La DGFiP a mis 48 jours à révéler une fuite touchant 678 000 dossiers fiscaux. La loi française exempte explicitement l'État des amendes RGPD qu'il imposerait à une entreprise privée.
CVE-2026-58231 atteint le score maximal de 10.0 sur SAP Commerce Cloud. Aucun exploit public n'existait, mais des honeypots ont capté de vraies attaques trois jours après le correctif.
Une clé d'accès AWS divulguée a permis à des attaquants de copier la base de données CRM caritative de Beacon. Les sociétés financières bénéficient de DORA, les infrastructures critiques de NIS2 - le secteur caritatif, lui, n'a ni l'un ni l'autre.
Le bulletin de RingCentral du 28 juillet attribue l'incident à une campagne d'ingénierie sociale sophistiquée, sans détail technique, après la fuite par ShinyHunters de 1,6 million de dossiers clients, laissant les registres de risque fournisseur de l'UE et du Royaume-Uni sans rien à inscrire.
Clop a cité Shell, Philips, GE et Fiserv parmi près de 50 victimes d'une campagne exploitant une faille de PTC Windchill corrigée deux mois plus tôt. Le matériel volé était constitué de données d'ingénierie et d'usine, pas de données personnelles, ce qui pourrait échapper à la notification RGPD tout en déclenchant des obligations NIS2 que peu de fabricants ont cartographiées.
Microsoft attribue une nouvelle souche de rançongiciel, StormEncryptor, à un groupe lié à la Chine qui s'est introduit dans des réseaux clients via la même faille de N-able N-central qu'un premier correctif n'avait pas réussi à combler. N-able a publié un second hotfix le 10 août, quatre jours après avoir confirmé que les attaquants avaient déjà atteint des postes gérés.
CVE-2026-71362 permet à un attaquant non authentifié de basculer la session d'un client sur Adobe Commerce ou Magento. Sansec bloquait des attaques réelles quelques heures après le correctif.
CVE-2026-55040 et CVE-2026-63520 ont été corrigées à un mois d'intervalle, mais enchaînées elles donnent une exécution de code à distance non authentifiée sur toute version on-premises de SharePoint prise en charge.
Le BSI allemand a cessé de protéger les retardataires NIS2 le 31 juillet. Les chiffres officiels montrent un écart proche de 40 pour cent, et les régies municipales sont les plus touchées.
Une faille vCenter notée CVSS 9,8 a été activement exploitée dans 47 pays en cinq jours après le correctif, selon le cabinet QUIRSO. Des semaines plus tard, elle ne figure toujours pas au catalogue KEV de la CISA.
La preuve de concept ShieldBreak, publiée le 12 août, neutralise le correctif de juillet de Microsoft pour CVE-2026-50656 sur des Windows 10, 11 et Server 2025 pourtant entièrement à jour. Être patché ne veut plus dire être protégé.
ShipMonk, le prestataire d'expédition de Trezor, a été piraté via une faille Metabase, exposant les adresses de près de 13 700 acheteurs de portefeuilles matériels. Les données Chainalysis expliquent pourquoi cette liste vaut plus qu'un mot de passe.
Page 1 / 11
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.