home.social

#cyberveille — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #cyberveille, aggregated by home.social.

  1. CyberVeille.ch @[email protected] ·

    📢 Patch Tuesday septembre 2026 : record de 973 vulnérabilités dont 2 exploitées activement

    📅 Contexte : Le 8 septembre 2026, Johannes Ullrich (SANS Internet Storm Center) publie l'analyse du Patch Tuesday mensuel de Microsoft, qui établit un nouveau record absolu avec 973 vulnérabilités corrigées, dont 113 classées critiques. Ce volume dépasse…

    📖 cyberveille : cyberveille.ch/posts/2026-09-0
    🌐 source : isc.sans.edu/diary/33320
    🟢 vérification factuelle haute
    #PatchTuesday #Microsoft #Cyberveille

    #cyberveille #microsoft #patchtuesday
  2. CyberVeille.ch @[email protected] ·

    📢 Cartographie complète des capacités cyber de la Corée du Nord : institutions, APTs et travailleurs IT

    Cet article de recherche constitue une analyse stratégique et technique approfondie des capacités cyber offensives de la République Populaire Démocratique de Corée (RPDC). Il couvre l'architecture institutionnelle, les clusters APT, les programmes de…

    📖 cyberveille : cyberveille.ch/posts/2026-09-1
    🌐 source : kudelskisecurity.com/research/
    🟢 vérification factuelle haute
    #APT #CoréeDuNord #Cyberveille

    #cyberveille #coreedunord #apt
  3. CyberVeille.ch @[email protected] ·

    📢 Exploitation IA à grande échelle de PaperCut via CVE-2026-81578 et CVE-2026-82078

    Cet article présente l'analyse technique d'une campagne d'exploitation active de serveurs PaperCut exposés sur Internet, utilisant les vulnérabilités CVE-2026-81578 et CVE-2026-82078.

    📖 cyberveille : cyberveille.ch/posts/2026-09-1
    🌐 source : blackpointcyber.com/blog/death
    🟢 vérification factuelle haute
    #PaperCut #AIAssistedExploitation #Cyberveille

    #cyberveille #aiassistedexploitation #papercut
  4. CyberVeille.ch @[email protected] ·

    📢 [France] Shipup : Le Printemps, Citadium et Aroma Zone piratés

    Le prestataire de suivi de colis a confirmé une fuite de données début septembre : les trois enseignes s’ajoutent à Micromania et Easypara parmi les entreprises touchées.

    🔗 incyber.org/article/shipup-le-
    💬 discussion : infosec.pub/post/52104153
    #DataBreach #Cyberveille

    #cyberveille #databreach
  5. CyberVeille.ch @[email protected] ·

    📢 [VULN] Plex corrige plusieurs failles dans Media Server et appelle ses utilisateurs à agir sans attendre

    Plex appelle ses utilisateurs et utilisatrices à mettre à jour leurs installations en urgence. Une nouvelle alerte de sécurité à prendre au sérieux, d’autant que l’éditeur a déjà procédé de la même manière par le passé. Plex corrige plusieurs failles dans Media Server et appelle ses utilisateurs à agir sans…

    🔗 clubic.com/actualite-628246-pl
    💬 discussion : infosec.pub/post/52062618
    #Cyberveille

    #cyberveille
  6. CyberVeille.ch @[email protected] ·

    📢 [VULN] Plex corrige plusieurs failles dans Media Server et appelle ses utilisateurs à agir sans attendre

    Plex appelle ses utilisateurs et utilisatrices à mettre à jour leurs installations en urgence. Une nouvelle alerte de sécurité à prendre au sérieux, d’autant que l’éditeur a déjà procédé de la même manière par le passé. Plex corrige plusieurs failles dans Media Server et appelle ses utilisateurs à agir sans…

    🔗 clubic.com/actualite-628246-pl
    💬 discussion : infosec.pub/post/52062618
    #Cyberveille

    #cyberveille
  7. CyberVeille.ch @[email protected] ·

    📢 [France] Piratage du fisc : une note du Sénat détaille la méthode des hackers pour siphonner les données personnelles

    Les pirates ont navigué entre différents outils de l'administration, souvent grâce à des identifiants de connexion déjà volés par d'autres logiciels malveillants, jusqu'à réussir à dérober des informations sur 600 000 particuliers et professionnels. Les sénateurs pointent des insuffisances en…

    🔗 franceinfo.fr/internet/securit
    💬 discussion : infosec.pub/post/52062047
    #Cyberveille

    #cyberveille
  8. CyberVeille.ch @[email protected] ·

    📢 [France] Cyberattaque sur un site d'offres d'emploi du département de l'Aveyron : les données de plus de 20.000 personnes piratées

