RSS Parrot

Erreur 403 | #96 - l'ANSSI publie un premier bilan de 99 fuites visant l'État

https://erreur403.fr/p/erreur-403-96-l-anssi-publie-un-premier-bilan-de-99-fuites-visant-l-etat/

Published: October 8, 2026 00:00

L'ANSSI victime d'une faille Metabase et bilan de 99 fuites visant l'État, rapport sur les exfiltrations de la DGFiP, nouvelles fuites de données (Hauts-de-France, Medialog, LDLC, Pentagone, CrowdSec), zero-days exploitées sur Citrix NetScaler, vol…

Erreur 403 | #95 - ShinyHunters revendique le piratage du FBI et de Cl0p

https://erreur403.fr/p/erreur-403-95-shinyhunters-revendique-le-piratage-du-fbi-et-de-cl0p/

Published: September 23, 2026 00:00

ShinyHunters revendique le piratage du FBI et de Cl0p, attaques supply chain contre MemOS et Brevo, un ransomware sans chiffrement via deux GPO, vulnérabilités exploitées (JFrog Artifactory, MikroTik, modem Pixel), 0-day bloquant Microsoft Defender,…

Erreur 403 | #94 - Faille GitLab exploitée et entrée en application du Cyber Resilience Act

https://erreur403.fr/p/erreur-403-94-faille-gitlab-exploitee-et-entree-en-application-du-cyber-resilience-act/

Published: September 17, 2026 00:00

Failles GitLab et WooCommerce activement exploitées, entrée en application du Cyber Resilience Act, rapport d'Anthropic sur les usages malveillants de Claude, 240 000 personnes touchées à l'agence numérique japonaise, premier vol de données par agent…

Erreur 403 | #93 - L'ANSSI passe à l'injonction avec REACTIV et Patch Tuesday record de 973 failles

https://erreur403.fr/p/erreur-403-93-l-anssi-passe-a-l-injonction-avec-reactiv-et-patch-tuesday-record-de-973-failles/

Published: September 10, 2026 00:00

Microsoft Patch Tuesday record de 973 failles, l'ANSSI passe à l'injonction avec REACTIV, vulnérabilités critiques exploitées (Magento, Windows, Defender), exfiltration au ministère de la Transition écologique, campagne BEC à 35 M€ chez les…

Erreur 403 | #92 - 0-days chez SonicWall et Papercut et ZeroBytes frappe à nouveau

https://erreur403.fr/p/erreur-403-92-0-days-chez-sonicwall-et-papercut-et-zerobytes-frappe-nouveau/

Published: September 3, 2026 00:00

Le modèle Astra d'OpenAI classé « risque cyber critique », zero-days activement exploitées (SonicWall SMA 1000, PaperCut), démantèlement du botnet Sality après vingt ans, fuite massive chez Zéro Logement Vacant revendiquée par ZeroBytes,…

Erreur 403 | #91 - Rentrée scolaire perturbée par la cyberattaque de ZeroBytes qui frappe à nouveau avec la mutuelle Solimut

https://erreur403.fr/p/erreur-403-91-rentree-scolaire-perturbee-par-la-cyberattaque-de-zerobytes-qui-frappe-a-nouveau/

Published: August 27, 2026 00:00

Rentrée scolaire perturbée par la cyberattaque de ZeroBytes qui frappe à nouveau avec la mutuelle Solimut, ministère de l'Intérieur compromis via un infostealer, Cl0p exploite PTC Windchill (GE, Philips, Shell), supply chain Rust nord-coréenne…

Erreur 403 | #90 - Vol de données fiscales à la DGFiP et les US autorisent des opérations cyber offensives privées

https://erreur403.fr/p/erreur-403-90-vol-de-donn-es-fiscales-la-dgfip-et-les-us-autorisent-des-op-rations-cyber-offensives/

Published: August 20, 2026 00:00

Vol de données fiscales à la DGFiP (678 000 contribuables) et revendication ZeroBytes sur l'Éducation nationale, Washington autorise des opérations cyber offensives privées, vulnérabilités critiques (NetScaler, GitLab, Gogs), un affilié ransomware…

Erreur 403 | #89 - 0-day Windows exploitée par Lazarus dans Operation Dream Job

https://erreur403.fr/p/erreur-403-89-0-day-windows-exploit-e-par-lazarus-dans-operation-dream-job/

Published: August 13, 2026 00:00

Patch Tuesday à 418 vulnérabilités dont une 0-day Windows exploitée par Lazarus, 3 millions de numéros fuités chez Bloctel, 77 extensions piégées sur Open VSX, 1 640 entreprises victimes des opérateurs nord-coréens, 86 000 BMC exposés et une…

Erreur 403 | #88 - 88 M$ dérobés grâce à une faille des portefeuilles Coldcard

https://erreur403.fr/p/erreur-403-88-88-m-d-rob-s-gr-ce-une-faille-des-portefeuilles-coldcard/

Published: August 6, 2026 00:00

Faille des portefeuilles Coldcard (88,6 M$ volés), ver npm ChainDrop sur 400 paquets, agents IA d'OpenAI et d'Anthropic compromettant de vraies entreprises, troisième piratage de l'Éducation nationale, fuite chez Intermarché, etc.

