Bastien Cacace

Erreur 403 | #99 - PHP2Shell exploitées et les modèles IA backdoorés

Oct 29, 2026

•

17 min read

Erreur 403 | #99 - PHP2Shell exploitées et les modèles IA backdoorés

Failles PHP2Shell exploitées, LiteLLM de nouveau compromis, modèle Qwen tentant d'envoyer un fichier vers Pékin, faille Brotli, 11,7 millions de comptes Capcom exposés, etc.

Bastien Cacace

Erreur 403 | #98 - Sites publics coupés face aux failles PHP et huit certificats TLS eMudhra compromis

Oct 22, 2026

•

13 min read

Erreur 403 | #98 - Sites publics coupés face aux failles PHP et huit certificats TLS eMudhra compromis

Sites publics français coupés face à deux failles critiques PHP, huit certificats intermédiaires eMudhra compromis, CLI OVHcloud piégé, identifiants ConnectWise détournés dans 300 tenants Microsoft 365, APT28 chez un constructeur naval de l'OTAN, RCE GitLab (CVSS 10), fuite à l'ISEP, etc.

Bastien Cacace

Erreur 403 | #97 - Cyberattaque contre les frigos de supermarchés et un Patch Tuesday toujours hors norme

Oct 15, 2026

•

15 min read

Erreur 403 | #97 - Cyberattaque contre les frigos de supermarchés et un Patch Tuesday toujours hors norme

Frigos de 700 supermarchés sabotés via des contrôleurs Danfoss, zero-days Ivanti Connect Secure exploitées, registre CPR danois piraté via « 123456 », fuite Vacaf revendiquée, Patch Tuesday hors norme avec une zero-day exploitée, etc.

Bastien Cacace

Erreur 403 | #96 - l'ANSSI publie un premier bilan de 99 fuites visant l'État

Oct 8, 2026

•

14 min read

Erreur 403 | #96 - l'ANSSI publie un premier bilan de 99 fuites visant l'État

L'ANSSI victime d'une faille Metabase et bilan de 99 fuites visant l'État, rapport sur les exfiltrations de la DGFiP, nouvelles fuites de données (Hauts-de-France, Medialog, LDLC, Pentagone, CrowdSec), zero-days exploitées sur Citrix NetScaler, vol record de 351 M$ chez Bitget, arrestations chez ShinyHunters et KillSec, OpenAI poursuivi après le piratage de Hugging Face par ses agents IA, etc.

Bastien Cacace

Erreur 403 | #95 - ShinyHunters revendique le piratage du FBI et de Cl0p

Sep 23, 2026

•

14 min read

Erreur 403 | #95 - ShinyHunters revendique le piratage du FBI et de Cl0p

ShinyHunters revendique le piratage du FBI et de Cl0p, attaques supply chain contre MemOS et Brevo, un ransomware sans chiffrement via deux GPO, vulnérabilités exploitées (JFrog Artifactory, MikroTik, modem Pixel), 0-day bloquant Microsoft Defender, amende de 403 M€ pour Google, NIS2 enfin à l'Assemblée, etc.

Bastien Cacace

Erreur 403 | #94 - Faille GitLab exploitée et entrée en application du Cyber Resilience Act

Sep 17, 2026

•

12 min read

Erreur 403 | #94 - Faille GitLab exploitée et entrée en application du Cyber Resilience Act

Failles GitLab et WooCommerce activement exploitées, entrée en application du Cyber Resilience Act, rapport d'Anthropic sur les usages malveillants de Claude, 240 000 personnes touchées à l'agence numérique japonaise, premier vol de données par agent IA en Espagne, etc.

Bastien Cacace

Erreur 403 | #93 - L'ANSSI passe à l'injonction avec REACTIV et Patch Tuesday record de 973 failles

Sep 10, 2026

•

14 min read

Erreur 403 | #93 - L'ANSSI passe à l'injonction avec REACTIV et Patch Tuesday record de 973 failles

Microsoft Patch Tuesday record de 973 failles, l'ANSSI passe à l'injonction avec REACTIV, vulnérabilités critiques exploitées (Magento, Windows, Defender), exfiltration au ministère de la Transition écologique, campagne BEC à 35 M€ chez les notaires, Washington accuse des éditeurs chinois de distiller les modèles américains, Google lance Fairwind, etc.

Bastien Cacace

Erreur 403 | #92 - 0-days chez SonicWall et Papercut et ZeroBytes frappe à nouveau

Sep 3, 2026

•

15 min read

Erreur 403 | #92 - 0-days chez SonicWall et Papercut et ZeroBytes frappe à nouveau

Le modèle Astra d'OpenAI classé « risque cyber critique », zero-days activement exploitées (SonicWall SMA 1000, PaperCut), démantèlement du botnet Sality après vingt ans, fuite massive chez Zéro Logement Vacant revendiquée par ZeroBytes, détournement BGP livrant une mise à jour piégée aux clients Virtualizor, premier malware Android visant les systèmes embarqués automobiles, etc.