    Pas un jour sans qu'un piratage et une fuite de données personnelles ne soient signalés. Un pirate informatique a semble-t-il jeté son dévolu ces derniers jours sur des organismes et institutions d'Occitanie. Après les pompiers du Gard, ce sont des demandeurs d'emploi de…

    🔗 france3-regions.franceinfo.fr/
    💬 discussion : infosec.pub/post/52061897
    #DataBreach #Cyberveille

    #cyberveille #databreach
  9. CyberVeille.ch @[email protected] ·

    📢 [France] La plateforme Jinko.care qui accompagne des malades du cancer piratée, des documents sensibles dans la nature

    La plateforme d’accompagnement de personnes atteintes d’un cancer Jinko.care a été victime d’une fuite de données. Les données de plusieurs centaines de personnes, dont certains documents médicaux, sont désormais dans la nature. ...

    🔗 radiofrance.fr/franceinter/pod
    💬 discussion : infosec.pub/post/52061812
    #DataBreach #Cyberveille

    #cyberveille #databreach
  10. CyberVeille.ch @[email protected] ·

    📢 [France] Utiliser l’IA, conseils pour les particuliers et les professionnels

    ’intelligence artificielle (IA) s’est diffusée aussi rapidement que massivement chez les particuliers et les professionnels, grâce à sa facilité d’emploi et l’étendue des possibilités.

    🔗 cybermalveillance.gouv.fr/tous
    💬 discussion : infosec.pub/post/52061762
    #Cyberveille

    #cyberveille
  11. CyberVeille.ch @[email protected] ·

    📢 Alliance des géants européens des télécoms : la contre-attaque satellite face à Starlink

    L'Europe des télécoms sort les muscles et regarde vers le ciel. Une alliance inédite se dessine pour bâtir une souveraineté numérique face à l'ogre américain Starlink, et les enjeux dépassent de loin la simple connectivité.

    🔗 generation-nt.com/actualites/e
    💬 discussion : infosec.pub/post/52061707
    #Cyberveille

    #cyberveille
  12. CyberVeille.ch @[email protected] ·

    📢 GTIG AI Threat Tracker : comment les hackers exploitent l’IA agentique | UnderNews

    Le Google Threat Intelligence Group (GTIG) publie aujourd’hui un nouveau rapport qui s’appuie sur les enquêtes de Mandian, sur les cas d’abus de Gemini par des acteurs malveillants, sur une surveillance du milieu cybercriminel clandestin, ainsi que sur plusieurs autres sources.

    🔗 undernews.fr/hacking-hacktivis
    💬 discussion : infosec.pub/post/52061704
    #Cyberveille

    #cyberveille
  13. CyberVeille.ch @[email protected] ·

    📢 [VULN] [PatchTuesday] Record historique sur Windows : Microsoft corrige près de 1000 failles en un seul Patch Tuesday !

    Microsoft vient de déployer le plus imposant Patch Tuesday de son histoire. Avec le patch de septembre 2026, l’éditeur corrige près de 1000 failles de sécurité identifiées dans le code de Windows à l’aide de l’IA générative. On trouve surtout deux failles zero-day déjà exploitées par…

    🔗 01net.com/actualites/record-hi
    💬 discussion : infosec.pub/post/52061555
    #ZeroDay #Cyberveille

    #zeroday #cyberveille
  14. CyberVeille.ch @[email protected] ·

    📢 [VULN] [PatchTuesday] Record historique sur Windows : Microsoft corrige près de 1000 failles en un seul Patch Tuesday !

    Microsoft vient de déployer le plus imposant Patch Tuesday de son histoire. Avec le patch de septembre 2026, l’éditeur corrige près de 1000 failles de sécurité identifiées dans le code de Windows à l’aide de l’IA générative. On trouve surtout deux failles zero-day déjà exploitées par…

    🔗 01net.com/actualites/record-hi
    💬 discussion : infosec.pub/post/52061555
    #ZeroDay #Cyberveille

    #zeroday #cyberveille
  15. CyberVeille.ch @[email protected] ·

    📢 [VULN] [PatchTuesday] Record historique sur Windows : Microsoft corrige près de 1000 failles en un seul Patch Tuesday !