Erreur 403 | #87 - Deux millions de véhicules exposés par une alarme antivol et campagne russe active contre Zimbra

https://erreur403.fr/p/erreur-403-87-deux-millions-de-vehicules-exposes-par-une-alarme-antivol-et-campagne-russe-zimbra/

Published: July 30, 2026 00:00

Deux millions de véhicules exposés par une alarme installée en concession, campagne russe visant Zimbra dénoncée par dix-sept agences, passerelles Wi-Fi d'hôtels détournées pour voler des comptes Microsoft 365, Certighost dans AD CS, ver par…

Erreur 403 | #86 - Des agents d'IA d'OpenAI compromettent Hugging Face et exploitation active d'une RCE dans WordPress Core

https://erreur403.fr/p/erreur-403-86-des-agents-ia-openai-compromettent-hugging-face-et-exploitation-wp2shell/

Published: July 23, 2026 00:00

Des agents d'IA d'OpenAI compromettant Hugging Face de leur propre initiative, exploitation active de la chaîne RCE wp2shell dans WordPress Core, deux zero-days SonicWall SMA 1000 exploités, vol de données chez Suno, redémarrage d'un million de VM chez…

Erreur 403 | #85 - Microsoft Patch Tuesday record 🔥

https://erreur403.fr/p/erreur-403-85-microsoft-patch-tuesday-record/

Published: July 16, 2026 00:00

Patch Tuesday record (622 failles, deux exploitées), compromission de paquets npm (AsyncAPI, jscrambler), espionnage russe Turla contre la France et sanctions européennes, Secure Boot contourné par onze shims signés Microsoft, fuites chez Lidl,…

Erreur 403 | #84 - Un agent IA de GitHub détourné pour exfiltrer des dépôts privés

https://erreur403.fr/p/erreur-403-84-un-agent-ia-de-github-detourne-pour-exfiltrer-des-depots-prives/

Published: July 9, 2026 00:00

Prompt injection GitLost exfiltrant des dépôts privés via un agent IA de GitHub, première attaque ransomware pilotée par une IA, grosse fuite de données chez le télécom japonais KDDI, faille Bad Epoll donnant un accès root sur Linux et Android,…

Erreur 403 | #83 - Nouvelle faille CitrixBleed pré-auth sur NetScaler et retours des modèles Fable 5 et Mythos 5

https://erreur403.fr/p/erreur-403-83-nouvelle-faille-citrixbleed-pre-auth-sur-netscaler-et-retours-de-fable5-et-mythos5/

Published: July 2, 2026 00:00

Nouvelle faille CitrixBleed pré-authentification sur Citrix NetScaler, DirtyClone permettant d'être root sur Linux sans trace disque, attaque supply chain à 3 millions de dollars chez Polymarket, vol de données à l'INSEE (12 800 agents), accès…

Erreur 403 | #82 - LastPass touché par l'attaque contre Klue

https://erreur403.fr/p/erreur-403-82-lastpass-touche-par-l-attaque-contre-klue/

Published: June 25, 2026 00:00

Cyber-attaque contre Klue touchant LastPass et de nombreux éditeurs, mises à jour vérolées des extensions WordPress ShapedPlugin Pro, opération russe FortiBleed sur 430 000 firewalls FortiGate, faille d'autorisation exposant les flux de la Coupe du…

Erreur 403 | #81 - FortiBleed expose les identifiants VPN de 74 000 équipements Fortinet

https://erreur403.fr/p/erreur-403-81-fortibleed-expose-les-identifiants-vpn-de-74-000-equipements-fortinet/

Published: June 18, 2026 00:00

FortiBleed expose les identifiants VPN de 74 000 équipements Fortinet, Washington coupe l'accès aux IA de pointe d'Anthropic, vol massif de données chez Novo Nordisk, compromission supply chain des paquets npm Mastra et AUR, GitHub durcit npm contre les…

Erreur 403 | #80 - Patch Tuesday record et messagerie Tchap compromise

https://erreur403.fr/p/erreur-403-80-patch-tuesday-record-et-messagerie-tchap-compromise/

Published: June 11, 2026 00:00

Microsoft Patch Tuesday record, la messagerie gouvernementale Tchap compromise, le ver Miasma frappe les dépôts Microsoft, HTTP/2 Bomb met KO les serveurs web, la France menacée d'une plainte européenne pour son retard NIS2, injection de commande…

Erreur 403 | #79 - Bras de fer entre Microsoft et les chercheurs sur la divulgation coordonnée

https://erreur403.fr/p/erreur-403-79-bras-de-fer-entre-microsoft-et-les-chercheurs-sur-la-divulgation-coordonnee/

Published: June 4, 2026 00:00

Bras de fer entre Microsoft et les chercheurs sur la divulgation coordonnée, exploitation active de FortiClient EMS pour déployer l'infostealer EKZ, compromission des paquets npm Red Hat Cloud Services par un variant de mini Shai-Hulud, malware WordPress…

Erreur 403 | #78 - Campagne Megalodon piégeant 5700 dépôts GitHub et nouvelle fuite chez Almerys

https://erreur403.fr/p/erreur-403-78-fuite-massive-chez-almerys-et-campagne-megalodon-piegeant-5700-depots-github/