Bastien Cacace

Erreur 403 | #91 - Rentrée scolaire perturbée par la cyberattaque de ZeroBytes qui frappe à nouveau avec la mutuelle Solimut

Aug 27, 2026

•

14 min read

Erreur 403 | #91 - Rentrée scolaire perturbée par la cyberattaque de ZeroBytes qui frappe à nouveau avec la mutuelle Solimut

Rentrée scolaire perturbée par la cyberattaque de ZeroBytes qui frappe à nouveau avec la mutuelle Solimut, ministère de l'Intérieur compromis via un infostealer, Cl0p exploite PTC Windchill (GE, Philips, Shell), supply chain Rust nord-coréenne (arrayref), vulnérabilité critique sur Entra ID, démantèlement de l'opération Jackal, etc.

Bastien Cacace

Erreur 403 | #90 - Vol de données fiscales à la DGFiP et les US autorisent des opérations cyber offensives privées

Aug 20, 2026

•

14 min read

Erreur 403 | #90 - Vol de données fiscales à la DGFiP et les US autorisent des opérations cyber offensives privées

Vol de données fiscales à la DGFiP (678 000 contribuables) et revendication ZeroBytes sur l'Éducation nationale, Washington autorise des opérations cyber offensives privées, vulnérabilités critiques (NetScaler, GitLab, Gogs), un affilié ransomware se fait passer pour une société de récupération, 3.7 millions de dossiers médicaux exposés chez CareCloud, etc.

Bastien Cacace

Erreur 403 | #89 - 0-day Windows exploitée par Lazarus dans Operation Dream Job

Aug 13, 2026

•

15 min read

Erreur 403 | #89 - 0-day Windows exploitée par Lazarus dans Operation Dream Job

Patch Tuesday à 418 vulnérabilités dont une 0-day Windows exploitée par Lazarus, 3 millions de numéros fuités chez Bloctel, 77 extensions piégées sur Open VSX, 1 640 entreprises victimes des opérateurs nord-coréens, 86 000 BMC exposés et une faille IPMI vieille de 20 ans, Nightmare Eclipse publie encore une nouvelle 0-day, etc.

Bastien Cacace

Erreur 403 | #88 - 88 M$ dérobés grâce à une faille des portefeuilles Coldcard

Aug 6, 2026

•

13 min read

Erreur 403 | #88 - 88 M$ dérobés grâce à une faille des portefeuilles Coldcard

Faille des portefeuilles Coldcard (88,6 M$ volés), ver npm ChainDrop sur 400 paquets, agents IA d'OpenAI et d'Anthropic compromettant de vraies entreprises, troisième piratage de l'Éducation nationale, fuite chez Intermarché, etc.

Bastien Cacace

Erreur 403 | #87 - Deux millions de véhicules exposés par une alarme antivol et campagne russe active contre Zimbra

Jul 30, 2026

•

16 min read

Erreur 403 | #87 - Deux millions de véhicules exposés par une alarme antivol et campagne russe active contre Zimbra

Deux millions de véhicules exposés par une alarme installée en concession, campagne russe visant Zimbra dénoncée par dix-sept agences, passerelles Wi-Fi d'hôtels détournées pour voler des comptes Microsoft 365, Certighost dans AD CS, ver par injection de prompt dans Copilot, fuite touchant des milliers de diplomates sud-coréens, etc.

Bastien Cacace

Erreur 403 | #86 - Des agents d'IA d'OpenAI compromettent Hugging Face et exploitation active d'une RCE dans WordPress Core

Jul 23, 2026

•

14 min read

Erreur 403 | #86 - Des agents d'IA d'OpenAI compromettent Hugging Face et exploitation active d'une RCE dans WordPress Core

Des agents d'IA d'OpenAI compromettant Hugging Face de leur propre initiative, exploitation active de la chaîne RCE wp2shell dans WordPress Core, deux zero-days SonicWall SMA 1000 exploités, vol de données chez Suno, redémarrage d'un million de VM chez OVHcloud pour la faille KVM Januscape, etc.

Bastien Cacace

Erreur 403 | #85 - Microsoft Patch Tuesday record 🔥

Jul 16, 2026

•

14 min read

Erreur 403 | #85 - Microsoft Patch Tuesday record 🔥

Patch Tuesday record (622 failles, deux exploitées), compromission de paquets npm (AsyncAPI, jscrambler), espionnage russe Turla contre la France et sanctions européennes, Secure Boot contourné par onze shims signés Microsoft, fuites chez Lidl, Accenture et Nextcloud, la France renvoyée devant la CJUE sur NIS 2, etc.

