Restez informé des dernières menaces et alertes cybersécurité.
Fuite de données WeFix : 6 009 dossiers de clients et de réparation diffusés par un pirate L'enseigne française WeFix, spécialisée dans la réparation et le reconditionnement de smartphones, fait l'objet d'une revendication de fuite de données. Un pirate affirme avoir publié gratu…
Fuite de données Ecologic France : 46 467 fiches d'utilisateurs et de partenaires diffusées sur un forum de pirates L'éco-organisme français Ecologic, spécialisé dans la collecte et le recyclage, fait l'objet d'une revendication de piratage. Un cybercriminel affirme avoir publié…
iad France : un pirate revendique la fuite de données de 8 592 conseillers immobiliers et 112 780 annonces Le réseau immobilier iad France est visé par une revendication de fuite de données. Un pirate informatique utilisant le pseudonyme « Feel » affirme avoir récupéré et mis en…
MaQuestionMedicale : 369 000 messages médicaux mis en vente sur le dark web, près de 96 000 fiches patients également exposées Une fuite de données potentiellement majeure touche MaQuestionMedicale, une plateforme française de téléconsultation. Un pirate informatique utilisant le…
France Utilitaires : fuite de données revendiquée, 10 000 comptes clients et des mots de passe potentiellement exposés Le site français France-Utilitaires.fr, spécialisé dans les véhicules utilitaires, est visé par une revendication de piratage. Un cybercriminel affirme avoir réc…
Solutions30 : un pirate revendique le vol de 10,3 millions de fiches contenant des données personnelles Mise à jour le 12 octobre à 22h20 : Selon nos informations, le pirate affirme avoir exploité une faille de type IDOR, permettant d'accéder à des fiches sans autorisation, et av…
Alloextra : les CV et photos de milliers de candidats mis en vente sur un forum de hackers Un pirate affirme avoir récupéré les données de milliers d'utilisateurs d'Alloextra, une plateforme française de recrutement. Des CV, des photographies et des informations professionnelles…
Fuite de données KIASSURE : plus de 31 000 identités et des informations sensibles potentiellement exposées Le courtier français KIASSURE, spécialisé dans l'assurance santé et la prévoyance, est visé par une revendication de fuite de données. Un pirate affirme avoir publié gratui…
Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb. De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.
**[Mise à jour du 05 octobre 2026]** Le 4 octobre 2026, Citrix a publié un avis concernant une nouvelle vulnérabilité (CVE-2026-88779) permettant un déni de service à distance. La CISA indique que cette vulnérabilité est activement exploitée. **[Mise à jour du 30 septembre 2026]** Dans un billet...
Le 06 août 2026, Metabase a publié un avis de sécurité concernant une vulnérabilité critique permettant à un attaquant non authentifié de provoquer une injection SQL (SQLi) dans la base de donnée de l'application Metabase. Cette injection SQL permet d’obtenir les droits administrateur de...
Le 01 septembre 2026, SonicWall a publié un avis de sécurité concernant deux vulnérabilités affectant les Secure Mobile Access (SMA) 1000. La vulnérabilité critique CVE-2026-83548 permet une falsification de requêtes côté serveur (SSRF) de la part d'un attaquant non authentifié. La vulnérabilité...
Août 2026
Juillet 2026
Juillet 2026
Risques : Espionnage, vol, voire destruction de vos données suite à la prise de contrôle à distance de vos équipements concernés.
Nombreuses tentatives d’usurpation d’identité au moyen de mails frauduleux à en-tête du PNF et d’appels téléphoniques de personnes se faisant passer pour un membre du PNF.
Elles sont adressées à des particuliers comme à des professionnels, et demandent, souvent sous forme de réquisition, le versement de fonds ou la transmission d’éléments comptables, financiers ou bancaires sous peine de poursuites judiciaires. Ces demandes peuvent être complétées par la transmission d’un numéro de téléphone, lequel ne correspond pas à la ligne téléphonique du parquet national financier. Elles constituent des tentatives d’escroquerie et ne proviennent pas de l’autorité judiciaire. Soyez vigilant !