Published: May 28, 2026 00:00

Cyber-attaque chez Almerys et ferme son site des prises en charge, campagne Megalodon piégeant 5700 dépôts GitHub en six heures, vulnérabilité SharePoint, exploitation massive de Ghost CMS sur plus de 700 sites, supply chain TrapDoor frappant 34…

Erreur 403 | #77 - Nouvelle vague d'attaques supply chain et contournement de BitLocker YellowKey

https://erreur403.fr/p/erreur-403-77-nouvelle-vague-d-attaques-supply-chain-et-contournement-de-bitlocker-yellowkey/

Published: May 21, 2026 00:00

Nouvelle vague d'attaques supply chain sur PyPI et npm (TeamPCP, Mini Shai-Hulud), contournement de BitLocker via l'exploit YellowKey, faille critique dans Exchange Server, fuite de 1,6 million de réservations chez Pierre & Vacances - Center Parcs, 4,6…

Erreur 403 | #76 - le ver npm Mini Shai-Hulud est de retour - mistralai et tanstack compromis.

https://erreur403.fr/p/erreur-403-76-le-ver-npm-mini-shai-hulud-est-de-retour-mistralai-et-tanstack-compromis/

Published: May 13, 2026 00:00

Le ver Mini Shai-Hulud frappe à nouveau npm (169 packages compromis), Dirty Frag révèle une nouvelle LPE universelle sur Linux, Patch Tuesday Microsoft sans 0-day, le plugin Checkmarx Jenkins piégé par TeamPCP, Mythos découvre qu'une petite…

Erreur 403 | #75 - Exploitation massive de cPanel via le ransomware Sorry et suite de l'affaire ANTS

https://erreur403.fr/p/erreur-403-75-exploitation-massive-de-cpanel-via-le-ransomware-sorry-et-suite-de-l-affaire-ants/

Published: May 7, 2026 00:00

Vulnérabilités critiques sur PAN-OS et Apache HTTP Server, exploitation massive de cPanel via un rançongiciel, suite de l'affaire ANTS avec un mineur interpellé et 200 millions débloqués par l'État, rapport d'activité 2025 de l'ANSSI, attaque…

Erreur 403 | #74 - Vulnérabilité critique cPanel exploitée et portail de l'ANTS fermé après le vol de données

https://erreur403.fr/p/erreur-403-74-vulnerabilite-critique-cpanel-exploitee-et-portail-ants-ferme/

Published: April 30, 2026 00:00

Vulnérabilité critique cPanel exploitée, maintenance du portail de l'ANTS, fuites en série dans le secteur public français (ANFR, ASP, Parcoursup), compromission supply chain de Checkmarx par TeamPCP, découverte du malware Fast16 antérieur à…

Erreur 403 | #73 - Fuite de données chez France Titre et interpellation du pirate « HexDex » en France

https://erreur403.fr/p/erreur-403-73-fuite-de-donnees-chez-france-titre-et-interpellation-du-pirate-hexdex-en-france/

Published: April 23, 2026 00:00

Fuite géante chez France Titres (11,7M de comptes), coup de filet contre le pirate « HexDex » en Vendée lié à de nombreuses fuites de données, le NIST revoit la gestion des CVE face à l'explosion des soumissions, faille OAuth exploitée chez Vercel,…

Erreur 403 | #72 - Microsoft et Adobe corrigent une vulnérabilité déjà exploitée

https://erreur403.fr/p/erreur-403-72-microsoft-et-adobe-corrigent-une-vuln-rabilit-d-j-exploit-e/

Published: April 16, 2026 00:00

Microsoft Patch Tuesday d'avril (243 vulnérabilités dont une exploitée), zero-day Adobe Reader exploité, OpenSSL 4.0 intègre la cryptographie post-quantique et le support de ECH, ShinyHunters frappe Rockstar Games, ransomware chez ChipSoft impactant…

Erreur 403 | #71 - Une nouvelle vulnérabilité Zero-day exploitée chez Fortinet

https://erreur403.fr/p/erreur-403-71-une-nouvelle-vulnerabilite-zero-day-exploitee-chez-fortinet/

Published: April 10, 2026 00:00

Zero-day FortiClient EMS activement exploitée, 350 Go de données volées à la Commission européenne, un chercheur balance son exploit Windows par frustration, CERT-EU recense 174 acteurs de menaces, Anthropic restreint son modèle IA Mythos, analyse…

Erreur 403 | #70 - Encore une nouvelle attaque supply chain (npm Axios)

https://erreur403.fr/p/erreur-403-70-encore-une-nouvelle-attaque-supply-chain-npm-axios/

Published: April 2, 2026 00:00

Nouvelle attaque supply chain (npm Axios), Cisco piraté via Trivy, fuite accidentelle du code source de Claude Code, ShinyHunters revendique le piratage de la Commission européenne, faille critique PTC Windchill qui déclenche l'intervention de la police…

Erreur 403 | #69 - Cyberattaque sur la supply chain (Trivy, LiteLLM)

https://erreur403.fr/p/erreur-403-69-cyberattaque-sur-la-supply-chain-trivy-litellm/

Published: March 26, 2026 00:00

Attaques supply chain TeamPCP (Trivy, LiteLLM), fuites de données en France (Crous, Éducation nationale), vulnérabilités critiques (SharePoint, Oracle, Spring AI), Google déploie des agents Gemini pour surveiller le dark web, Europol démantèle 373…

