Une cyberattaque contre CEVA Logistics entre le 29 juillet et le 1er aout a exposé noms, adresses et détails de commande des acheteurs européens de matériel Steam. Valve confirme que mots de passe et données de paiement n'ont pas été compromis.
OpenAI scinde son programme de cybersécurité Daybreak en deux niveaux et lance GPT-5.6-Cyber, qui a obtenu 95 pour cent sur un benchmark interne d'exploits et découvert une chaîne d'évasion de bac à sable Chrome déjà corrigée.
Des composants chinois dans les caméras de drones de la Royal Navy envoyaient des signaux vers la Chine. Le MoD a coupé la connexion. Ce que cela signifie pour les entreprises UE/UK.
La CISA confirme l'exploitation active de CVE-2026-63077, une RCE non authentifiée dans JetBrains TeamCity On-Premises. CVSS 9.8, ajoutée au KEV le 5 août, échéance fédérale le 8 août.
Une faille zero-day d'injection SQL non authentifiée chez Metabase a touché Framework, Tally et LexisNexis à la fois. Noms, emails, téléphones et adresses exposés ; pas les données de paiement.
Deux chercheurs ont trouvé des moyens distincts de faire fuiter des données Jira, Confluence et connecteurs via Rovo, l'agent IA d'Atlassian. L'une est corrigée, l'autre non depuis mai.
Une faille du noyau Linux datant de 2007, CVE-2026-64564, a permis au Zhuque Lab de Tencent d'obtenir un accès root et d'échapper à des conteneurs sur cinq distributions avant le correctif du 3 août.
La CISA confirme l'exploitation active de CVE-2026-18577, un contournement du précédent correctif de N-able pour N-central. CVSS 8.2, ajouté au KEV le 3 août, échéance FCEB le 6 août.
Google a repéré une campagne de vishing visant Apollo, Blackstone et KKR: codes MFA volés en direct, environ 10 millions de dollars en bitcoin.
Un chercheur a passé 22 mois infiltré dans les systèmes d'un groupe de hackers nord-coréen, révélant 1 640 entreprises compromises et un vecteur d'attaque fondé sur de fausses offres d'emploi.
Le 5 août 2026, la CISA a ajouté trois vulnérabilités activement exploitées à son catalogue KEV, après qu'Unit 42 a retracé une attaque à sélection autonome d'exploits via DeepSeek contre plus de 460 organisations. Délai fédéral: 7 août 2026.
Un ver nommé ChainDrop a empoisonné 435 paquets npm avec 1 557 versions dans une fenêtre de 124 minutes le 4 août. Les bibliothèques à la plus large portée, presque personne ne les installe exprès.
Page 3 / 11
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.