27 fournisseurs de services managés (MSP) en l'espace de trois semaines. Ces compromissions montrent une volonté claire des attaquants de frapper les maillons centraux des

Les Émirats et la cyberguerre : enjeux de l'IA à l'horizon

Situation actuelle Aux Émirats arabes unis, les cyberattaques renforcées par des capacités d'intelligence artificielle se multiplient rapidement, tant dans la nature que dans l'ampleur. Des acteurs étatiques et non étatiques exploitent l'automatisation pour mener des campagnes à grande échelle qui ciblent les institutions publiques,

Projet Glasswing : Anthropic et l'avenir de la détection des failles

Alerte de sécurité : Project Glasswing d'Anthropic Anthropic a annoncé en avril 2026 le lancement de Project Glasswing, une plate-forme qui automatise et accélère la détection de vulnérabilités en combinant modèles de langage et techniques d'analyse traditionnelles. L'outil promet des gains significatifs pour les

Ransomware en 2025 : Évolution du RaaS et de la double-extorsion

Les faits Qui - Acteurs Le paysage des ransomwares a pris une tournure industrielle. Des groupes organisés proposent désormais des services « RaaS » (Ransomware-as-a-Service) qui mettent à disposition des outils, des infrastructures et des méthodes à des opérateurs extérieurs, un peu comme une plateforme qui met en relation développeurs

ClickFix : un vecteur d'intrusion menant au ransomware

Les faits Qui et quoi Velvet Tempest est un groupe d'acteurs malveillants associé à des campagnes de rançongiciel et à des exfiltrations de données ciblées. Les rapports publics montrent qu'ils privilégient des approches combinant ingénierie sociale et exploitation technique pour obtenir un point d'entrée

Hackers Exploit CVE-2025-55182 to Attack 766 Next.js Hosts

Alertes sur la vulnérabilité CVE-2025-55182 Une campagne d'exploitation massive ciblant une faiblesse baptisée React2Shell (CVE-2025-55182) a permis l'exécution de commandes arbitraires dans certaines applications Next.js. Des acteurs malveillants ont compromis 766 hôtes confirmés et ont volé des identifiants et secrets sensibles,

Docker : Faille CVE-2026-34040 menant à un accès root sur l'hôte

Alerte Sécurité : Faille CVE-2026-34040 Une vulnérabilité critique touchant le démon Docker a été publiée sous la référence CVE-2026-34040. Exploitée via une requête HTTP spécialement formée, cette faille permettrait à un attaquant d'obtenir une élévation de privilèges jusqu'au compte root de l'

CVE-2026-39987 : Exploitation RCE Marimo en moins de 10 heures

Alerte de sécurité critique : CVE-2026-39987 (Marimo) Une vulnérabilité critique dans Marimo permet l'exécution de code à distance sans authentification. Le CVE-2026-39987 est noté CVSS 9.3 selon la base NVD². Des attaques actives ont été observées en production moins de 10 heures après la

Adobe Corrige une Vulnérabilité Critique d'Acrobat Reader

Origines et historique Acrobat Reader est partout pour lire des PDF, et cette ubiquité en fait une cible naturelle pour des attaques. Un fichier PDF n'est pas juste du texte et des images: il contient des flux, des formulaires, parfois du code embarqué, et des routines complexes pour

CVE-2026-5281 : Chrome Zero-Day Patch Publié pour Sécurité

Mise à jour critique de sécurité Chrome - Action immédiate requise Le 9 avril 2026, Google a publié une mise à jour de Chrome corrigeant 21 vulnérabilités, dont le zero-day CVE-2026-5281, activement exploité en milieu réel¹. La faille est une use-after-free dans Dawn, le composant qui

Docker : la faille CVE-2026-34040 expose l'accès root sur l'hôte

La vulnérabilité CVE-2026-34040 remet la sécurité des environnements conteneurisés sous les projecteurs. En pratique, un attaquant peut contourner le plugin d'autorisation (Authz) de Docker Engine en envoyant une requête HTTP spécialement construite, ce qui peut conduire à une élévation de privilèges jusqu'au compte root

Exploitation de RCE Marimo CVE-2026-39987 en moins de 10 heures

Analyse technique Description de la vulnérabilité Une vulnérabilité critique, référencée CVE-2026-39987, affecte Marimo, un outil Python d'analyse de données. La faille permet l'exécution de code à distance sans authentification (RCE) et reçoit un score CVSS de 9,3³. Concrètement, un attaquant peut soumettre des

Adobe corrige la vulnérabilité CVE-2026-34621 d'Acrobat Reader

Analyse technique CVE-2026-34621 est une vulnérabilité critique affectant Adobe Acrobat et Acrobat Reader, notée CVSS v3.1 8.6, et signalée comme exploitée activement dans la nature¹ ² ³. L'enjeu est clair : l'ouverture d'un PDF spécialement construit peut permettre l'exécution de code