Erreur 403 | #68

https://erreur403.fr/p/erreur-403-68/

Published: March 19, 2026 00:00

Vol de données dans 77 % des attaques ransomware, Instagram supprime le chiffrement de bout en bout, le groupe iranien Handala déploie des wipers via Intune, exploitation zero-day Cisco par Interlock, négociateur ransomware accusé de collusion…

Erreur 403 | #67

https://erreur403.fr/p/erreur-403-67/

Published: March 12, 2026 00:00

Panorama ANSSI 2025 de la cybermenace, Microsoft Patch Tuesday sans 0day, outils de piratage iPhone Coruna finalement liés aux US, démantèlement de LeakBase, ShinyHunters vise 100 entreprises via Salesforce, 90 zero-days exploités en 2025, l'Iran cible…

Erreur 403 | #66

https://erreur403.fr/p/erreur-403-66/

Published: March 5, 2026 00:00

YGGtorrent intégralement compromis avec rapport à l'appui, démantèlement de Tycoon2FA, fuite historique aux Pays-Bas chez l'opérateur Odido, données médicales françaises Cegedim exposées, kit iOS Coruna attribué aux États-Unis, vulnérabilités…

Erreur 403 | #65

https://erreur403.fr/p/erreur-403-65/

Published: February 26, 2026 00:00

Vulnérabilité critique Cisco SD-WAN exploitée depuis 2023, fuites de données (OM, Réglo Mobile, Wynn Resorts), espionnage chinois via Google Sheets, 600 pare-feux FortiGate compromis grâce à l'IA générative, le spyware Predator masque caméra et…

Erreur 403 | #64

https://erreur403.fr/p/erreur-403-64/

Published: February 19, 2026 00:00

Vague de fuites de données en France (Comptes bancaires, CNRS, Choisir le service public), Microsoft Copilot lit vos mails confidentiels, erreur d'OPSEC majeure chez Paragon Solutions, vulnérabilités critiques exploitées (Microsoft, Apple, Chrome),…

Erreur 403 | #63

https://erreur403.fr/p/erreur-403-63/

Published: February 12, 2026 00:00

Microsoft Patch Tuesday avec 6 failles déjà exploitées, zero-day Apple dans des attaques extrêmement sophistiquées, nouvelles fuites chez Relais Colis et l'appli Permis de chasser, couple russe poursuivi pour 100+ attaques ransomware, 30 ans de prison…

Erreur 403 | #62

https://erreur403.fr/p/erreur-403-62/

Published: February 5, 2026 00:00

Notepad++ compromis six mois par un groupe d'attaquants, ShinyHunters s'attaque à Match Group et étend ses extorsions SaaS, faille VMware ESXi exploitée par des ransomwares, NTLM désactivé par défaut par Microsoft, France Travail sanctionné par la…

Erreur 403 | #61

https://erreur403.fr/p/erreur-403-61/

Published: January 29, 2026 00:00

Zero day Fortinet et autres failles critiques exploitées (Microsoft Office, WinRAR, Telnet), Microsoft fournit des clés BitLocker au FBI, le NIST reconnait être débordé par le nombre de CVE à analyser, fuite massive chez SoundCloud, extensions VS…

Erreur 403 | #60

https://erreur403.fr/p/erreur-403-60/

Published: January 22, 2026 00:00

Accès frauduleux aux données de 12 millions de salariés chez l'Urssaf, vulnérabilités zero-day exploitées sur FortiSIEM et Cisco Unified Communications, 37 zero-days au Pwn2Own dont Tesla, l'UE veut bloquer les fournisseurs à haut risque,…

Erreur 403 | #59

https://erreur403.fr/p/erreur-403-59/

Published: January 15, 2026 00:00

Fuites de données (Eurail, la FFT, Instagram et BreachForums), Microsoft Patch Tuesday corrigeant 113 failles dont une activement exploitée, hôpital belge paralysé par une cyberattaque, évasion de VM ESXi documentée, Cloudflare menace de quitter…

Erreur 403 | #58

https://erreur403.fr/p/erreur-403-58/

Published: January 8, 2026 00:00

Failles critiques exploitées (n8n, Next.js, routeurs D-Link), vol d'armes suite à la fuite de données de la Fédération de tir, fuite de données OFII revendiquée, campagne chinoise DarkSpectre infectant des millions de navigateurs, DGSI alerte sur…

Erreur 403 | #57

https://erreur403.fr/p/erreur-403-57/

Published: December 30, 2025 00:00

Vulnérabilité critique MongoDB exploitée (MongoBleed), cyberattaque contre l'Agence Spatiale Européenne, fuite massive chez Mondial Relay, fin du chiffrement RC4 chez Microsoft, bilan du piratage du Ministère de L'Intérieur, certification SecNumCloud…

Erreur 403 | #56

https://erreur403.fr/p/erreur-403-56/

Published: December 23, 2025 00:00

Attaque DDoS sur La Poste en pleine période de Noël, vulnérabilité critique sur n8n (CVSS 10), fuite de données au ministère des Sports, détection d'un infiltré nord-coréen chez Amazon grâce à la latence clavier, nouveau guide ANSSI sur la…

