Veille cybersécurité — Health Digital Alternative

Utilisateurs de FortiMail, attention à une nouvelle vulnérabilité critique

Fri, 02 Oct 2026 11:58:00 +0000

Fortinet a averti jeudi d’une vulnérabilité critique de traversée de chemin dans Fortinet FortiMail, dont l’exploitation en conditions réelles a déjà été observée.

Cette vulnérabilité inédite, une 0day, est suivie sous la référence CVE-2026-104286.

Vulnérabilités de produits du secteur santé : Retour d'expérience du CERT Santé et du CERT-FR (02 octobre 2026)

Fri, 02 Oct 2026 00:00:00 +0000

Le CERT Santé et le CERT-FR assurent le traitement des vulnérabilités qui leur sont signalées par des tiers. A ce titre, ils accompagnent les éditeurs affectés dans la conception et le suivi de plan d’action incluant le développement de correctifs et la communication vers leurs utilisateurs. Dans...

Violations de données personnelles : dans quels cas peut-on être indemnisé ?

Fri, 02 Oct 2026 12:00:00 +0000

Une fuite ou un vol de données peut causer un préjudice pour les personnes concernées. Si l’incident résulte d’un manquement au RGPD, elles peuvent, sous certaines conditions, demander une indemnisation. C’est au juge, et non à la CNIL, de l’accorder.

Rançongiciel : KillSec démantelé, son administrateur présumé n’aurait que 16 ans

Fri, 02 Oct 2026 12:05:20 +0000

Une opération internationale coordonnée autour des autorités allemandes a permis de prendre le contrôle de l’infrastructure de KillSec, un groupe d’extorsion actif depuis 2024. Trois suspects ont été arrêtés et les enquêteurs désignent un adolescent de 16 ans comme l’administrateur et principal opérateur présumé du…

Cybermois 2026 : la CNIL et Cybermalveillance.gouv.fr publient une nouvelle ressource pour adopter les bons réflexes face à une violation de données

Thu, 01 Oct 2026 12:00:00 +0000

À l’occasion du Mois européen de la cybersécurité, Cybermois en France, la CNIL et Cybermalveillance.gouv.fr s’associent autour d’un nouveau support pratique pour aider les particuliers à réagir en cas de violation de données personnelles et à adopter les bons réflexes pour limiter les risques.

Citrix Netscaler : deux vulnérabilités utilisées pour déployer des têtes de pont

Thu, 01 Oct 2026 13:46:00 +0000

Samedi 26 septembre, une question émanait de nombreuses lèvres : que se passe-t-il avec les systèmes Citrix NetScaler ? La réponse n’allait pas tarder à venir : toute une série de nouvelles vulnérabilités les affectait. Et en particulier deux, critiques, les CVE-2026-88771 et CVE-2026-88772.

Ransomware : +171% d’attaques en un an, quelle stratégie de reprise en France ?

Thu, 01 Oct 2026 11:32:19 +0000

Cyber-résilience : les dirigeants français privilégient le réalisme du MVC à l’illusion d’une restauration totale immédiate. Une étude européenne révèle que face aux cyberattaques, la France se distingue de ses voisins par une stratégie de reprise progressive et réaliste, s’appuyant sur un « kit de survie numérique »…

Facturation électronique : la premiére fuite de données confirmée !

Thu, 01 Oct 2026 13:16:26 +0000

Alerte VosFactures : échanges suspendus avec l’AIFE, obligations de facturation et risques liés aux prestataires.

Point de situation de l’opération REACTIV – septembre 2026 (30 septembre 2026)

Wed, 30 Sep 2026 00:00:00 +0000

Face à l’intensification des attaques cybercriminelles liées à des violations de données affectant les services de l’État, le Premier ministre a demandé le 1er septembre 2026 à l’Agence nationale de la sécurité des systèmes d’information (ANSSI) de mettre en place une capacité renforcée de...

Carrefour alerte ses clients après une fuite de données chez le prestataire Shipup

Wed, 30 Sep 2026 11:57:19 +0000

La liste des entreprises affectées par la compromission de Shipup continue de s’allonger. Carrefour a informé certains de ses clients …

Ransomware : la vitrine de KillSec saisie

Wed, 30 Sep 2026 11:16:00 +0000

L’enseigne de rançongiciel KillSec, c’est près de 300 victimes revendiquées depuis début 2024, avec un niveau d’activité observable relativement modeste. Au cours des douze derniers mois, c’est le mois d’octobre 2025 qui a été le plus intense pour l’enseigne, avec un petit total de 9 victimes…

Campus Cyber Summit 2026 : l’IA au cœur des choix cyber

Wed, 30 Sep 2026 21:00:16 +0000

Campus Cyber Summit 2026 à Lille : programme, IA, NIS 2, cyber assurance, OSINT et CTF.