Bastien Cacace

Erreur 403 | #84 - Un agent IA de GitHub détourné pour exfiltrer des dépôts privés

Jul 9, 2026

•

13 min read

Erreur 403 | #84 - Un agent IA de GitHub détourné pour exfiltrer des dépôts privés

Prompt injection GitLost exfiltrant des dépôts privés via un agent IA de GitHub, première attaque ransomware pilotée par une IA, grosse fuite de données chez le télécom japonais KDDI, faille Bad Epoll donnant un accès root sur Linux et Android, Anthropic accusé de pister discrètement les utilisateurs chinois de Claude Code, etc.

Bastien Cacace

Erreur 403 | #83 - Nouvelle faille CitrixBleed pré-auth sur NetScaler et retours des modèles Fable 5 et Mythos 5

Jul 2, 2026

•

11 min read

Erreur 403 | #83 - Nouvelle faille CitrixBleed pré-auth sur NetScaler et retours des modèles Fable 5 et Mythos 5

Nouvelle faille CitrixBleed pré-authentification sur Citrix NetScaler, DirtyClone permettant d'être root sur Linux sans trace disque, attaque supply chain à 3 millions de dollars chez Polymarket, vol de données à l'INSEE (12 800 agents), accès restauré aux modèles Fable 5 et Mythos 5 d'Anthropic, etc.

Bastien Cacace

Erreur 403 | #82 - LastPass touché par l'attaque contre Klue

Jun 25, 2026

•

12 min read

Erreur 403 | #82 - LastPass touché par l'attaque contre Klue

Cyber-attaque contre Klue touchant LastPass et de nombreux éditeurs, mises à jour vérolées des extensions WordPress ShapedPlugin Pro, opération russe FortiBleed sur 430 000 firewalls FortiGate, faille d'autorisation exposant les flux de la Coupe du Monde 2026, vol de données touchant 224 000 membres de la fédération sportive de la Police Nationale, etc.

Bastien Cacace

Erreur 403 | #81 - FortiBleed expose les identifiants VPN de 74 000 équipements Fortinet

Jun 18, 2026

•

13 min read

Erreur 403 | #81 - FortiBleed expose les identifiants VPN de 74 000 équipements Fortinet

FortiBleed expose les identifiants VPN de 74 000 équipements Fortinet, Washington coupe l'accès aux IA de pointe d'Anthropic, vol massif de données chez Novo Nordisk, compromission supply chain des paquets npm Mastra et AUR, GitHub durcit npm contre les attaques supply chain, démantèlement d'AudiA6 et du groupe français Dumpsec, etc.

Bastien Cacace

Erreur 403 | #80 - Patch Tuesday record et messagerie Tchap compromise

Jun 11, 2026

•

13 min read

Erreur 403 | #80 - Patch Tuesday record et messagerie Tchap compromise

Microsoft Patch Tuesday record, la messagerie gouvernementale Tchap compromise, le ver Miasma frappe les dépôts Microsoft, HTTP/2 Bomb met KO les serveurs web, la France menacée d'une plainte européenne pour son retard NIS2, injection de commande critique sur Ivanti Sentry, zero-day SYSTEM via Microsoft Defender, etc.

Bastien Cacace

Erreur 403 | #79 - Bras de fer entre Microsoft et les chercheurs sur la divulgation coordonnée

Jun 4, 2026

•

13 min read

Erreur 403 | #79 - Bras de fer entre Microsoft et les chercheurs sur la divulgation coordonnée

Bras de fer entre Microsoft et les chercheurs sur la divulgation coordonnée, exploitation active de FortiClient EMS pour déployer l'infostealer EKZ, compromission des paquets npm Red Hat Cloud Services par un variant de mini Shai-Hulud, malware WordPress piloté via des commentaires Steam, ouverture du modèle Mythos d'Anthropic à l'Union européenne, etc.

Bastien Cacace

May 28, 2026

•

12 min read

Erreur 403 | #78 - Campagne Megalodon piégeant 5700 dépôts GitHub et nouvelle fuite chez Almerys

Cyber-attaque chez Almerys et ferme son site des prises en charge, campagne Megalodon piégeant 5700 dépôts GitHub en six heures, vulnérabilité SharePoint, exploitation massive de Ghost CMS sur plus de 700 sites, supply chain TrapDoor frappant 34 packages npm/PyPI/Crates.io, BCE convoque les banques européennes sur les risques liés au modèle Mythos d'Anthropic, etc.

