Les faits 1. Nouvelle variante de ransomware ciblant les MSP Une nouvelle souche de ransomware nommée BlackChalice circule activement et a déjà compromis 27 fournisseurs de services managés (MSP) en l'espace de trois semaines. Ces compromissions montrent une volonté claire des attaquants de frapper les maillons centraux des
Situation actuelle Aux Émirats arabes unis, les cyberattaques renforcées par des capacités d'intelligence artificielle se multiplient rapidement, tant dans la nature que dans l'ampleur. Des acteurs étatiques et non étatiques exploitent l'automatisation pour mener des campagnes à grande échelle qui ciblent les institutions publiques,
Alerte de sécurité : Project Glasswing d'Anthropic Anthropic a annoncé en avril 2026 le lancement de Project Glasswing, une plate-forme qui automatise et accélère la détection de vulnérabilités en combinant modèles de langage et techniques d'analyse traditionnelles. L'outil promet des gains significatifs pour les équipes
Les faits Qui - Acteurs Le paysage des ransomwares a pris une tournure industrielle. Des groupes organisés proposent désormais des services « RaaS » (Ransomware-as-a-Service) qui mettent à disposition des outils, des infrastructures et des méthodes à des opérateurs extérieurs, un peu comme une plateforme qui met en relation développeurs et exécutants
Les faits Qui et quoi Velvet Tempest est un groupe d'acteurs malveillants associé à des campagnes de rançongiciel et à des exfiltrations de données ciblées. Les rapports publics montrent qu'ils privilégient des approches combinant ingénierie sociale et exploitation technique pour obtenir un point d'entrée
Alertes sur la vulnérabilité CVE-2025-55182 Une campagne d'exploitation massive ciblant une faiblesse baptisée React2Shell (CVE-2025-55182) a permis l'exécution de commandes arbitraires dans certaines applications Next.js. Des acteurs malveillants ont compromis 766 hôtes confirmés et ont volé des identifiants et secrets sensibles, y compris des clés
Alerte Sécurité : Faille CVE-2026-34040 Une vulnérabilité critique touchant le démon Docker a été publiée sous la référence CVE-2026-34040. Exploitée via une requête HTTP spécialement formée, cette faille permettrait à un attaquant d'obtenir une élévation de privilèges jusqu'au compte root de l'hôte, à partir d&
Alerte de sécurité critique : CVE-2026-39987 (Marimo) Une vulnérabilité critique dans Marimo permet l'exécution de code à distance sans authentification. Le CVE-2026-39987 est noté CVSS 9.3 selon la base NVD². Des attaques actives ont été observées en production moins de 10 heures après la divulgation publique, ce qui
Origines et historique Acrobat Reader est partout pour lire des PDF, et cette ubiquité en fait une cible naturelle pour des attaques. Un fichier PDF n'est pas juste du texte et des images: il contient des flux, des formulaires, parfois du code embarqué, et des routines complexes pour
Mise à jour critique de sécurité Chrome - Action immédiate requise Le 9 avril 2026, Google a publié une mise à jour de Chrome corrigeant 21 vulnérabilités, dont le zero-day CVE-2026-5281, activement exploité en milieu réel¹. La faille est une use-after-free dans Dawn, le composant qui implémente WebGPU, et permet
La vulnérabilité CVE-2026-34040 remet la sécurité des environnements conteneurisés sous les projecteurs. En pratique, un attaquant peut contourner le plugin d'autorisation (Authz) de Docker Engine en envoyant une requête HTTP spécialement construite, ce qui peut conduire à une élévation de privilèges jusqu'au compte root de l&
Analyse technique Description de la vulnérabilité Une vulnérabilité critique, référencée CVE-2026-39987, affecte Marimo, un outil Python d'analyse de données. La faille permet l'exécution de code à distance sans authentification (RCE) et reçoit un score CVSS de 9,3³. Concrètement, un attaquant peut soumettre des commandes qui