L'actu CISO

Pirates effacent 80 000 PC chez Stryker avec Microsoft Intune

Les faits Le groupe médical Stryker a récemment subi une cyberattaque qui a entraîné la suppression à distance d'environ 80 000 appareils gérés via Microsoft Intune¹ ³. Les administrateurs ont découvert l'incident en constatant des disparitions massives d'appareils dans la console Intune. L'impact

Pirates effacent 80 000 PC chez Stryker avec Microsoft Intune

Les faits Le groupe médical Stryker a récemment subi une cyberattaque qui a entraîné la suppression à distance d'environ 80 000 appareils gérés via Microsoft Intune¹ ³. Les administrateurs ont découvert l'incident en constatant des disparitions massives d'appareils dans la console Intune. L'impact

Bulletin ThreatsDay: Botnet P2P hybride et RCE Apache menacés

Urgence Sécurité : Action Immédiate Nécessaire Une menace active met en danger des environnements cloud et des fermes web exposées. Des acteurs malveillants opèrent un botnet hybride mêlant communications peer-to-peer et points de contrôle centralisés, pendant qu'une vulnérabilité RCE affectant des versions d'Apache non corrigées

FreeBSD : saturation de ressources via leak dans blocklistd

Les faits Un défaut critique dans le démon blocklistd de FreeBSD permet à un attaquant de provoquer une fuite de sockets, aboutissant à une saturation des ressources réseau et à un déni de service des fonctions routage/filtrage. Le signalement public initial a été rendu le 10/02/2026 et

BKA Identifie les Leaders de REvil Derrière 130 Attaques

Les faits La Bundeskriminalamt (BKA) a annoncé avoir identifié les principaux opérateurs derrière le ransomware REvil, et relié ces acteurs à au moins 130 attaques visant des structures en Allemagne¹. Cette annonce confirme des décennies d'efforts d'analyse technique et de coopération internationale pour démasquer les rôles

APT28 : Espionnage via routeurs domestiques compromis

Analyse de la menace APT28, connu aussi sous les noms Fancy Bear ou Forest Blizzard, a recentré ses opérations sur un vecteur peu médiatisé mais redoutable: les routeurs domestiques. En compromettant les appareils réseau des collaborateurs, le groupe parvient à établir des relais qui permettent d'espionner des communications

Vigilance.fr - Surcharge sur FreeBSD : fuite Socket Blocklistd

Analyse technique Fonctionnement attendu de blocklistd Blocklistd est un démon FreeBSD qui automatise la gestion de listes de blocage utilisées par les pare-feux et les systèmes de filtrage. Sa mission est simple: récupérer des sources externes de listes, mettre à jour des règles et transmettre ces règles au reste

Vigilance.fr - FreeBSD: fuite de socket dans blocklistd

Analyse technique Le composant blocklistd de FreeBSD surveille des connexions et applique des listes dynamiques de blocs au niveau réseau. Une vulnérabilité dans sa gestion des sockets peut conduire à une fuite de descripteurs ouverts, qui finit par empêcher le démon d'accepter de nouvelles connexions et provoque une

Chrome 0-Days, Botnets, AWS Breach & Rogue AI: Weekly Recap

Analyse technique Chrome 0-days et mécanismes d'exploitation Ce mois-ci, Google a publié des correctifs suite à l'exploitation active de deux vulnérabilités zero-day dans Chrome, ce qui a déclenché des mises à jour d'urgence pour les environnements affectés ². Le schéma d'

Cyberattaques: 11 incidents majeurs du 7 avril 2026 révélés

Origines et historique La semaine du 7 avril 2026 a mis en lumière une vague coordonnée d'incidents cyber touchant des acteurs variés, des collectivités locales aux prestataires cloud, avec 11 attaques majeures recensées sur cette période¹. Les méthodes observées vont du phishing ciblé à l'extorsion par

Cybersécurité nationale : feuille de route pour l'avenir sécurisé

La feuille de route nationale pour la cybersécurité 2026-2027 La feuille de route nationale pour la cybersécurité 2026-2027 recentre les priorités publiques autour d'une conviction simple : la protection des identités et la capacité à détecter tôt les intrusions réduisent le risque opérationnel dans les administrations et

Vigilance.fr : Vulnérabilité WebSphere AS et Information Disclosure

Origines et historique WebSphere Application Server (WAS) reste un pilier des infrastructures Java EE en entreprise. Il héberge des applications critiques qui reposent sur des pools de connexions, des keystores et des configurations d'administration fine. À l'usage, j'observe régulièrement que des paramètres d'