Rançongiciel dans une TPE : les décisions des premières heures, quand il n’y a pas de sauvegarde

Tue, 29 Sep 2026 10:03:05 +0000

Dans une entreprise de dix personnes, un rançongiciel ne ressemble pas à ce qu’on lit dans les rapports d’incident. Il n’y a pas de SOC, pas de plan de reprise, pas de responsable sécurité.

☕️ Apple corrige en urgence une faille critique exploitée dans iOS, iPadOS et macOS

Tue, 29 Sep 2026 12:00:00 +0000

Apple a déployé ce 28 septembre des mises à jour pour l’ensemble de ses plateformes 26 pour les iPhone, iPad et Mac. Ces mises à jour sont estampillées « 26.7.1 », mais macOS Sequoia a également droit à une version 15.8.1.

Des mots de passe volés ont suffi, et personne n’a rien vu : l’ANSSI dissèque le piratage de la DGFiP

Tue, 29 Sep 2026 16:25:00 +0000

Des identifiants volés, des accès trop ouverts et une exfiltration de données passée inaperçue. Dans un rapport publié le 29 septembre 2026, l'ANSSI revient sur le piratage de la DGFiP, qu'elle décrit comme révélateur de faiblesses structurelles.

Agents IA fantômes : ce que les RSSI doivent savoir

Tue, 29 Sep 2026 12:34:00 +0000

L'informatique fantôme (Shadow IT) prospère à l'ère du cloud, où la nature à la demande des environnements cloud permet aux employés d'accéder à une multitude d'outils, qu'ils soient officiellement approuvés par l'entreprise ou non.

Lorsque le temps presse, l'informatique fantôme séduit fortement le personnel…

Blockchain dead drops : la blockchain devient aussi une infrastructure de cyberattaque

Tue, 29 Sep 2026 08:00:12 +0000

Les acteurs étatiques utilisent de plus en plus les blockchains publiques pour héberger des éléments de leurs infrastructures de commande et contrôle. Pour Chainalysis, ce terrain ne relève plus seulement de la crypto, il devient aussi un sujet pour les SOC. Les blockchain dead drops ne datent pas d’hier.

Ubuntu : face à l’explosion des failles, Canonical va publier un nouveau noyau chaque semaine

Tue, 29 Sep 2026 07:27:27 +0000

Submergé par les CVE découvertes grâce à l'IA, Canonical abandonne le cycle 4/2 : Ubuntu recevra un nouveau noyau chaque semaine à partir de fin octobre 2026. Le post Ubuntu : face à l’explosion des failles, Canonical va publier un nouveau noyau chaque semaine a été publié sur IT-Connect .

Évènement air 2026 : Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes, le 16 novembre à la CNIL

Mon, 28 Sep 2026 12:00:00 +0000

Protection des droits des électeurs, ingérences étrangères… lundi 16 novembre 2026, à partir de 14 h, la CNIL vous invite à son événement dédié aux enjeux éthiques associés aux communications politiques et aux ingérences. Les inscriptions sont ouvertes.

« Éteignez vos NetScaler » : Citrix confirme 2 failles zero-day critiques déjà exploitées

Mon, 28 Sep 2026 08:09:04 +0000

Citrix confirme l'exploitation de deux nouvelles failles zero-day critiques dans NetScaler ADC et Gateway. Voici les versions à installer pour se protéger. Le post « Éteignez vos NetScaler » : Citrix confirme 2 failles zero-day critiques déjà exploitées a été publié sur IT-Connect .

Rançongiciel : comment évaluer son niveau de préparation

Mon, 28 Sep 2026 12:32:00 +0000

Le rançongiciel continue d'être une menace majeure pour toutes les organisations. Les RSSI doivent donner la priorité à la réalisation d'auto-évaluations périodiques de préparation à cette menace et à l'atténuation de tout problème identifié lors de ces évaluations.

Agents IA : NVIDIA veut imposer les règles au silicium

Mon, 28 Sep 2026 14:18:25 +0000

Avec Open Agent Safety Platform, NVIDIA veut déplacer le contrôle des agents IA du modèle vers l’infrastructure, jusqu’au silicium.

Des agents IA d’OpenAI ont tenté de pirater deux sites gouvernementaux australiens

Fri, 25 Sep 2026 13:44:00 +0000

Quatre nouveaux incidents impliquent des agents IA d’OpenAI. Ils ont tenté, en vain, d’exploiter des failles de sécurité et de pirater des sites web (dont deux sites de statistiques du ministère de la Santé australien), alors qu’ils effectuaient des tâches banales n’ayant aucun rapport avec la cybersécurité et…

Mauvaise passe pour Brevo, victime de deux incidents de sécurité en quelques jours

Fri, 25 Sep 2026 01:09:55 +0000

Après une perte de contrôle de comptes utilisateurs, l’entreprise française spécialisée dans la relation client a ensuite propagé à son corps défendant un script malveillant.

