INFONEWS//CYBER
LIVE
Correctifs Quiz arnaques Mot de passe fuité ?
⚡ CRITIQUE

  1. Citrix Virtual Apps and Desktops 2503 ne reçoit plus de correctifs de sécurité depuis le 29 octobre 2026Vulnérabilité · InfoNews Cyber · 31 octobre 2026
  2. Verrières-en-Forez : une cyberattaque bloque la mairie, les pirates exigent une rançonFuite de données · Cyberattaque.org · 31 octobre 2026
  3. Terre de Son : un piratage expose les données de 95 000 clientsFuite de données · Cyberattaque.org · 31 octobre 2026
  4. Près de 3 millions de plaques d’immatriculation françaises en fuiteFuite de données · Cyberattaque.org · 31 octobre 2026
  5. Ma Déco de Fête : 45 000 fiches en fuite, jusqu’aux codes d’immeuble des clientsFuite de données · Cyberattaque.org · 31 octobre 2026
  6. Cyberattaque contre Autosur : près de 800 000 fiches clients mises en venteFuite de données · Cyberattaque.org · 31 octobre 2026
  7. Une faille de sécurité chez Northflank entraîne l'utilisation abusive des clés API d'IA des clientsFuite de données · BleepingComputer · 31 octobre 2026
  8. Une nouvelle cyberattaque contre la Fédération nationale des chasseursFuite de données · Cyberattaque.org · 31 octobre 2026
  9. Pharmacie de la Cigogne à Strasbourg : 110 000 patients exposés après une cyberattaqueFuite de données · Cyberattaque.org · 31 octobre 2026
  10. Canton de Vaud : 41 500 élèves et enseignants victimes d’une cyberattaqueFuite de données · Cyberattaque.org · 31 octobre 2026
  11. Une nouvelle faille « SMS of Death » sur Android peut provoquer à distance le plantage des téléphones non mis à jourVulnérabilité · BleepingComputer · 31 octobre 2026
  12. SolNet : 6 804 données de messagerie du FAI Suisse mises en vente sur le darkwebActualité · Cyberattaque.org · 31 octobre 2026
  13. Pharmacie des Congrès à Dijon : 23 000 dossiers de patients en fuiteFuite de données · Cyberattaque.org · 31 octobre 2026
  14. Assoclub : les données de milliers d’enfants exposées après une cyberattaqueFuite de données · Cyberattaque.org · 31 octobre 2026
  15. Les Écologistes : le parti visé par une fuite de donnéesFuite de données · Cyberattaque.org · 31 octobre 2026
  16. Chainalysis confirme une intrusion dans ses outils internes et la fuite de données d'identité de ses clientsFuite de données · The Hacker News · 31 octobre 2026
  17. Un pirate informatique syrien condamné à une peine de prison aux États-Unis après plus d'une décennie de cavaleActualité · SecurityWeek · 31 octobre 2026
  18. Synology : les photos et sauvegardes prises en otage, une vague de cyberattaques frappe les NASFuite de données · Cyberattaque.org · 31 octobre 2026
  19. La Fédération française de la montagne et de l’escalade confirme une nouvelle cyberattaqueFuite de données · Cyberattaque.org · 31 octobre 2026
  20. Groupe AC Environnement revendiquée par le groupe thegentlemenRansomware · ransomware.live (FR) · 31 octobre 2026
  21. Ined revendiquée par le groupe thegentlemenRansomware · ransomware.live (FR) · 31 octobre 2026
  22. Epitech Paris : les données personnelles de 351 étudiants en fuiteFuite de données · Cyberattaque.org · 31 octobre 2026
  23. Cyberattaque contre le Rassemblement national : 150 000 adhérents revendiquésFuite de données · Cyberattaque.org · 31 octobre 2026
  24. Un lien ChatGPT partagé pourrait exécuter du code malveillant dans votre session et lire vos conversations privéesVulnérabilité · The Hacker News · 31 octobre 2026
  25. Une faille du noyau Linux permet des attaques à distance avec privilèges root sur les serveurs MPTCPVulnérabilité · BleepingComputer · 30 octobre 2026
  26. Une faille critique du noyau Linux permet des attaques à distance avec privilèges root sur les serveurs MPTCPVulnérabilité · BleepingComputer · 30 octobre 2026
  27. Le ministère américain de la Justice soulève des inquiétudes en matière de protection de la vie privée concernant la vente éventuelle des conversations de Character.AIActualité · The Record · 30 octobre 2026
  28. Des développeurs victimes d'une extension « Claude Code » infectée par un cheval de Troie pour CursorActualité · Dark Reading · 30 octobre 2026
  29. Dans les coulisses de l'opération « Blackout » : comment tout s'est passéActualité · Dark Reading · 30 octobre 2026
  30. La chaîne de magasins de mode Resolve affirme que des pirates informatiques ont dérobé des données de cartes de paiementActualité · The Record · 30 octobre 2026

