CloudSEK relie une compromission de LiteLLM de mars 2026 à plus de 2 500 entreprises et 434 000 pipelines CI/CD. L'attaque a contourné une protection à laquelle les développeurs font encore confiance, et le FBI affirme que les identifiants restent utilisables.
La CISA, le FBI, la NSA et la Corée du Sud ont nommé conjointement le rançongiciel Gunra le 10 août. Il s'introduit par deux failles Fortinet corrigées il y a plus d'un an. Le vrai constat, c'est le retard de correctifs, pas le logiciel malveillant.
La CVE-2026-9198 enchaîne deux appels API Langflow jusqu'à un accès root sans authentification. La CISA confirme l'exploitation active ; 756 tentatives depuis 295 IP recensées au 12 août.
Une faille d'injection de commandes notée CVSS 9.6 dans Progress Kemp LoadMaster a subi 792 tentatives d'exploitation avant que la CISA ne l'ajoute à son catalogue KEV le 7 août 2026. Ce que les propriétaires de répartiteurs de charge doivent savoir.
Les chercheurs de Microsoft détaillent comment le groupe de ransomware DeadLock héberge son site de fuite et ses échanges avec les victimes sur des contrats intelligents de la blockchain Polygon et sur la messagerie Session, supprimant les points de défaillance uniques sur lesquels les forces de l'ordre s'appuyaient jusqu'ici pour démanteler une infrastructure de ransomware.
Check Point a retracé comment le groupe Lazarus de Corée du Nord a exploité une faille du noyau Windows contre des entreprises de défense européennes depuis juin, corrigée seulement le 11 août.
Pendant quatre jours en juillet 2026, jusqu'à huit agents IA basés sur des outils open source ont compromis plus de 85 comptes du gouvernement taïwanais et atteint le réseau électrique. Pourquoi cela concerne aussi l'UE.
Le rapport de Cloudflare sur les menaces DDoS pour le premier semestre 2026 montre que les attaquants passent des botnets purs aux attaques de réflexion DNS et CLDAP qui exploitent des serveurs mal configurés d'autres organisations. Ce que ce changement signifie pour les budgets de sécurité en UE et au Royaume-Uni, et pourquoi le bond de 20 rangs du secteur public est un avertissement actuel.
La CISA confirme l'exploitation active d'une faille Cisco ASA et FTD qui permet de faire planter le pare-feu sans authentification. Les agences fédérales américaines doivent corriger avant le 14 août.
Le CERT Polska affirme qu'une attaque liée à Sandworm a traversé l'APN privée d'un parc éolien pour saboter en décembre 2025 une centrale polonaise chauffant 50 000 habitants.
Huit agents IA construits avec des outils open source gratuits ont compromis 21 systèmes du gouvernement taïwanais et atteint son régulateur nucléaire. Le rapport de Dream montre pourquoi NIS2 doit désormais compter des attaquants sans budget étatique.
Des chercheurs ont décodé 315 320 blocs de raisonnement chiffrés issus de transcriptions publiques et récupéré 367 données personnelles et 182 identifiants - la preuve qu'un raisonnement 'privé' n'est confidentiel qu'à hauteur du modèle le moins protégé de la famille.
Page 2 / 11
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.