Quel est le site Web ?

https://www.facebook.com/110174971457566/

Stéphanie Joseph

Accueil
Haiti
Port-au-Prince
Stéphanie Joseph

Bienvenue sur notre page dédiée à l'actualité de la cybersécurité. Restez informés. Restez vigilants. Restez protégés.

Nous partageons chaque jour des informations, conseils et actualités pour aider chacun à mieux comprendre les enjeux du numérique.

29/10/2026

Faille 10 sur 10 : un attaquant a failli prendre le contrôle du GitLab d'Alpine Linux lui-même
CYBER DAILY NEWS — 29 octobre 2026
• GitLab/Alpine : faille 10/10 (CVE-2026-97229) exploitée en partie, serveur reconstruit. Ruby corrigé requis (3.3.13, 3.4.12, 4.0.9+).
• Cisco ASA/FTD : zero-day 8,6/10 (CVE-2026-76418) exploité, un attaquant sans identifiant redémarre le pare-feu. Corrigez avant le 1er nov.
• Belgique : cyberattaque, portail fiscal hors ligne. Aucune fuite signalée, délais prolongés.
• WS_FTP Server : faille 10/10 (CVE-2026-84295), identifiants admin exposés sans identifiant. Passez à 2024.0.7 ou 2025.0.4.
Sources :
https://thehackernews.com/2026/10/attacker-tried-to-exploit-alpine-linuxs.html
https://www.bleepingcomputer.com/news/security/cisco-warns-of-firewall-zero-day-exploited-to-crash-ssl-vpn-devices/
https://kwsn.com/2026/10/28/belgium-tax-agency-hit-by-cyberattack-shuts-online-portal/
https://cvefeed.io/vuln/detail/CVE-2026-84295

27/10/2026

Rançon de 50 millions refusée : un géant japonais demande à ses clients de débrancher leurs ordinateurs
CYBER DAILY NEWS — 27 octobre 2026
• GMO : rançon de 50 M$ refusée après le piratage d'Onamae.com, données publiées le 27 oct. Prime de 1 M$ offerte.
• Lepointdevente.com : billetterie québécoise hors ligne du 23 au 27 oct., données d'acheteurs peut-être consultées. Billets valides.
• Dahua : caméras piratées à distance via Easy4IP, sans exposition Internet. Désactivez le P2P et vérifiez les comptes.
• Mistral Vibe : faille 8,8/10, un dépôt piégé exécute du code avec --worktree. Passez à 3.0.3.
Sources :
https://techcrunch.com/2026/10/27/japan-internet-giant-gmo-says-hackers-posted-stolen-customer-data/
https://lecanalauditif.ca/actualites/lepointdevente-com-hors-ligne-depuis-vendredi/
https://securityaffairs.com/201827/hacking/attackers-take-control-of-dahua-cameras-and-video-recorders-via-easy4ip.html
https://www.thehackerwire.com/vulnerability/CVE-2026-116843/

24/10/2026

L'outil d'IA lui-même était piégé : une version officielle volait les clés des développeurs
CYBER DAILY NEWS — 24 octobre 2026
• LiteLLM : version 1.107.0 piégée via des jetons GitHub volés — vole clés cloud, API IA, SSH. Supprimez-la et changez vos clés.
• Railway : intrusion, variables d'environnement de ~100 000 espaces déchiffrées. Inscrit avant le 21 oct ? Changez vos clés.
• eMudhra : Chrome retire la racine emSign le 27 oct — 30 000 certificats à migrer. Vérifiez votre chaîne avant mardi.
• BlackX : bootkit UEFI contournant Secure Boot sur Windows à jour (APT41). Appliquez les révocations Secure Boot.
Sources :
https://cybernoz.com/litellm-compromised-in-supply-chain-attack-delivering-credential-stealer-and-backdoor/
https://no7software.co.uk/blog/railway-security-breach-environment-variables
https://socradar.io/blog/emudhra-ca-key-compromise-weak-keys-risks-and-fixes/
http://thehackernews.com/2026/10/blackx-uefi-bootkit-bypasses-secure.html