    Microsoft vient de déployer le plus imposant Patch Tuesday de son histoire. Avec le patch de septembre 2026, l’éditeur corrige près de 1000 failles de sécurité identifiées dans le code de Windows à l’aide de l’IA générative. On trouve surtout deux failles zero-day déjà exploitées par…

    🔗 01net.com/actualites/record-hi
    💬 discussion : infosec.pub/post/52061555
    #ZeroDay #Cyberveille

    #cyberveille #zeroday
  16. CyberVeille.ch @[email protected] ·

    📢 [France] Non-respect des droits des personnes : sanction de 300 000 euros à l’encontre de la société EXTIA

    Le 21 juillet 2026, la CNIL a sanctionné la société EXTIA d’une amende de 300 000 euros pour divers manquements relatifs au respect des droits des personnes, notamment du droit à l’effacement des données personnelles (« droit à l’oubli »).

    🔗 cnil.fr/fr/sanction-non-respec
    💬 discussion : infosec.pub/post/52061348
    #Cyberveille

    #cyberveille
  17. CyberVeille.ch @[email protected] ·

    📢 [UE] L'Europe va renforcer la sécurité de vos routeurs dès cette semaine

    À partir du 11 septembre 2026, de nouvelles règles strictes ciblent les fabricants de matériel numérique. Avec le Cyber Resilience Act, tous les appareils vendus devront intégrer cinq ans de mises à jour de sécurité et signaler les failles en 24 heures.

    🔗 generation-nt.com/actualites/e
    💬 discussion : infosec.pub/post/52061247
    #Cyberveille

    #cyberveille
  18. CyberVeille.ch @[email protected] ·

    📢 « Ils jouent avec nos vies » : pourquoi un chercheur en IA claque la porte d'Anthropic

    Jacob Coxon évoluait jusqu'ici dans l'anonymat des laboratoires de recherche en intelligence artificielle. En l'espace d'une nuit, ce mathématicien britannique de 27 ans a mis la Silicon Valley face à ses propres contradictions. Le chercheur vient d'annoncer avec fracas sa démission d'Anthropic.

    🔗 macg.co/intelligence-artificie
    💬 discussion : infosec.pub/post/52061082
    #Cyberveille

    #cyberveille
  19. CyberVeille.ch @[email protected] ·

    📢 « Ils jouent avec nos vies » : pourquoi un chercheur en IA claque la porte d'Anthropic

    Jacob Coxon évoluait jusqu'ici dans l'anonymat des laboratoires de recherche en intelligence artificielle. En l'espace d'une nuit, ce mathématicien britannique de 27 ans a mis la Silicon Valley face à ses propres contradictions. Le chercheur vient d'annoncer avec fracas sa démission d'Anthropic.

    🔗 macg.co/intelligence-artificie
    💬 discussion : infosec.pub/post/52061082
    #Cyberveille

    #cyberveille
  20. CyberVeille.ch @[email protected] ·

    📢 Ghost in the Shell : qui authentifie encore un être humain ?

    Lorsque le corps, la mémoire et les dispositifs numériques deviennent séparables, l’identité cesse d’être un attribut : elle devient une continuité à protéger. Dans nos sociétés, l’identité repose encore sur une série d’ancrages que nous supposons relativement stables.

    🔗 incyber.org/article/ghost-in-t
    💬 discussion : infosec.pub/post/52040272
    #Cyberveille

    #cyberveille
  21. :mastodon: decio @[email protected] ·

    [ #Suisse ] "Dix hommes liés à un réseau international d'escroqueries amoureuses arrêtés en Suisse"
    "Dix hommes ont été arrêtés mardi en Suisse en lien avec une organisation nigériane spécialisée dans les "romance scams", active dans plusieurs pays. Les suspects sont accusés de blanchiment d'argent, d'escroqueries amoureuses et d'autres cyberfraudes, à hauteur de plusieurs millions de francs.
    Des perquisitions ont été menées simultanément dans divers locaux résidentiels et entrepôts dans le canton de Zurich et cinq autres cantons, ont indiqué mardi les autorités zurichoises. L'opération, dirigée par le ministère public du canton de Zurich, a été précédée d'enquêtes policières intensives menées par les polices cantonale et municipale de Zurich et soutenues par Europol."
    👇
    rts.ch/info/suisse/2026/articl

    💬
    ⬇️
    infosec.pub/post/45684586

    #CyberVeille #romancescam #busted

    #suisse #cyberveille #romancescam #busted
  22. :mastodon: decio @[email protected] ·

    ⚠️ Si vous avez installé CPU-Z et/ou HWMonitor depuis CPUID très récemment ou si vous les récupérez depuis des dépôts tierces… ça vaut la peine de faire passer un petit check antivirus

    "Attention, le site CPUID a été compromis durant plusieurs heures, diffusant des versions avec malware de CPU-Z et HWMonitor"
    👇
    hardwareand.co/actualites/brev

    💬

    ⬇️
    infosec.pub/post/44754243

    ( le hash de la bestiole virustotal.com/gui/file/eff5ec )