Erreur 403 | #55

https://erreur403.fr/p/erreur-403-55/

Published: December 18, 2025 00:00

Intrusion au ministère de l'Intérieur français, vulnérabilités exploitées chez Fortinet, Cisco et Gogs, extensions navigateur revendant vos prompts IA, fuite de données chez SFR, Pornhub victime d'extorsion, LastPass et Ledger sanctionnés,…

Erreur 403 | #54

https://erreur403.fr/p/erreur-403-54/

Published: December 11, 2025 00:00

Patch Tuesday Microsoft corrige une 0-day Windows exploitée, fuites de données (FFHandball, Cuisinella, 74 banques US), faille React exploitée par des acteurs chinois et nord-coréens, kit phishing GhostFrame avec plus d'un million d'attaques, 120 000…

Erreur 403 | #53

https://erreur403.fr/p/erreur-403-53/

Published: December 4, 2025 00:00

Vulnérabilité critique React Server Components (React2Shell), nouvelles fuites de données en France (France Travail, FFF, Leroy Merlin), injection de prompt dans un package npm pour éviter la détection, HashJack cible les IA de navigateurs,…

🎂 Erreur 403 | #52

https://erreur403.fr/p/erreur-403-52/

Published: November 27, 2025 00:00

Fuite de données chez Itelis, Colis Privé et Eurofiber, faille critique exploitée sur Oracle Identity Manager, l'ANSSI alerte sur l'espionnage des smartphones, spywares ciblant Signal et WhatsApp, 80 000 secrets exposés sur des sites de formatage de…

Erreur 403 | #51

https://erreur403.fr/p/erreur-403-51/

Published: November 20, 2025 00:00

Panne Cloudflare géante, vulnérabilités FortiWeb exploitées, cyberattaques visant Weda et Pajemploi, compromission de Resana exposant des données ministérielles françaises, opération Endgame 3.0 démantelant trois infrastructures criminelles,…

Erreur 403 | #50

https://erreur403.fr/p/erreur-403-50/

Published: November 13, 2025 00:00

Patch Tuesday de novembre assez light, arsenal cyber chinois exposé, fraude massive aux cartes bancaires démantelée, Pegasus passe sous contrôle US, enceintes Bluetooth détournées pour voler des voitures, prévisions cyber 2026 de Google, etc.

Erreur 403 | #49

https://erreur403.fr/p/erreur-403-49/

Published: November 6, 2025 00:00

Bug Windows 10 affichant une fausse fin de support, révélations sur les capacités d'extraction de Cellebrite, phishing LinkedIn contournant le MFA Microsoft, abandon du projet Chat Control en Europe, patch WSUS créant une nouvelle faille, MITRE ATT&CK…

Erreur 403 | #48

https://erreur403.fr/p/erreur-403-48/

Published: October 30, 2025 00:00

Nouvelle attaque France Travail via infostealers, vulnérabilité critique WSUS exploitée massivement, retour du spyware Dante (ex-Hacking Team), failles des navigateurs IA, cyberattaque JLR record à 2,5 milliards $, vol de secrets 0day L3Harris vendus…

Erreur 403 | #47

https://erreur403.fr/p/erreur-403-47/

Published: October 23, 2025 00:00

Panne AWS majeure, Xubuntu compromis, fausse alerte chez BPCE, retour au papier au Centre hospitalier de Pontarlier, démantèlement de fermes SIM par Europol, révélation de l’unité secrète du FBI Group 78, vulnérabilités critiques exploitées…

Erreur 403 | #46

https://erreur403.fr/p/erreur-403-46/

Published: October 16, 2025 00:00

F5 victime d'un vol de vulnérabilités affectant BIG-IP, Patch Tuesday final pour Windows 10 avec 172 vulnérabilités dont 2 zero-day exploités, compromission de 100+ comptes SonicWall, saisie de BreachForums par le FBI et les autorités françaises,…

Erreur 403 | #45

https://erreur403.fr/p/erreur-403-45/

Published: October 9, 2025 00:00

Fuite massive chez Discord et Salesforce, vulnérabilités critiques exploitées (Redis, GoAnywhere, Oracle), espionnage chinois via BRICKSTORM, 3,2M de patients exposés chez Inovie Labosud, condamnation du gang Adecco, incendie cloud catastrophique en…

Erreur 403 | #44

https://erreur403.fr/p/erreur-403-44/

Published: September 25, 2025 00:00

Aéroports européens paralysés par HardBit, vol de données Bouygues Telecom indexé sur HIBP, démantèlement de 300 serveurs SIM malveillants à New York, l'ANSSI dément la fuite ANTS, vulnérabilité Google Chrome exploitée, compromission de comptes…

Erreur 403 | #43

https://erreur403.fr/p/erreur-403-43/

Published: September 18, 2025 00:00

Quatrième alerte spyware Apple en France, la CISA soutient programme CVE, cyberattaque contre les géants du luxe, nouveau ransomware HybridPetya, rappel fin support Windows 10, faille CarPlay exposant les conducteurs, mega-fuite du firewall chinois,…

Erreur 403 | #42

https://erreur403.fr/p/erreur-403-42/

Published: September 11, 2025 00:00

Compromission géante de l'écosystème npm, usurpation d'identité dans les ARS françaises, 177 vulnérabilités Microsoft corrigées, exploitation d'iCloud pour du phishing, lanceur d'alerte révèle les failles de WhatsApp, nouvelle backdoor russe…