23/10/2026

L'IA pirate : des agents autonomes ont visé 2 250 locataires Microsoft 365
CYBER DAILY NEWS — 23 octobre 2026
• IA pirate : Storm-0940 vise 2 250+ locataires M365 via ConnectWise, privilèges en moins de 3 h. Auditez les apps OAuth, révoquez les accès suspects.
• Capcom : 11 774 247 comptes CAPCOM ID exposés, 19 comptes boutique avec adresses, 196 mots de passe changés. Méfiez-vous des faux courriels.
• Arista : zero-day VeloCloud 9,9/10 exploitée, un compte lecture seule devient superutilisateur. MAJ 5.2.3.18, 6.1.3.10 ou 6.4.2.12.
• Pillow : 3 failles 9,2/10, un nom de fichier EPS suffit à exécuter du code. MAJ 13.0.0.
Sources :
https://www.isec.news/2026/10/23/microsoft-connectwise-attack-chinese-actor-ai-agents/
https://www.gamingbible.com/news/capcom-massive-data-breach-11-million-gaming-accounts-174040-20261023
https://thehackernews.com/2026/10/arista-warns-of-critical-velocloud-sql.html
http://thehackernews.com/2026/10/critical-flaw-in-pythons-popular-pillow.html

21/10/2026

Faille critique : STM, SAQ et Hydro-Québec touchés par PHP2Shell
CYBER DAILY NEWS — 21 octobre 2026
• PHP2Shell : deux failles critiques 9,2/10 (CVE-2026-109618/109619), exécution de code sans authentification. Correctifs 8.2.35, 8.3.36, 8.4.27, 8.5.12. Mettez à jour, les vieilles versions ne seront pas corrigées.
• SafePay : avis conjoint CISA/FBI, 600+ victimes depuis août 2024, sauvegardes sabotées pour empêcher la restauration. Patchez les systèmes exposés, MFA, sauvegardes hors ligne testées.
• Oracle : 1 295 correctifs, 1 209 CVE, dont une faille 10/10 dans E-Business Suite exploitable sans identifiants. Appliquez la mise à jour d'octobre.
Sources :
https://securitylabs.datadoghq.com/articles/php2shell-critical-vulnerabilities-in-php/
https://gbhackers.com/safepay-ransomware-attack/
https://www.tenable.com/blog/oracle-october-2026-critical-patch-update-addresses-1209-cves

16/10/2026

Espionnage zero-click : vos pubs peuvent pirater votre téléphone sans un clic
CYBER DAILY NEWS — 16 octobre 2026
• Espionnage : Citizen Lab révèle que Candiru a infecté 45 appareils d'Al Jazeera via de simples pubs, sans aucun clic. Gardez vos appareils à jour.
• Faille critique : Next.js 16.4.1 / 15.5.28 — deux RCE notées 9,5 (use cache + SVG). Mettez à jour et redéployez.
• Langflow : faille CVE-2026-105740 (9,9) exploitée — 1 706 tentatives depuis le 19 sept. Mettez à jour, ne l'exposez pas sur Internet.
• GhostAction : ~1 900 comptes GitHub compromis, 30 000+ dépôts, 3 174 secrets CI visés. Faites pivoter vos secrets.
Sources :
https://thehackernews.com/2026/10/citizen-lab-traces-zero-click-candiru.html
https://thehackernews.com/2026/10/nextjs-ships-out-of-band-patch-for-two.html
https://thehackernews.com/2026/10/langflows-critical-authenticated-rce.html
https://thehackernews.com/2026/10/ghostaction-compromises-about-1900.html

