Erreur 403

Newsletter Cybersécurité

Vulnérabilités, fuites de données, ransomware, zero-days, pentest, threat intelligence : retrouvez chaque semaine une sélection d'infos et d'outils cyber dans votre boîte mail. 100% gratuit.

Written by

Bastien

Erreur 403 | #94 - Faille GitLab exploitée et entrée en application du Cyber Resilience Act

Sep 17, 2026

•

12 min read

Erreur 403 | #94 - Faille GitLab exploitée et entrée en application du Cyber Resilience Act

Failles GitLab et WooCommerce activement exploitées, entrée en application du Cyber Resilience Act, rapport d'Anthropic sur les usages malveillants de Claude, 240 000 personnes touchées à l'agence numérique japonaise, premier vol de données par agent IA en Espagne, etc.

Bastien Cacace

Erreur 403 | #95 - ShinyHunters revendique le piratage du FBI et de Cl0p

ShinyHunters revendique le piratage du FBI et de Cl0p, attaques supply chain contre MemOS et Brevo, un ransomware sans chiffrement via deux GPO, vulnérabilités exploitées (JFrog Artifactory, MikroTik, modem Pixel), 0-day bloquant Microsoft Defender, amende de 403 M€ pour Google, NIS2 enfin à l'Assemblée, etc.

Bastien Cacace

Sep 17, 2026

•

12 min read

Erreur 403 | #94 - Faille GitLab exploitée et entrée en application du Cyber Resilience Act

Bastien Cacace

Erreur 403 | #93 - L'ANSSI passe à l'injonction avec REACTIV et Patch Tuesday record de 973 failles

Sep 10, 2026

•

14 min read

Erreur 403 | #93 - L'ANSSI passe à l'injonction avec REACTIV et Patch Tuesday record de 973 failles

Microsoft Patch Tuesday record de 973 failles, l'ANSSI passe à l'injonction avec REACTIV, vulnérabilités critiques exploitées (Magento, Windows, Defender), exfiltration au ministère de la Transition écologique, campagne BEC à 35 M€ chez les notaires, Washington accuse des éditeurs chinois de distiller les modèles américains, Google lance Fairwind, etc.

Bastien Cacace

Erreur 403 | #92 - 0-days chez SonicWall et Papercut et ZeroBytes frappe à nouveau

Sep 3, 2026

•

15 min read

Erreur 403 | #92 - 0-days chez SonicWall et Papercut et ZeroBytes frappe à nouveau

Le modèle Astra d'OpenAI classé « risque cyber critique », zero-days activement exploitées (SonicWall SMA 1000, PaperCut), démantèlement du botnet Sality après vingt ans, fuite massive chez Zéro Logement Vacant revendiquée par ZeroBytes, détournement BGP livrant une mise à jour piégée aux clients Virtualizor, premier malware Android visant les systèmes embarqués automobiles, etc.

Bastien Cacace

Erreur 403 | #91 - Rentrée scolaire perturbée par la cyberattaque de ZeroBytes qui frappe à nouveau avec la mutuelle Solimut

Aug 27, 2026

•

14 min read

Erreur 403 | #91 - Rentrée scolaire perturbée par la cyberattaque de ZeroBytes qui frappe à nouveau avec la mutuelle Solimut

Rentrée scolaire perturbée par la cyberattaque de ZeroBytes qui frappe à nouveau avec la mutuelle Solimut, ministère de l'Intérieur compromis via un infostealer, Cl0p exploite PTC Windchill (GE, Philips, Shell), supply chain Rust nord-coréenne (arrayref), vulnérabilité critique sur Entra ID, démantèlement de l'opération Jackal, etc.

Bastien Cacace

Erreur 403 | #90 - Vol de données fiscales à la DGFiP et les US autorisent des opérations cyber offensives privées

Aug 20, 2026

•

14 min read

Erreur 403 | #90 - Vol de données fiscales à la DGFiP et les US autorisent des opérations cyber offensives privées

Vol de données fiscales à la DGFiP (678 000 contribuables) et revendication ZeroBytes sur l'Éducation nationale, Washington autorise des opérations cyber offensives privées, vulnérabilités critiques (NetScaler, GitLab, Gogs), un affilié ransomware se fait passer pour une société de récupération, 3.7 millions de dossiers médicaux exposés chez CareCloud, etc.

Bastien Cacace

Erreur 403 | #89 - 0-day Windows exploitée par Lazarus dans Operation Dream Job

Aug 13, 2026

•

15 min read

Erreur 403 | #89 - 0-day Windows exploitée par Lazarus dans Operation Dream Job

Patch Tuesday à 418 vulnérabilités dont une 0-day Windows exploitée par Lazarus, 3 millions de numéros fuités chez Bloctel, 77 extensions piégées sur Open VSX, 1 640 entreprises victimes des opérateurs nord-coréens, 86 000 BMC exposés et une faille IPMI vieille de 20 ans, Nightmare Eclipse publie encore une nouvelle 0-day, etc.

Bastien Cacace

Erreur 403 | #88 - 88 M$ dérobés grâce à une faille des portefeuilles Coldcard

Aug 6, 2026

•

13 min read

Erreur 403 | #88 - 88 M$ dérobés grâce à une faille des portefeuilles Coldcard

Faille des portefeuilles Coldcard (88,6 M$ volés), ver npm ChainDrop sur 400 paquets, agents IA d'OpenAI et d'Anthropic compromettant de vraies entreprises, troisième piratage de l'Éducation nationale, fuite chez Intermarché, etc.

Bastien Cacace

Erreur 403 | #87 - Deux millions de véhicules exposés par une alarme antivol et campagne russe active contre Zimbra

Jul 30, 2026

•

16 min read

Erreur 403 | #87 - Deux millions de véhicules exposés par une alarme antivol et campagne russe active contre Zimbra

Deux millions de véhicules exposés par une alarme installée en concession, campagne russe visant Zimbra dénoncée par dix-sept agences, passerelles Wi-Fi d'hôtels détournées pour voler des comptes Microsoft 365, Certighost dans AD CS, ver par injection de prompt dans Copilot, fuite touchant des milliers de diplomates sud-coréens, etc.

Bastien Cacace

...

Erreur 403 | #94 - Faille GitLab exploitée et entrée en application du Cyber Resilience Act

Archive

Erreur 403 | #95 - ShinyHunters revendique le piratage du FBI et de Cl0p

Erreur 403 | #94 - Faille GitLab exploitée et entrée en application du Cyber Resilience Act

Erreur 403 | #93 - L'ANSSI passe à l'injonction avec REACTIV et Patch Tuesday record de 973 failles

Erreur 403 | #92 - 0-days chez SonicWall et Papercut et ZeroBytes frappe à nouveau

Erreur 403 | #91 - Rentrée scolaire perturbée par la cyberattaque de ZeroBytes qui frappe à nouveau avec la mutuelle Solimut

Erreur 403 | #90 - Vol de données fiscales à la DGFiP et les US autorisent des opérations cyber offensives privées

Erreur 403 | #89 - 0-day Windows exploitée par Lazarus dans Operation Dream Job

Erreur 403 | #88 - 88 M$ dérobés grâce à une faille des portefeuilles Coldcard

Erreur 403 | #87 - Deux millions de véhicules exposés par une alarme antivol et campagne russe active contre Zimbra

Home