Erreur 403

Newsletter Cybersécurité

Vulnérabilités, fuites de données, ransomware, zero-days, pentest, threat intelligence : retrouvez chaque semaine une sélection d'infos et d'outils cyber dans votre boîte mail. 100% gratuit.

Written by

Bastien

Erreur 403 | #85 - Microsoft Patch Tuesday record 🔥

Jul 16, 2026

•

14 min read

Erreur 403 | #85 - Microsoft Patch Tuesday record 🔥

Patch Tuesday record (622 failles, deux exploitées), compromission de paquets npm (AsyncAPI, jscrambler), espionnage russe Turla contre la France et sanctions européennes, Secure Boot contourné par onze shims signés Microsoft, fuites chez Lidl, Accenture et Nextcloud, la France renvoyée devant la CJUE sur NIS 2, etc.

Bastien Cacace

Erreur 403 | #85 - Microsoft Patch Tuesday record 🔥

Bastien Cacace

Erreur 403 | #84 - Un agent IA de GitHub détourné pour exfiltrer des dépôts privés

Jul 9, 2026

•

13 min read

Erreur 403 | #84 - Un agent IA de GitHub détourné pour exfiltrer des dépôts privés

Prompt injection GitLost exfiltrant des dépôts privés via un agent IA de GitHub, première attaque ransomware pilotée par une IA, grosse fuite de données chez le télécom japonais KDDI, faille Bad Epoll donnant un accès root sur Linux et Android, Anthropic accusé de pister discrètement les utilisateurs chinois de Claude Code, etc.

Bastien Cacace

Erreur 403 | #83 - Nouvelle faille CitrixBleed pré-auth sur NetScaler et retours des modèles Fable 5 et Mythos 5

Jul 2, 2026

•

11 min read

Erreur 403 | #83 - Nouvelle faille CitrixBleed pré-auth sur NetScaler et retours des modèles Fable 5 et Mythos 5

Nouvelle faille CitrixBleed pré-authentification sur Citrix NetScaler, DirtyClone permettant d'être root sur Linux sans trace disque, attaque supply chain à 3 millions de dollars chez Polymarket, vol de données à l'INSEE (12 800 agents), accès restauré aux modèles Fable 5 et Mythos 5 d'Anthropic, etc.

Bastien Cacace

Erreur 403 | #82 - LastPass touché par l'attaque contre Klue

Jun 25, 2026

•

12 min read

Erreur 403 | #82 - LastPass touché par l'attaque contre Klue

Cyber-attaque contre Klue touchant LastPass et de nombreux éditeurs, mises à jour vérolées des extensions WordPress ShapedPlugin Pro, opération russe FortiBleed sur 430 000 firewalls FortiGate, faille d'autorisation exposant les flux de la Coupe du Monde 2026, vol de données touchant 224 000 membres de la fédération sportive de la Police Nationale, etc.

Bastien Cacace

Erreur 403 | #81 - FortiBleed expose les identifiants VPN de 74 000 équipements Fortinet

Jun 18, 2026

•

13 min read

Erreur 403 | #81 - FortiBleed expose les identifiants VPN de 74 000 équipements Fortinet

FortiBleed expose les identifiants VPN de 74 000 équipements Fortinet, Washington coupe l'accès aux IA de pointe d'Anthropic, vol massif de données chez Novo Nordisk, compromission supply chain des paquets npm Mastra et AUR, GitHub durcit npm contre les attaques supply chain, démantèlement d'AudiA6 et du groupe français Dumpsec, etc.

Bastien Cacace

Erreur 403 | #80 - Patch Tuesday record et messagerie Tchap compromise

Jun 11, 2026

•

13 min read

Erreur 403 | #80 - Patch Tuesday record et messagerie Tchap compromise

Microsoft Patch Tuesday record, la messagerie gouvernementale Tchap compromise, le ver Miasma frappe les dépôts Microsoft, HTTP/2 Bomb met KO les serveurs web, la France menacée d'une plainte européenne pour son retard NIS2, injection de commande critique sur Ivanti Sentry, zero-day SYSTEM via Microsoft Defender, etc.

Bastien Cacace

Erreur 403 | #79 - Bras de fer entre Microsoft et les chercheurs sur la divulgation coordonnée

Jun 4, 2026

•

13 min read

Erreur 403 | #79 - Bras de fer entre Microsoft et les chercheurs sur la divulgation coordonnée

Bras de fer entre Microsoft et les chercheurs sur la divulgation coordonnée, exploitation active de FortiClient EMS pour déployer l'infostealer EKZ, compromission des paquets npm Red Hat Cloud Services par un variant de mini Shai-Hulud, malware WordPress piloté via des commentaires Steam, ouverture du modèle Mythos d'Anthropic à l'Union européenne, etc.

Bastien Cacace

May 28, 2026

•

12 min read

Erreur 403 | #78 - Campagne Megalodon piégeant 5700 dépôts GitHub et nouvelle fuite chez Almerys

Cyber-attaque chez Almerys et ferme son site des prises en charge, campagne Megalodon piégeant 5700 dépôts GitHub en six heures, vulnérabilité SharePoint, exploitation massive de Ghost CMS sur plus de 700 sites, supply chain TrapDoor frappant 34 packages npm/PyPI/Crates.io, BCE convoque les banques européennes sur les risques liés au modèle Mythos d'Anthropic, etc.

Bastien Cacace

Erreur 403 | #77 - Nouvelle vague d'attaques supply chain et contournement de BitLocker YellowKey

May 21, 2026

•

14 min read

Erreur 403 | #77 - Nouvelle vague d'attaques supply chain et contournement de BitLocker YellowKey

Nouvelle vague d'attaques supply chain sur PyPI et npm (TeamPCP, Mini Shai-Hulud), contournement de BitLocker via l'exploit YellowKey, faille critique dans Exchange Server, fuite de 1,6 million de réservations chez Pierre & Vacances - Center Parcs, 4,6 millions de cartes bancaires diffusées gratuitement, Windows 11 et Edge tombent au Pwn2Own Berlin, etc.

Bastien Cacace

...

Erreur 403 | #85 - Microsoft Patch Tuesday record 🔥

Archive

Erreur 403 | #85 - Microsoft Patch Tuesday record 🔥

Erreur 403 | #84 - Un agent IA de GitHub détourné pour exfiltrer des dépôts privés

Erreur 403 | #83 - Nouvelle faille CitrixBleed pré-auth sur NetScaler et retours des modèles Fable 5 et Mythos 5

Erreur 403 | #82 - LastPass touché par l'attaque contre Klue

Erreur 403 | #81 - FortiBleed expose les identifiants VPN de 74 000 équipements Fortinet

Erreur 403 | #80 - Patch Tuesday record et messagerie Tchap compromise

Erreur 403 | #79 - Bras de fer entre Microsoft et les chercheurs sur la divulgation coordonnée

Erreur 403 | #78 - Campagne Megalodon piégeant 5700 dépôts GitHub et nouvelle fuite chez Almerys

Erreur 403 | #77 - Nouvelle vague d'attaques supply chain et contournement de BitLocker YellowKey

Home