Erreur 403

Newsletter Cybersécurité

Vulnérabilités, fuites de données, ransomware, zero-days, pentest, threat intelligence : retrouvez chaque semaine une sélection d'infos et d'outils cyber dans votre boîte mail. 100% gratuit.

Written by

Bastien

Erreur 403 | #96 - l'ANSSI publie un premier bilan de 99 fuites visant l'État

Oct 8, 2026

•

14 min read

Erreur 403 | #96 - l'ANSSI publie un premier bilan de 99 fuites visant l'État

L'ANSSI victime d'une faille Metabase et bilan de 99 fuites visant l'État, rapport sur les exfiltrations de la DGFiP, nouvelles fuites de données (Hauts-de-France, Medialog, LDLC, Pentagone, CrowdSec), zero-days exploitées sur Citrix NetScaler, vol record de 351 M$ chez Bitget, arrestations chez ShinyHunters et KillSec, OpenAI poursuivi après le piratage de Hugging Face par ses agents IA, etc.

Bastien Cacace

Erreur 403 | #96 - l'ANSSI publie un premier bilan de 99 fuites visant l'État

Bastien Cacace

Erreur 403 | #95 - ShinyHunters revendique le piratage du FBI et de Cl0p

Sep 23, 2026

•

14 min read

Erreur 403 | #95 - ShinyHunters revendique le piratage du FBI et de Cl0p

ShinyHunters revendique le piratage du FBI et de Cl0p, attaques supply chain contre MemOS et Brevo, un ransomware sans chiffrement via deux GPO, vulnérabilités exploitées (JFrog Artifactory, MikroTik, modem Pixel), 0-day bloquant Microsoft Defender, amende de 403 M€ pour Google, NIS2 enfin à l'Assemblée, etc.

Bastien Cacace

Erreur 403 | #94 - Faille GitLab exploitée et entrée en application du Cyber Resilience Act

Sep 17, 2026

•

12 min read

Erreur 403 | #94 - Faille GitLab exploitée et entrée en application du Cyber Resilience Act

Failles GitLab et WooCommerce activement exploitées, entrée en application du Cyber Resilience Act, rapport d'Anthropic sur les usages malveillants de Claude, 240 000 personnes touchées à l'agence numérique japonaise, premier vol de données par agent IA en Espagne, etc.

Bastien Cacace

Erreur 403 | #93 - L'ANSSI passe à l'injonction avec REACTIV et Patch Tuesday record de 973 failles

Sep 10, 2026

•

14 min read

Erreur 403 | #93 - L'ANSSI passe à l'injonction avec REACTIV et Patch Tuesday record de 973 failles

Microsoft Patch Tuesday record de 973 failles, l'ANSSI passe à l'injonction avec REACTIV, vulnérabilités critiques exploitées (Magento, Windows, Defender), exfiltration au ministère de la Transition écologique, campagne BEC à 35 M€ chez les notaires, Washington accuse des éditeurs chinois de distiller les modèles américains, Google lance Fairwind, etc.

Bastien Cacace

Erreur 403 | #92 - 0-days chez SonicWall et Papercut et ZeroBytes frappe à nouveau

Sep 3, 2026

•

15 min read

Erreur 403 | #92 - 0-days chez SonicWall et Papercut et ZeroBytes frappe à nouveau

Le modèle Astra d'OpenAI classé « risque cyber critique », zero-days activement exploitées (SonicWall SMA 1000, PaperCut), démantèlement du botnet Sality après vingt ans, fuite massive chez Zéro Logement Vacant revendiquée par ZeroBytes, détournement BGP livrant une mise à jour piégée aux clients Virtualizor, premier malware Android visant les systèmes embarqués automobiles, etc.

Bastien Cacace

Erreur 403 | #91 - Rentrée scolaire perturbée par la cyberattaque de ZeroBytes qui frappe à nouveau avec la mutuelle Solimut

Aug 27, 2026

•

14 min read

Erreur 403 | #91 - Rentrée scolaire perturbée par la cyberattaque de ZeroBytes qui frappe à nouveau avec la mutuelle Solimut

Rentrée scolaire perturbée par la cyberattaque de ZeroBytes qui frappe à nouveau avec la mutuelle Solimut, ministère de l'Intérieur compromis via un infostealer, Cl0p exploite PTC Windchill (GE, Philips, Shell), supply chain Rust nord-coréenne (arrayref), vulnérabilité critique sur Entra ID, démantèlement de l'opération Jackal, etc.

Bastien Cacace

Erreur 403 | #90 - Vol de données fiscales à la DGFiP et les US autorisent des opérations cyber offensives privées

Aug 20, 2026

•

14 min read

Erreur 403 | #90 - Vol de données fiscales à la DGFiP et les US autorisent des opérations cyber offensives privées

Vol de données fiscales à la DGFiP (678 000 contribuables) et revendication ZeroBytes sur l'Éducation nationale, Washington autorise des opérations cyber offensives privées, vulnérabilités critiques (NetScaler, GitLab, Gogs), un affilié ransomware se fait passer pour une société de récupération, 3.7 millions de dossiers médicaux exposés chez CareCloud, etc.

Bastien Cacace

Erreur 403 | #89 - 0-day Windows exploitée par Lazarus dans Operation Dream Job

Aug 13, 2026

•

15 min read

Erreur 403 | #89 - 0-day Windows exploitée par Lazarus dans Operation Dream Job

Patch Tuesday à 418 vulnérabilités dont une 0-day Windows exploitée par Lazarus, 3 millions de numéros fuités chez Bloctel, 77 extensions piégées sur Open VSX, 1 640 entreprises victimes des opérateurs nord-coréens, 86 000 BMC exposés et une faille IPMI vieille de 20 ans, Nightmare Eclipse publie encore une nouvelle 0-day, etc.

Bastien Cacace

Erreur 403 | #88 - 88 M$ dérobés grâce à une faille des portefeuilles Coldcard

Aug 6, 2026

•

13 min read

Erreur 403 | #88 - 88 M$ dérobés grâce à une faille des portefeuilles Coldcard

Faille des portefeuilles Coldcard (88,6 M$ volés), ver npm ChainDrop sur 400 paquets, agents IA d'OpenAI et d'Anthropic compromettant de vraies entreprises, troisième piratage de l'Éducation nationale, fuite chez Intermarché, etc.

Bastien Cacace

...

Erreur 403 | #96 - l'ANSSI publie un premier bilan de 99 fuites visant l'État

Archive

Erreur 403 | #96 - l'ANSSI publie un premier bilan de 99 fuites visant l'État

Erreur 403 | #95 - ShinyHunters revendique le piratage du FBI et de Cl0p

Erreur 403 | #94 - Faille GitLab exploitée et entrée en application du Cyber Resilience Act

Erreur 403 | #93 - L'ANSSI passe à l'injonction avec REACTIV et Patch Tuesday record de 973 failles

Erreur 403 | #92 - 0-days chez SonicWall et Papercut et ZeroBytes frappe à nouveau

Erreur 403 | #91 - Rentrée scolaire perturbée par la cyberattaque de ZeroBytes qui frappe à nouveau avec la mutuelle Solimut

Erreur 403 | #90 - Vol de données fiscales à la DGFiP et les US autorisent des opérations cyber offensives privées

Erreur 403 | #89 - 0-day Windows exploitée par Lazarus dans Operation Dream Job

Erreur 403 | #88 - 88 M$ dérobés grâce à une faille des portefeuilles Coldcard

Home