Bastien Cacace

Erreur 403 | #77 - Nouvelle vague d'attaques supply chain et contournement de BitLocker YellowKey

May 21, 2026

•

14 min read

Erreur 403 | #77 - Nouvelle vague d'attaques supply chain et contournement de BitLocker YellowKey

Nouvelle vague d'attaques supply chain sur PyPI et npm (TeamPCP, Mini Shai-Hulud), contournement de BitLocker via l'exploit YellowKey, faille critique dans Exchange Server, fuite de 1,6 million de réservations chez Pierre & Vacances - Center Parcs, 4,6 millions de cartes bancaires diffusées gratuitement, Windows 11 et Edge tombent au Pwn2Own Berlin, etc.

Bastien Cacace

Erreur 403 | #76 - le ver npm Mini Shai-Hulud est de retour - mistralai et tanstack compromis.

May 13, 2026

•

12 min read

Erreur 403 | #76 - le ver npm Mini Shai-Hulud est de retour - mistralai et tanstack compromis.

Le ver Mini Shai-Hulud frappe à nouveau npm (169 packages compromis), Dirty Frag révèle une nouvelle LPE universelle sur Linux, Patch Tuesday Microsoft sans 0-day, le plugin Checkmarx Jenkins piégé par TeamPCP, Mythos découvre qu'une petite vulnérabilité dans le code de curl, etc.

Bastien Cacace

Erreur 403 | #75 - Exploitation massive de cPanel via le ransomware Sorry et suite de l'affaire ANTS

May 7, 2026

•

13 min read

Erreur 403 | #75 - Exploitation massive de cPanel via le ransomware Sorry et suite de l'affaire ANTS

Vulnérabilités critiques sur PAN-OS et Apache HTTP Server, exploitation massive de cPanel via un rançongiciel, suite de l'affaire ANTS avec un mineur interpellé et 200 millions débloqués par l'État, rapport d'activité 2025 de l'ANSSI, attaque supply chain sur DAEMON Tools, piratage de DigiCert avec 60 certificats EV compromis, Orange Cyberdefense devient CNA, etc.

Bastien Cacace

Bastien Cacace

Erreur 403 | #99 - PHP2Shell exploitées et les modèles IA backdoorés

Erreur 403 | #98 - Sites publics coupés face aux failles PHP et huit certificats TLS eMudhra compromis

Erreur 403 | #97 - Cyberattaque contre les frigos de supermarchés et un Patch Tuesday toujours hors norme

Erreur 403 | #96 - l'ANSSI publie un premier bilan de 99 fuites visant l'État

Erreur 403 | #95 - ShinyHunters revendique le piratage du FBI et de Cl0p

Erreur 403 | #94 - Faille GitLab exploitée et entrée en application du Cyber Resilience Act

Erreur 403 | #93 - L'ANSSI passe à l'injonction avec REACTIV et Patch Tuesday record de 973 failles

Erreur 403 | #92 - 0-days chez SonicWall et Papercut et ZeroBytes frappe à nouveau

Erreur 403 | #91 - Rentrée scolaire perturbée par la cyberattaque de ZeroBytes qui frappe à nouveau avec la mutuelle Solimut

Erreur 403 | #90 - Vol de données fiscales à la DGFiP et les US autorisent des opérations cyber offensives privées

Erreur 403 | #89 - 0-day Windows exploitée par Lazarus dans Operation Dream Job

Erreur 403 | #88 - 88 M$ dérobés grâce à une faille des portefeuilles Coldcard

Erreur 403 | #87 - Deux millions de véhicules exposés par une alarme antivol et campagne russe active contre Zimbra

Erreur 403 | #86 - Des agents d'IA d'OpenAI compromettent Hugging Face et exploitation active d'une RCE dans WordPress Core

Erreur 403 | #85 - Microsoft Patch Tuesday record 🔥

Erreur 403 | #84 - Un agent IA de GitHub détourné pour exfiltrer des dépôts privés

Erreur 403 | #83 - Nouvelle faille CitrixBleed pré-auth sur NetScaler et retours des modèles Fable 5 et Mythos 5

Erreur 403 | #82 - LastPass touché par l'attaque contre Klue

Erreur 403 | #81 - FortiBleed expose les identifiants VPN de 74 000 équipements Fortinet

Erreur 403 | #80 - Patch Tuesday record et messagerie Tchap compromise

Erreur 403 | #79 - Bras de fer entre Microsoft et les chercheurs sur la divulgation coordonnée

Erreur 403 | #78 - Campagne Megalodon piégeant 5700 dépôts GitHub et nouvelle fuite chez Almerys

Erreur 403 | #77 - Nouvelle vague d'attaques supply chain et contournement de BitLocker YellowKey

Erreur 403 | #76 - le ver npm Mini Shai-Hulud est de retour - mistralai et tanstack compromis.

Erreur 403 | #75 - Exploitation massive de cPanel via le ransomware Sorry et suite de l'affaire ANTS

Erreur 403

Home