Pour tous

Comprendre la cyber

CVE, zero-day, ransomware… Les mots qu'on croise dans l'actualité de la cybersécurité, expliqués simplement, et les bons réflexes pour se protéger.

CVE

Common Vulnerabilities and Exposures

L'identifiant unique d'une faille de sécurité, sous la forme CVE-année-numéro. Il permet à tout le monde de parler de la même faille, des éditeurs aux équipes de sécurité.

CVSS

Note de gravité

Une note de 0 à 10 qui mesure la dangerosité d'une faille. Au-dessus de 9, elle est jugée critique : facile à exploiter et aux conséquences lourdes.

KEV

Known Exploited Vulnerabilities

Le catalogue de l'agence américaine CISA qui recense les failles réellement utilisées par des attaquants. Une faille KEV n'est plus théorique : elle est à corriger en priorité.

Zero-day

Faille du jour zéro

Une faille exploitée par des pirates avant que l'éditeur ne publie de correctif. Les victimes n'ont alors aucune protection officielle disponible.

Exploitée

« In the wild »

La faille est utilisée dans de vraies attaques, pas seulement démontrée en laboratoire. C'est le signal qui transforme une mise à jour conseillée en mise à jour urgente.

Correctif

Patch, mise à jour de sécurité

La mise à jour publiée par l'éditeur pour boucher une faille. La plupart des attaques réussies visent des failles dont le correctif existait déjà mais n'avait pas été installé.

Ransomware

Rançongiciel

Un logiciel malveillant qui chiffre les fichiers d'une organisation et exige une rançon. Les groupes volent aussi les données et menacent de les publier : c'est la double extorsion.

Revendication

Site de fuite

L'annonce publiée par un groupe de ransomware sur son site, souvent sur le dark web, pour faire pression sur sa victime. Elle n'est pas toujours confirmée par l'organisation visée.

Fuite de données

Data breach

Des informations personnelles volées ou exposées par erreur : noms, e-mails, téléphones, parfois mots de passe ou IBAN. En France, l'organisation doit prévenir la CNIL sous 72 heures.

Infostealer

Voleur d'identifiants

Un logiciel espion qui aspire les mots de passe, cookies de connexion et portefeuilles crypto enregistrés dans le navigateur. Il est souvent caché dans des logiciels piratés.

Credential stuffing

Bourrage d'identifiants

Les pirates testent automatiquement des couples e-mail et mot de passe volés sur d'autres sites. C'est pour cela qu'un même mot de passe réutilisé partout est dangereux.

Phishing

Hameçonnage

Un faux message, e-mail ou SMS, qui imite une banque, un livreur ou une administration pour voler vos identifiants. Après une fuite, ces messages deviennent plus crédibles car ils citent vos vraies informations.

CERT-FR

Centre gouvernemental de veille

L'équipe de l'ANSSI, l'agence nationale de cybersécurité, qui publie les alertes et avis de sécurité officiels en France. Une alerte CERT-FR signale une menace sérieuse et en cours.

DDoS

Déni de service distribué

Une attaque qui sature un site avec un flot de connexions jusqu'à le rendre inaccessible. Elle ne vole pas de données mais paralyse le service pendant quelques heures.

2FA

Double authentification

Une seconde preuve d'identité demandée en plus du mot de passe : code reçu, application ou clé physique. Même si votre mot de passe fuite, le pirate reste bloqué.