    #CyberVeille #CPUZ

    #cyberveille #cpuz
  23. CyberVeille.ch @[email protected] ·

    📢 TeleGuard : chiffrement défaillant expose les clés privées des utilisateurs
    📝 ## 🗓️ Contexte

    Article publié le 2 avril 2026 par 404 Media, basé sur les conclusions de plusieurs chercheurs en sécurité ayant a...
    📖 cyberveille : cyberveille.ch/posts/2026-04-0
    🌐 source : 404media.co/a-secure-chat-apps
    #TTP #chiffrement_défaillant #Cyberveille

    #ttp #chiffrement_defaillant #cyberveille
  24. :mastodon: decio @[email protected] ·

    🔖 À garder dans tes favoris si tu touches à la sécu ou si t'as juste envie de bloquer le mal avec classe 😎

    je découvre que le délicieux service Rosti (oui, comme les patates mais en cyber :ablobcatnodfast: ) ne fait pas "juste" de l’extraction d’IOC (indicateurs de compromission) depuis les recherches / analyses pour les règles de détection.
    ⬇️
    Ils servent aussi des feeds bien frais avec flag IDS (détection d’intrusion) sur 180 jours, prêts à être branchés sur nos outils de sécu préférés pour bloquer direct les domaines de bad guys, et ça marche pour :

    • Adblock & co :
      AdGuard, uBlock, Brave, Pi-hole, etc.

    • DNS-level :
      DNSMasq, TechnitiumDNS, Blocky, Diversion – ça coupe net côté DNS.

    • Hosts :
      AdAway, NetGuard, Gasmask – méthode old school mais efficace.

    • Wildcard & RPZ :
      OPNsense, PowerDNS, Unbound...

    Y'a même des listes propres de éditeurs genre Checkpoint.
    👇
    rosti.bin.re/feeds
    ⬇️
    exemple diu jour
    [Adblock Plus]
    ! Title: Rosti domain blocklist
    ! Homepage: rosti.bin.re
    ! Permalink: rosti.bin.re/feeds/adblock
    ! Timeframe: last 180 days
    ! Expires: 1 day
    ! Last modified: 2025-05-26T19:03:14.834961
    ! Syntax: AdBlock
    ! Nr of entries: 10141

    #cyberveille #IoC #adblock #RPZ #blocklist

    #cyberveille #ioc #adblock #rpz #blocklist
  25. :mastodon: decio @[email protected] ·

    Les informations de scan pour la vulnérabilité CVE-2023-20198 ces derniers mois sur les différents moteurs de recherche sont éloquentes.

    🛑 D’après Onyphe, on compte toujours 50 000 appareils compromis depuis plus de 12 mois
    ⬇️
    "Yes, still 50k compromised devices. Since more than 12 months."
    👇
    bsky.app/profile/onyphe.io/pos

    #Cyberveille #CVE_2023_20198 #SaltTyphoon

    #cyberveille #cve_2023_20198 #salttyphoon
  26. :mastodon: decio @[email protected] ·

    Les informations de scan pour la vulnérabilité CVE-2023-20198 ces derniers mois sur les différents moteurs de recherche sont éloquentes.

    🛑 D’après Onyphe, on compte toujours 50 000 appareils compromis depuis plus de 12 mois
    ⬇️
    "Yes, still 50k compromised devices. Since more than 12 months."
    👇
    bsky.app/profile/onyphe.io/pos

    #Cyberveille #CVE_2023_20198 #SaltTyphoon

    #cyberveille #cve_2023_20198 #salttyphoon
  27. :mastodon: decio @[email protected] ·

    Les informations de scan pour la vulnérabilité CVE-2023-20198 ces derniers mois sur les différents moteurs de recherche sont éloquentes.

    🛑 D’après Onyphe, on compte toujours 50 000 appareils compromis depuis plus de 12 mois
    ⬇️
    "Yes, still 50k compromised devices. Since more than 12 months."
    👇
    bsky.app/profile/onyphe.io/pos

    #Cyberveille #CVE_2023_20198 #SaltTyphoon

    #cyberveille #cve_2023_20198 #salttyphoon
  28. :mastodon: decio @[email protected] ·

    Les informations de scan pour la vulnérabilité CVE-2023-20198 ces derniers mois sur les différents moteurs de recherche sont éloquentes.

    🛑 D’après Onyphe, on compte toujours 50 000 appareils compromis depuis plus de 12 mois
    ⬇️
    "Yes, still 50k compromised devices. Since more than 12 months."
    👇
    bsky.app/profile/onyphe.io/pos

    #Cyberveille #CVE_2023_20198 #SaltTyphoon

    #salttyphoon #cve_2023_20198 #cyberveille