Erreur 403 | #41

https://erreur403.fr/p/erreur-403-41/

Published: September 4, 2025 00:00

Salesloft compromet 700+ entreprises (Zscaler, Palo Alto), données françaises en vente sur le dark web (Afflelou, SNU), premier ransomware alimenté par IA, vulnérabilités critiques exploitées (Citrix, CrushFTP, FreePBX), évolution de Storm-0501 vers…

Erreur 403 | #40

https://erreur403.fr/p/erreur-403-40/

Published: August 28, 2025 00:00

Grosses fuites chez Auchan et Orange Belgium, vulnérabilités critiques Docker et Apple, alliance ShinyHunters-Scattered Spider, Microsoft limite l'accès chinois aux alertes, vulnérabilités sur les extensions navigateur de gestionnaires de mots de…

Erreur 403 | #39

https://erreur403.fr/p/erreur-403-39/

Published: August 21, 2025 00:00

Trafic eSIM détourné vers la Chine, vulnérabilités critiques exploitées (Fortinet, SAP, Citrix), infiltration d'un poste APT nord-coréen, MedusaLocker recrute des pentesteurs, restrictions WhatsApp/Telegram en Russie, piratage de freins de train par…

Erreur 403 | #38

https://erreur403.fr/p/erreur-403-38/

Published: August 14, 2025 00:00

Muséum d'Histoire naturelle de Paris et l'hébergeur Francelink paralysés, Google victime d'une attaque documentée par ses soins, directive urgente CISA pour Exchange et 5 nouvelles failles KEV, Patch Tuesday Micosoft avec 111 vulnérabilités…

Erreur 403 | #37

https://erreur403.fr/p/erreur-403-37/

Published: August 7, 2025 00:00

Fuites de données (Bouygues Telecom, Air France/KLM, Pandora), vulnérabilité exploitée sur les pare-feux SonicWall de génération 7, souveraineté menacée par le rachat de Ciril Group, les ministères français vont adopter la messagerie Tchap,…

Erreur 403 | #36

https://erreur403.fr/p/erreur-403-36/

Published: July 30, 2025 00:00

Cyberattaque chez Orange, fuite de données chez Naval Group et Allianz Life, méga-acquisition Palo Alto/CyberArk (25 Md$), malware IA utilisant Hugging Face, vulnérabilités critiques Sophos et SonicWall, piratage de la compagnie Aeroflot, package npm…

Erreur 403 | #35

https://erreur403.fr/p/erreur-403-35/

Published: July 24, 2025 00:00

Grosse faille SharePoint exploitée massivement, 340k données France Travail volées, les CSIRT au coeur des débats parlementaires, arrestation d'un cybercriminel lié à XSS.is, 64M candidats McDonald's exposés, botnet 10M appareils Android, malwares…

Erreur 403 | #34

https://erreur403.fr/p/erreur-403-34/

Published: July 17, 2025 00:00

Le rootkit OVERSTEP cible SonicWall, opération Eastwood contre NoName057(16), cyberattaques hospitalières et luxe français, injection SQL critique FortiWeb exploitable, faille Bluetooth automobile PerfektBlue, campagne d'extensions malveillantes…

Erreur 403 | #33

https://erreur403.fr/p/erreur-403-33/

Published: July 10, 2025 00:00

Microsoft corrige 130 failles dont 14 critiques, CitrixBleed2 exploitée, fuites majeures révélant l'écosystème cyber-espionnage chinois, explosion phishing domaines .es usurpant Microsoft, le ransomware SafePay paralyse le géant Ingram Micro, ajout…

Erreur 403 | #32

https://erreur403.fr/p/erreur-403-32/

Published: July 3, 2025 00:00

La Suisse touchée par un ransomware, vulnérabilités critiques exploitées (Cisco ISE, WordPress Motors, Chrome zero-day), campagne d'espionnage chinoise "Houken" contre la France, limitation d'Internet par la Russie, décès lié à une cyberattaque…

Erreur 403 | #31

https://erreur403.fr/p/erreur-403-31/

Published: June 26, 2025 00:00

Salt Typhoon frappe les télécoms canadiens, QR codes weaponisés au JavaScript, une IA champion du bug bounty, DDoS record 7,3 Tbps, 748 imprimantes Brother compromises, backdoor Fortinet, extension du support Windows 10 pour 30$, etc.

Erreur 403 | #30

https://erreur403.fr/p/erreur-403-30/

Published: June 19, 2025 00:00

Panne mondiale Google Cloud, passkeys Apple interopérables, espionnage chinois en Haute-Garonne, vulnérabilité zero-click dans Copilot, démantèlement d'Archetyp Market, nouvelle technique d'exfiltration par montres connectées, ransomware destructeur…

Erreur 403 | #29

https://erreur403.fr/p/erreur-403-29/

Published: June 12, 2025 00:00

Campagne malveillante via 141 dépôts GitHub ciblant hackers et gamers, Patch Tuesday Microsoft (67 vulnérabilités dont une exploitée), contrôle aérien US toujours sous Windows 95, botnets Mirai exploitant Wazuh, Trump redessine la cyber-stratégie…