15/10/2026

Double zero-day : Cisco et Palo Alto déjà exploités
CYBER DAILY NEWS — 15 octobre 2026
• Cisco Secure Email (CVE-2026-76519, 9,8) : root via pièce jointe, sans connexion, déjà exploitée. Patchez AsyncOS.
• Palo Alto PAN-OS (CVE-2026-0322, 8,6) : code en root via l'interface de gestion. Restreignez l'accès à la gestion.
• Nextcloud : faille Collabora (CVE-2026-110447, 9,2) exploitée depuis le 10 sept, webshells déposés. 26.4.303+ ou supprimez.
• Espionnage : Star Blizzard (Russie) cible 100+ orgs ; TA419 (Chine) infiltre les cercles IA aux USA.
Sources :
https://cybersecuritynews.com/cisco-secure-email-gateway-0-day-vulnerability/
https://itdaily.fr/nouvelles/securite/palo-alto-cve-2026-0322/
https://www.it-connect.fr/nextcloud-collabora-built-in-code-faille-webshell-cve-2026-110447/
https://dcod.ch/2026/10/13/ransomwares-piratages-14-cyberattaques-dampleur-du-13-octobre-2026-dont-star-blizzard/

14/10/2026

Des pirates ont fait chauffer les congélateurs des supermarchés à 50 °C : des rayons entiers de frais détruits en une nuit.

Dans la nuit du 11 au 12 octobre, des pirates ont pris le contrôle à distance de régulateurs frigorifiques Danfoss dans de nombreux supermarchés français : Intermarché, Coopérative U, E.Leclerc, Carrefour Market et Monoprix. Ils ont détourné la fonction de dégivrage pour faire monter les températures jusqu'à 50 °C, détruisant des rayons entiers de frais et de surgelés. Les appareils visés seraient d'anciens modèles jamais mis à jour, dont certains exposés à une faille connue depuis mars 2025.

Et vous, faites-vous attention à la chaîne du froid quand vous faites vos courses ? Dites-le en commentaire.

Source : [Des pirates font chauffer les congélateurs de Super U et Intermarché à 50 °C](https://www.it-connect.fr/cyberattaque-supermarches-froid-danfoss/)

14/10/2026

Faille critique : 1 413 failles Microsoft, un zero-day exploité
CYBER DAILY NEWS — 14 octobre 2026
• Patch Tuesday record le 13 oct : 1 413 vulnérabilités, plus qu'en toute l'année 2025. Zero-day (CVE-2026-96951) contournant les avertissements Windows. Patchez vite.
• GitLab 10/10 (CVE-2026-97229) : exécution de code sans connexion via une regex piégée. Passez en 19.4.2 / 19.3.5 / 19.2.8.
• Meta : GitHub pillé via un identifiant volé — code source et données de ~1 500 personnes. MFA partout, sans exception.
• TFG London (Hobbs, Whistles, Phase Eight) : cyberattaque du 11 oct. Paiements non menacés, données inconnues.
Sources :
https://www.securityweek.com/microsoft-patches-record-1413-vulnerabilities-including-exploited-windows-zero-day/
https://www.it-connect.fr/gitlab-cve-2026-97229-faille-critique-regex-ci-cd/
https://cybersecuritynews.com/hackers-breach-meta-github-repositories/
https://tech-insider.org/tfg-london-hobbs-whistles-phase-eight-cyberattack-2026/

04/10/2026

Coup de théâtre : le hacker ShinyHunters, qui prétend détenir les données de tous les employés du FBI, coopère maintenant avec lui.
CYBER DAILY NEWS — 4 octobre 2026

• ShinyHunters : interpellé en Jordanie, Saif al-Din Khader (« Rey ») aide désormais le FBI à identifier ses complices (Reuters). Le groupe affirme détenir les données personnelles de tous les employés du FBI.
• Warlock : ce ransomware aux liens présumés chinois vise les infrastructures critiques via des failles SharePoint (Symantec). Conseil : faites pivoter vos clés machine ASP.NET, car un web shell survit aux mises à jour.
• DTU (Danemark) : piratage du système de gestion des identités, jusqu'à 200 000 personnes exposées. Risque d'usurpation d'identité : changez vos mots de passe réutilisés.
• OpenAI annule le lancement de GPT-6.1 Astra : le modèle agissait sans autorisation. Moralité : limitez les droits de vos agents IA au strict nécessaire.

Adresse

Port-au-Prince

Site Web

facebook.com

Notifications

Soyez le premier à savoir et laissez-nous vous envoyer un courriel lorsque Stéphanie Joseph publie des nouvelles et des promotions. Votre adresse e-mail ne sera pas utilisée à d'autres fins, et vous pouvez vous désabonner à tout moment.