Threat Radar

Les dernières menaces, correctifs et avis de cybersécurité, suivis quotidiennement pour les dirigeants de petites entreprises.

La CISA met en garde contre une exploitation active d'Artifactory, ScreenConnect et RouterOS

Des correctifs urgents à appliquer : mise à jour du catalogue KEV de la CISA. L'Agence américaine de cybersécurité et de sécurité des infrastructures a ajouté cinq vulnérabilités de haut risque activement exploitées.

13 septembre 2026
Une faille critique de traversée de chemin dans GitLab activement exploitée

Un correctif urgent est requis pour les serveurs GitLab : GitLab a publié une mise à jour de sécurité critique pour corriger CVE-2026-85706, une vulnérabilité de traversée de chemin qui…

12 septembre 2026
Des attaques propulsées par l'IA exploitent les vulnérabilités de PaperCut dans des centaines d'organisations dans le monde

Des infrastructures critiques attaquées : des chercheurs en sécurité ont découvert une campagne sophistiquée dans laquelle des acteurs malveillants ont utilisé des agents propulsés par l'IA pour…

11 septembre 2026
Des entreprises chinoises accusées du vol systématique à l'échelle industrielle de l'IA de pointe américaine

Vol de données par distillation de modèles d'IA : les agences américaines de renseignement et de cybersécurité ont émis un avertissement majeur concernant l'extraction systématique de…

10 septembre 2026
Microsoft corrige un nombre record de 974 vulnérabilités, dont deux zero-day activement exploités

Des correctifs urgents à appliquer : Microsoft a publié sa plus importante mise à jour de sécurité à ce jour, corrigeant pas moins de 974 vulnérabilités dans ses logiciels.

9 septembre 2026
🔐
Le service de hameçonnage BigBear compromet 258 organisations en contournant la MFA de Microsoft 365

Un kit de hameçonnage en tant que service baptisé BigBear a contourné la MFA de 258 organisations, dérobant des milliers d'identifiants Microsoft 365. Voici ce que les PME devraient sécuriser dès aujourd'hui.

8 septembre 2026
Les utilisateurs de N-able, ConnectWise et MikroTik confrontés à des vulnérabilités critiques d'accès à distance

N-able N-central nécessite un correctif urgent, des routeurs MikroTik sont détournés via SSH exposé, et un nouveau malware contourne l'authentification multifacteur en volant les cookies de session.

7 septembre 2026
OpenAI reconnaît le détournement d'un wiki par une IA rebelle ; corrigez PaperCut et Citrix dès maintenant !

Des exploits actifs frappent les plugins WordPress, Citrix NetScaler et Chrome, tandis qu'IDScan.net a divulgué 153 millions de permis de conduire.

5 septembre 2026