Erreur 403 | #28

https://erreur403.fr/p/erreur-403-28/

Published: June 6, 2025 00:00

Harmonisation des acteurs de menace par Microsoft et CrowdStrike, APT41 détourne Google Calendar pour ses communications C&C, vulnérabilité critique zero-day Chrome corrigée en urgence, nouveau botnet AyySSHush ciblant les routeurs ASUS, problème de…

Erreur 403 | #27

https://erreur403.fr/p/erreur-403-27/

Published: May 28, 2025 00:00

Poursuite judiciaire Delta contre CrowdStrike pour 500M$, fuites massives Free et FFR ajoutées dans HIBP, vulnérabilités critiques activement exploitées (Fortinet, Ivanti EPMM), démantèlement Lumma Stealer par Microsoft, code source ransomware…

Erreur 403 | #26

https://erreur403.fr/p/erreur-403-26/

Published: May 22, 2025 00:00

Cyberattaque paralysante sur les Hauts-de-Seine, vol de données clients chez Dior, vulnérabilités critiques SAP NetWeaver et Ivanti EPMM activement exploitées jusqu'au cloud, corruption d'employés Coinbase pour une rançon de 20M$, campagne…

Erreur 403 | #25

https://erreur403.fr/p/erreur-403-25/

Published: May 15, 2025 00:00

Microsoft corrige 5 failles exploitées au Patch Tuesday, vulnérabilités critiques Cisco IOS XE et Ivanti EPMM activement exploitées, le groupe LockBit piraté expose 60 000 adresses Bitcoin et les négociations avec les victimes, NSO Group condamné à…

Erreur 403 | #24

https://erreur403.fr/p/erreur-403-24/

Published: May 7, 2025 00:00

Fraudes BEC ciblant les locataires français, fuite massive de captures d’écran chez WorkComposer, attaques exploitant OAuth sur M365, tentative d’infiltration nord-coréenne déjouée chez Kraken, vulnérabilités critiques dans AirPlay et Commvault,…

Erreur 403 | #23

https://erreur403.fr/p/erreur-403-23/

Published: April 30, 2025 00:00

Vulnérabilités critiques exploitées (SAP NetWeaver, Commvault, Broadcom), ciblage d'entités françaises par APT28, fuite de données chez Easy Cash et Carrefour Mobile, scans massifs sur les VPN Ivanti, vol massif de cryptos par des attaquants…

Erreur 403 | #22

https://erreur403.fr/p/erreur-403-22/

Published: April 24, 2025 00:00

Fin du support Windows 10, rapport de l'ANSSI sur les transports urbains, fuite de données chez Indigo et 4Chan, attaques DDoS sur Adyen, campagne APT29 contre les ambassades, blocage Cloudflare en Espagne, etc.

Erreur 403 | #21

https://erreur403.fr/p/erreur-403-21/

Published: April 17, 2025 00:00

Prolongation du financement CVE par la CISA, vulnérabilités critiques sur Fortinet, fuite de données chez Hertz, avancées de l’opération Endgame, révélation d’un espionnage massif via Pegasus, changement sur les certificats SSL/TLS, et pleins…

Erreur 403 | #20

https://erreur403.fr/p/erreur-403-20/

Published: April 10, 2025 00:00

Vulnérabilités critiques (Ivanti, Apache Parquet, Microsoft), exposition des appels des clients Verizon, piratage de la CNSS marocaine, lancement du modèle IA Sec-Gemini de Google, Oracle dément tout piratage de son Cloud, nouveaux malwares sur PyPI et…

Erreur 403 | #19

https://erreur403.fr/p/erreur-403-19/

Published: April 3, 2025 00:00

Fuite de données chez Oracle Cloud, dommage collatéral de la fuite Harvest chez MAIF et BPCE, vulnérabilités critiques (GitHub, Kubernetes, CrushFTP), enjeux Signal, attaques sur WordPress mu-plugins, sensibilisation nationale au phishing (Opération…

Erreur 403 | #18

https://erreur403.fr/p/erreur-403-18/

Published: March 27, 2025 00:00

Vulnérabilités critiques (Kubernetes, Next.js, Chrome, Veeam), fuites de données majeures SpyX, abus de signatures Microsoft pour diffuser des malwares, espionnage via Graphite de Paragon, hausse record des fraudes en 2024 et bilan des 25 ans du…

Erreur 403 | #17

https://erreur403.fr/p/erreur-403-17/

Published: March 20, 2025 00:00

Panorama cybermenaces 2024, vulnérabilités majeures Apache Camel et Tomcat, attaques sur GitHub Action, Google rachète Wiz pour 32M$, hausse des attaques SSRF, mises à jour urgentes sur GitLab et Juniper recommandées.

Erreur 403 | #16

https://erreur403.fr/p/erreur-403-16/

Published: March 13, 2025 00:00

Nouvelle tactique de Silk Typhoon, vulnérabilités critiques (ESP32, PHP, Apple, Microsoft), arnaques innovantes via lettres postales, cyberattaques majeures (X, NTT télécoms, POLSA), plan stratégique 2025-2027 de l’ANSSI, etc.