Ransomware : En 2025, la préparation des entreprises s'améliore

Origines et historique Genèse du phénomène Le ransomware a cessé d'être une simple nuisance pour devenir une activité criminelle structurée et rentable. Au début des années 2010, les rançongiciels utilisaient des schémas de chiffrement basiques et se propageaient en masse sur des postes de travail mal protégés. À

Cybersécurité nationale : garantir l'authentification efficace

Les faits La feuille de route cybersécurité 2026-2027, publiée par les autorités nationales, recentre les priorités sur la sécurisation des identités et l’amélioration des capacités de détection et de réponse¹. Ce texte ne se limite pas à des bonnes intentions : il fixe des jalons trimestriels, des objectifs mesurables

Cybersécurité nationale : garantir l'authentification efficace

Les faits La feuille de route cybersécurité 2026-2027, publiée par les autorités nationales, recentre les priorités sur la sécurisation des identités et l’amélioration des capacités de détection et de réponse¹. Ce texte ne se limite pas à des bonnes intentions : il fixe des jalons trimestriels, des objectifs mesurables

Cyberattaque dans les hôpitaux néerlandais : crise sanitaire majeure

Alertes sécurité - Incident actif dans le secteur de la santé néerlandais Depuis le début d'avril 2026, une attaque informatique ciblée paralyse une partie du système de santé néerlandais. Les perturbations touchent à la fois les services administratifs et des chaînes cliniques critiques, avec reports d'interventions, transferts

Vulnérabilités critiques dans Tenable Security Center révélées

Les faits Qui - Le CERT-FR a publié une alerte le 10 avril 2026 signalant plusieurs vulnérabilités critiques dans Tenable Security Center. Ces failles ont été confirmées par Tenable, qui a diffusé des correctifs et des contournements pour certaines versions¹². Quoi - Les vulnérabilités permettent l'exécution de code à

CVE-2026-39987: Marimo RCE Exploited Within 10 Hours

Les faits CVE-2026-39987 décrit une vulnérabilité de Remote Code Execution (RCE) pré-authentifiée affectant Marimo. Le score CVSS est de 9.3, ce qui indique un risque critique. Moins de 10 heures après la divulgation publique, des tentatives d'exploitation automatisées ont été observées massivement sur Internet¹

DarkSword : pirater un iPhone via une simple page web

Threat Alert: compromission d'iPhone via DarkSword DarkSword est un kit d'exploitation publié récemment qui permettrait à un attaquant de compromettre un iPhone simplement en visitant une page web malveillante. Selon des analyses techniques disponibles, la chaîne d'exploitation s'appuie sur des vulnérabilités de

DarkSword : pirater un iPhone via une simple page web

Threat Alert: compromission d'iPhone via DarkSword DarkSword est un kit d'exploitation publié récemment qui permettrait à un attaquant de compromettre un iPhone simplement en visitant une page web malveillante. Selon des analyses techniques disponibles, la chaîne d'exploitation s'appuie sur des vulnérabilités de

Botnet russe : un opérateur condamné aux États-Unis pour ransomware

Analyse technique Un opérateur russe de botnet a été condamné aux États-Unis, mettant en lumière un maillon clé de l'économie du ransomware¹. Plutôt que de développer et déployer directement des rançongiciels, certains acteurs se spécialisent dans la fourniture d'accès, de charges utiles et d'

Redox OS interdit le code IA pour renforcer la sécurité logicielle

Alerte de sécurité active Redox OS a adopté une directive stricte dans ses règles de contribution: le code généré par une intelligence artificielle est explicitement rejeté et les contrevenants risquent un bannissement. Cette décision vise à réduire les risques liés à la qualité, à la traçabilité et à la résilience

Des hackers iraniens ciblent des infrastructures critiques américaines

Analyse technique Cible et surface d'attaque Les campagnes récentes visant des automates Rockwell/Allen-Bradley montrent une répétition d'erreurs structurelles dans la protection des environnements OT. Des PLC utilisés dans des stations de pompage, des usines de traitement de l'eau et d'autres

Hybrid P2P Botnet Exploits 13-Year-Old Apache RCE Vulnerability

Les faits Des acteurs malveillants exploitent une vulnérabilité d'exécution de code à distance (RCE) affectant Apache, publiée initialement en 2013, et l'utilisent comme point d'entrée pour assembler un botnet hybride mêlant nœuds P2P et une couche de commande et contrôle (C2) centralisée. L'

Hybrid P2P Botnet Exploits 13-Year-Old Apache RCE Vulnerability

Les faits Des acteurs malveillants exploitent une vulnérabilité d'exécution de code à distance (RCE) affectant Apache, publiée initialement en 2013, et l'utilisent comme point d'entrée pour assembler un botnet hybride mêlant nœuds P2P et une couche de commande et contrôle (C2) centralisée. L'