#cyberveille — Public Fediverse posts

📢 Un tribunal californien rejette la plainte de journalistes salvadoriens contre NSO Group

📰 Source : The Record | Date : 2 octobre 2026 | Contexte : Affaire judiciaire aux États-Unis concernant l'utilisation du spyware Pegasus contre des journalistes salvadoriens. 🎯 Faits principaux : Un juge fédéral californien a rejeté la plainte déposée par des…

📖 cyberveille : https://cyberveille.ch/posts/2026-10-05-un-tribunal-californien-rejette-la-plainte-de-journalistes-salvadoriens-contre-nso-group/
🌐 source : https://therecord.media/judge-dismisses-spyware-case-brought-by-salvadoran-journalists
🟡 vérification factuelle moyenne
#NSOGroup #journalistes #Cyberveille

📢 Au Danemark, 8,8 millions de personnes concernées par une importante fuite de données du registre national

Les auteurs de cette intrusion, non identifiés, ont pu accéder aux noms, adresses et numéros de sécurité sociale d’environ 80 % des personnes enregistrées, selon le gouvernement danois.

🔗 https://www.lemonde.fr/pixels/article/2026/10/05/au-danemark-environ-8-8-millions-de-personnes-concernees-par-une-importante-fuite-de-donnees-du-registre-national_6788499_4408996.html
💬 discussion : https://infosec.pub/post/53175268
#DataBreach #Cyberveille

📢 [Suisse][🔒] Beyond Gravity dépose plainte après une cyberattaque

Beyond Gravity a déposé plainte et renforcé ses mesures de sécurité après une cyberattaque en provenance d'un acteur «hautement professionnel», dont l'identité n'est pas encore confirmée. Une enquête est en cours, a indiqué vendredi l'entreprise aux mains la Confédération

🔗 https://agefi.com/actualites/entreprises/beyond-gravity-depose-plainte-apres-une-cyberattaque
💬 discussion : https://infosec.pub/post/53173264
#Suisse #Cyberveille

📢 L'IA a tué (pour l'instant) l'un des programmes de sécurité de Google

Google a suspendu les soumissions de son programme de récompenses consacré aux failles dans ses logiciels open source, submergé par des rapports générés automatiquement. L’IA continue de bouleverser le monde de l’open source.

🔗 https://www.numerama.com/cyberguerre/2346367-lia-a-tue-pour-linstant-lun-des-programmes-de-securite-de-google.html
💬 discussion : https://infosec.pub/post/53172861
#Vulnérabilité #Cyberveille

📢 Des hackers chinois se font passer pour des employés d’Anthropic pour voler les secrets les plus sensibles de l’IA américaine

Des pirates informatiques auraient usurpé l’identité de chercheurs d’Anthropic et d’officiels du gouvernement pour voler des secrets industriels liés à l’IA. Tous les indices pointent vers un groupe dirigé par la Chine.

🔗 https://www.presse-citron.net/des-hackers-chinois-se-font-passer-pour-des-employes-danthropic-pour-voler-les-secrets-les-plus-sensibles-de-lia-americaine/
💬 discussion : https://infosec.pub/post/53172858
#Cyberveille

📢 [France] LDLC victime d'un piratage, des données personnelles de clients ont pu être consultées

Le e-commerçant français LDLC a été victime d'une cyberattaque qui a permis un accès non autorisé à l'un de ses systèmes. Les noms, coordonnées et informations de compte de clients ont pu être consultés, mais pas les données bancaires, assure l'entreprise.

🔗 https://www.clubic.com/actualite-632404-ldlc-victime-d-un-piratage-des-donnees-personnelles-de-clients-ont-pu-etre-consultees.html
💬 discussion : https://infosec.pub/post/53133716
#Cyberveille

📢 [VULN] TeamViewer a corrigé 5 failles de sécurité, dont une exploitable à distance - CVE-2026-92370

i vous utilisez TeamViewer comme outil de téléassistance pour dépanner vos utilisateurs, je vous invite à lire ce qui suit : une nouvelle version corrige 5 vulnérabilités dans les clients TeamViewer pour Windows, Linux et macOS. L'une d'elles est une faille exploitable à distance. Voici ce qu'il…

🔗 https://www.it-connect.fr/teamviewer-5-failles-securite-version-15-82/
💬 discussion : https://infosec.pub/post/53133414
#Vulnérabilité #CVE #Cyberveille

📢 GLPI 11.0.11 et 10.0.28 : 8 failles patchées et la fin annoncée de GLPI 10

Deux semaines jour pour jour après la précédente salve de correctifs de sécurité, Teclib' a récidivé avec la publication de GLPI 11.0.10 et GLPI 10.0.28, suivie dès le lendemain de GLPI 11.0.11 pour corriger une régression.

