📊 Veilles thématiques

📰 Cybersécurité ✕ Effacer le filtre

Objet: Multiples vulnérabilités dans Papercut

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 24 septembre 2026 N° CERTFR-2026-AVI-1223 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Papercut Gestion du document Référence CERTFR-2026-AVI-1223 Tit…

Clôture de l’injonction prononcée à l’encontre de la société SOLOCAL MARKETING SERVICES

Cybersécurité
Clôture de l’injonction prononcée à l’encontre de la société SOLOCAL MARKETING SERVICES 24 septembre 2026 Par délibération du 17 septembre 2026, la CNIL a clôturé l’injonction prononcée le 15 mai 2025 à l’encontre de la société SOLOCAL MARKETING SERVICES. Diminuer la taille de la…

Vocus plans 4,000km Brisbane-Darwin ducted fibre route as second ADIP project - Capacity

Cybersécurité
It is the second project under its Australian Digital Infrastructure Platform (ADIP) and is aimed at rising demand from hyperscaler, neocloud and enterprise customers. The route is expected to be ready for service in 2030. It will run for approximately 4,000 kilometres and is des…

Angles morts de la détection : formats de fichiers non standard dans les campagnes d'emails malveillants

Cybersécurité
Les cybercriminels ne cessent de mettre au point de nouvelles techniques d’attaque, allant du vol de jetons OAuth aux attaques contre les agents d’IA, mais les méthodes classiques ne disparaissent jamais tout à fait de leur répertoire. À tout moment, un employé peut recevoir un p…

Amendes RGPD et interaction avec le règlement sur les services numériques : retour sur la plénière du CEPD du 17 septembre 2026

Cybersécurité
Amendes RGPD et interaction avec le règlement sur les services numériques : retour sur la plénière du CEPD du 17 septembre 2026 23 septembre 2026 Le 17 septembre 2026, le CEPD a adopté des lignes directrices sur le pouvoir des autorités de protection des données d’infliger des am…

CRA : l'ANSSI, l'ANFR et la DGE accompagnent les fabricants

Cybersécurité
Cyber Résilience Act : l'ANSSI, l'ANFR et la DGE accompagnent les fabricants dans la conformité des produits numériques Publié le mercredi 23 septembre 2026 L’ANSSI, l’Agence nationale des fréquences (ANFR) et la Direction générale des entreprises (DGE) ont organisé ce mercredi 2…

Objet: Vulnérabilité dans F5 BIG-IP

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 23 septembre 2026 N° CERTFR-2026-AVI-1220 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Vulnérabilité dans F5 BIG-IP Gestion du document Référence CERTFR-2026-AVI-1220 Titre Vulnéra…

Objet: Vulnérabilité dans Check Point Security Management Server

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 23 septembre 2026 N° CERTFR-2026-AVI-1219 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Vulnérabilité dans Check Point Security Management Server Gestion du document Référence CERTF…

Objet: Multiples vulnérabilités dans Google Chrome

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 23 septembre 2026 N° CERTFR-2026-AVI-1213 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Google Chrome Gestion du document Référence CERTFR-2026-AVI-121…

Objet: Multiples vulnérabilités dans les produits HPE Aruba Networking

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 23 septembre 2026 N° CERTFR-2026-AVI-1217 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits HPE Aruba Networking Gestion du document Référence…

Objet: Multiples vulnérabilités dans Mattermost Server

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 23 septembre 2026 N° CERTFR-2026-AVI-1212 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Mattermost Server Gestion du document Référence CERTFR-2026-AVI…

Objet: Vulnérabilité dans WordPress

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 23 septembre 2026 N° CERTFR-2026-AVI-1216 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Vulnérabilité dans WordPress Gestion du document Référence CERTFR-2026-AVI-1216 Titre Vulnéra…

Objet: Multiples vulnérabilités dans SolarWinds Observability Self-Hosted

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 23 septembre 2026 N° CERTFR-2026-AVI-1215 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans SolarWinds Observability Self-Hosted Gestion du document Référe…

Objet: Multiples vulnérabilités dans les produits FoxIT

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 23 septembre 2026 N° CERTFR-2026-AVI-1214 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits FoxIT Gestion du document Référence CERTFR-2026-AV…

Objet: Multiples vulnérabilités dans Apache Tomcat

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 23 septembre 2026 N° CERTFR-2026-AVI-1218 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Apache Tomcat Gestion du document Référence CERTFR-2026-AVI-121…

Le « deface » revient dans le commerce des données volées

Cybersécurité
Le « deface » revient chez les vendeurs de données, utilisé comme preuve publique d’accès et de compromission.

GPUThor : une évolution du concept Rowhammer

Cybersécurité
Comment un serveur industriel peut-il être piraté via son GPU sans laisser de traces ? Une attaque aussi complexe, essentiellement théorique, s’appuierait généralement sur des vulnérabilités matérielles. Il ne s’agit même pas ici de défauts de conception au niveau du matériel lui…

2h de cours par jour grâce à l’IA : c’est quoi Alpha School, l’école choisie par Fidji Simo pour sa fille ?

Cybersécurité
Lecture Zen Résumer l'article Fidji Simo, ex-patronne des applications d’OpenAI, a inscrit sa fille à Alpha School et en a fait l’éloge sur X. Alpha School affirme condenser les matières fondamentales en deux heures par jour grâce à des logiciels d’apprentissage adaptatif pilotés…

Le faux badge Google qui piège les entreprises

Cybersécurité
Faux conseiller Google, badge payant et site cloné : une tentative de phishing cible les entreprises.

Objet: Vulnérabilité dans SolarWinds Access Rights Manager

Cybersécurité
Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 22 septembre 2026 N° CERTFR-2026-AVI-1211 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Vulnérabilité dans SolarWinds Access Rights Manager Gestion du document Référence CERTFR-2026…