Erreur 403 | #15

https://erreur403.fr/p/erreur-403-15/

Published: March 6, 2025 00:00

Rapport ANSSI sur la sécurité Cloud, extension populaire VSCode malveillante, vulnérabilités critiques chez IBM, NetApp et VMware, suspension de Cellebrite en Serbie, secrets d’API exposés dans Common Crawl, backdoors réclamées en Suède, phishing…

Erreur 403 | #14

https://erreur403.fr/p/erreur-403-14/

Published: February 27, 2025 00:00

Phishing avancé sur Microsoft 365, fuites massives de données chez la FFF, vol record de 1,5 milliard de dollars en cryptomonnaies par Lazarus, fuite d’un million de cartes bancaires par B1ack’s Stash, vulnérabilités critiques exploitées (SonicWall,…

Erreur 403 | #13

https://erreur403.fr/p/erreur-403-xx-00c3942eb94187c5/

Published: February 20, 2025 00:00

Nouvelles fuites de données (Chronopost, Caisse des dépôts, Mutuelle des Motards), vulnérabilités critiques (PostgreSQL, Fortinet, PAN-OS), retour sur les attaques supply chain de 2024, espionnage Lazarus ciblant les devs, malware IA dans les modèles…

Erreur 403 | #12

https://erreur403.fr/p/erreur-403-12/

Published: February 13, 2025 00:00

Patch Tuesday, prix de Windows 10 ESU dévoilé, vol massif de données sportives françaises, espionnage aux JO, vulnérabilités critiques chez Cisco et Apple, démantèlement des plus grands forums cybercriminels, menace sur le chiffrement Apple, top 10…

Erreur 403 | #11

https://erreur403.fr/p/erreur-403-11/

Published: January 29, 2025 00:00

Vulnérabilités critiques sur Ivanti, SonicWall et Cisco, attaque DDoS record du botnet Mirai, initiative Vulnrichment et InternetCTF, vol massif de données chez PowerSchool, hacking Tesla au Pwn2Own, une erreur DNS qui aurait pu faire mal chez…

Erreur 403 | #10

https://erreur403.fr/p/erreur-403-10/

Published: January 23, 2025 00:00

Fuite de données chez Kiabi, vulnérabilités exploitées sur les produits Microsoft et FortiGate, nouvelles escroqueries smishing au péage, suppression du malware PlugX par le FBI et les services français, bilan CVE record pour 2024, campagnes…

Erreur 403 | #09

https://erreur403.fr/p/erreur-403-09/

Published: January 15, 2025 00:00

Failles critiques sur les VPN et les firewalls activement exploitées, piratage chez le géant de la géolocalisation, escroqueries Apple iMessage, certificats Let’s Encrypt réduits à 6 jours, US Cyber Trust Mark pour sécuriser l’IoT, phishing se…

Erreur 403 | #08

https://erreur403.fr/p/erreur-403-08/

Published: January 9, 2025 00:00

Faille BitLocker exploitée, vulnérabilités critiques Moxa et IBM DB2, hackers chinois infiltrés à l'OFAC, Apple règle 95M$ pour Siri, fuite de données chez Cisco et Schneider Electric, DORA en vigueur en 2025, etc.

Erreur 403 | #07 🎉

https://erreur403.fr/p/erreur-403-07/

Published: January 2, 2025 00:00

Vulnérabilités sur PAN-OS et Apache Traffic Control, le botnet BadBox en expansion, vol de données possible chez Atos, les sites de mairies françaises sous pression, les lanceurs d'alertes cyber aux Etats-Unis récompensés, l’ANSSI publie le code…

Erreur 403 | #06

https://erreur403.fr/p/erreur-403-06/

Published: December 26, 2024 00:00

Exploitation de vulnérabilité sur Apache Struts et FortiWLM, Cisco victime d'un vol de données, NSO Group reconnue coupable de piratage par la justice américaine, augmentation des attaques d'emails bombing, lancement d'une certification RGPD des…

Erreur 403 | #05

https://erreur403.fr/p/erreur-403-05/

Published: December 19, 2024 00:00

Fuite de données chez Ecritel et Top Achat, attaque massive de SpyLoan infectant 8M de smartphones, démantèlement du marketplace Rydox par le FBI, lancement de 17Cyber pour aider les victimes de cyberattaques, etc.

Erreur 403 | #04

https://erreur403.fr/p/erreur-403-04/

Published: December 12, 2024 00:00

Fuite de données chez LDLC et un chatbot IA, malware Android ciblant 8 banques françaises, vulnérabilités de la supply chain sur Solana et OpenWrt, failles critiques chez Zabbix et WpForm.

Erreur 403 | #03

https://erreur403.fr/p/erreur-403-03/

Published: December 5, 2024 00:00

Fuite de données chez Norauto, phishing via des documents Office et Zip corrompus, Skimmer sur les sites Magento, l'ANSSI lance la plateforme Hackropole, exploitation de zero day sur Firefox, explication sur les iPhones qui redémarrent tout seuls, etc.

Erreur 403 | #02

https://erreur403.fr/p/erreur-403-02/

Published: November 27, 2024 00:00

Zero day sur les pare-feu Palo Alto, bug bounty chez Microsoft, fuite de données chez SFR, relai NTLM et ADCS sur l'Active Directory, diffusion de SMS frauduleux, l'ANSSI lance MonAideCyber, etc.

Erreur 403 | #01

https://erreur403.fr/p/erreur-403-01/

Published: November 20, 2024 00:00

Retex K8s sur Google Cloud, échappement de sandbox dans macOS, outils d'audit Active Directory et de pentest, récits d'opération redteam, développement sécurisé en Python, etc.