🔗 https://www.it-connect.fr/glpi-11-0-10-10-0-28-failles-fin-glpi-10/
💬 discussion : https://infosec.pub/post/53133411
#Cyberveille

📢 Une faille de ChatGPT sur Mac exposait vos conversations et vos sessions de navigateur

Un programme malveillant installé sur un Mac pouvait prendre la main sur l’application ChatGPT pour lire l’historique des conversations et puiser dans les sessions du navigateur. OpenAI a corrigé la faille le 25 septembre.

🔗 https://www.clubic.com/actualite-632494-une-faille-de-chatgpt-sur-mac-exposait-vos-conversations-et-vos-sessions-de-navigateur.html
💬 discussion : https://infosec.pub/post/53133357
#Cyberveille

📢 Le compte X de Microsoft piraté pour une arnaque crypto de type pump-and-dump

Les 13 millions d’abonnés de Microsoft sur X ont découvert Clippy en photo de profil du compte officiel de l’éditeur, ce jeudi. Derrière ce retour inattendu du trombone d’Office, des pirates cherchaient à faire augmenter le cours d’un jeton de cryptomonnaie pour le revendre au plus haut.

🔗 https://www.clubic.com/actualite-632440-le-compte-x-de-microsoft-pirate-pour-une-arnaque-crypto-de-type-pump-and-dump.html
💬 discussion : https://infosec.pub/post/53133258
#Cyberveille

📢 RedFlick : une campagne de phishing russe massive qui vise les entreprises

Plus de 100 organisations ciblées par au moins 13 campagnes en 2026 Le groupe Star Blizzard piège via une correspondance sans pièce jointe L’archive protégée par mot de passe installe le backdoor CosmicPulse Le groupe de pirates russes connu sous les noms de Star Blizzard, ColdRiver ou Callisto a changé sa méthode…

🔗 https://android-mt.ouest-france.fr/news/redflick-une-campagne-de-phishing-russe-massive-qui-vise-les-entreprises/224005/
💬 discussion : https://infosec.pub/post/53133205
#Phishing #Cyberveille

📢 Attention ! Un faux ChatGPT est hébergé sur le site officiel… et il cache un malware

Vous qui préférez ChatGPT à tous les chatbots, soyez vigilants ! Des chercheurs en sécurité ont découvert une campagne dans laquelle de faux GPT personnalisés, hébergés directement sur le site officiel d’OpenAI, servent de tremplin vers un malware.

🔗 https://www.lebigdata.fr/attention-un-faux-chatgpt-est-heberge-sur-le-site-officiel-et-il-cache-un-malware
💬 discussion : https://infosec.pub/post/53133155
#Malware #Cyberveille

📢 ⚠️ [VULN] Utilisateurs de FortiMail, attention à une nouvelle vulnérabilité critique - CVE-2026-104286

Fortinet vient d’avertir d’une vulnérabilité critique de traversée de chemin dans FortiMail. Référencée CVE-2026-104286, elle est déjà exploitée par des acteurs malveillants.

🔗 https://www.lemagit.fr/actualites/366651574/Utilisateurs-de-FortiMail-patchez
💬 discussion : https://infosec.pub/post/53131369
#Vulnérabilité #CVE #Cyberveille

📢 [France] Dans les Hauts-de-France, deux prestataires de la région piratés, les données personnelles de plusieurs milliers de personnes ont été volées

Parmi les prestataires concernés, se trouvent Atexo, éditeur de logiciels pour les pouvoirs publics et Docaposte, filiale de la Poste. Dans la région Hauts-de-France, deux prestataires ont été victimes de cyberattaques, entraînant un vol de données personnelles…

🔗 https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/dans-les-hauts-de-france-deux-prestataires-de-la-region-pirates-les-donnees-personnelles-de-plusieurs-milliers-de-personnes-ont-ete-volees_8221441.html
💬 discussion : https://infosec.pub/post/53131202
#Cyberveille