NIS 2 : Failles exposées, périmètre incertain, loi en retard… les entreprises françaises face à un chantier qui n’attend pas

Thu, 24 Sep 2026 08:02:51 +0000

Les entreprises françaises susceptibles d’être soumises à la directive européenne NIS 2 sont loin de présenter le même niveau de protection. Dans une nouvelle étude, Board of Cyber, un éditeur de logiciel spécialisé dans la notation cyber, a analysé la surface d’attaque externe de 21 700 organisations rattachées aux 18…

Cybermenaces en Europe : les DDoS dominent les chiffres mais les ransomwares et l’IA concentrent les risques

Thu, 24 Sep 2026 13:08:30 +0000

L’Agence de l’Union européenne pour la cybersécurité (Enisa) a publié le 22 septembre son panorama des menaces ayant affecté l’Europe en 2025. Dans ce cadre, elle a analysé 8257 incidents, enregistrés entre le 1er janvier et le 31 décembre 2025.

97 % des victimes de ransomware avaient le MFA : où sont les angles morts ?

Thu, 24 Sep 2026 06:30:00 +0000

97 % des victimes de ransomware par vol d'identifiants avaient activé le MFA. Voici comment repérer les accès restés en mot de passe seul et les combler. Le post 97 % des victimes de ransomware avaient le MFA : où sont les angles morts ? a été publié sur IT-Connect .

Premier couac cyber pour Muse : Meta a corrigé en urgence une faille de son agent IA

Thu, 24 Sep 2026 14:08:20 +0000

Le chercheur Patrick Wardle a révélé ce lundi 21 septembre une faille dans Muse, l'assistant IA de Meta pour Mac. Elle permettait de prendre le contrôle de l'agent et de tous les accès que l'utilisateur lui avait confiés. Meta a publié un correctif dès le lendemain.

Amendes RGPD et interaction avec le règlement sur les services numériques : retour sur la plénière du CEPD du 17 septembre 2026

Wed, 23 Sep 2026 12:00:00 +0000

Le 17 septembre 2026, le CEPD a adopté des lignes directrices sur le pouvoir des autorités de protection des données d’infliger des amendes administratives et la version finale de ses lignes directrices sur l'interaction entre le règlement sur les services numériques (DSA) et le RGPD.

☕️ Alléluia ! La transposition de NIS2 est enfin à l’ordre du jour de l’Assemblée nationale

Wed, 23 Sep 2026 06:44:00 +0000

Le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité est programmé à l’Assemblée nationale à partir du mercredi 7 octobre 2026. Il s’agit, pour rappel, de transposer en France les directives européennes NIS2, DORA et REC.

ShinyHunters s’attaque au FBI en pleine guerre ouverte avec son rival Clop

Wed, 23 Sep 2026 08:15:08 +0000

En quelques jours, le groupe d’extorsion ShinyHunters a revendiqué la prise de contrôle du site de fuites de son rival Clop, puis une intrusion au FBI assortie du vol de données sur la quasi-totalité des agents du bureau.

Appel à renforcer le contrôle de l'IA: la France non signataire

Wed, 23 Sep 2026 11:47:18 +0000

Alors que les capacités des modèles d’IA progressent rapidement, la question de leur contrôle s’invite désormais …

Moins de malware mais des attaques beaucoup plus précises sous l’effet de l’IA

Tue, 22 Sep 2026 14:50:46 +0000

Rapport mondial sur les cybermenaces de WatchGuard : Les campagnes de malware diminuent en volume mais gagnent en précision sous l’effet de l’IA. L’écosystème du ransomware reste actif et concurrentiel : WatchGuard a recensé 41 nouveaux groupes de ransomware au premier semestre 2026.

Vincent Convert, responsable commercial senior, CoreView : « 782 fuites de données en huit mois : ce que les chiffres racontent (vraiment) sur la fragilité des identités »

Tue, 22 Sep 2026 06:09:40 +0000

782 fuites de données en France en huit mois, un chiffre qui grimpe chaque mois. Vincent Convert, responsable commercial senior chez CoreView, décortique les statistiques : ni le ransomware ni la faille inédite, mais la gestion des identités reste le vrai point faible des tenants Microsoft 365.

Ransomware PAYLOAD : les pirates ont paralysé une entreprise avec deux GPO, sans chiffrer un seul fichier

Tue, 22 Sep 2026 19:28:07 +0000

Le ransomware PAYLOAD a paralysé une entreprise sans chiffrer un fichier : deux GPO liées à la racine du domaine ont suffi. Voici ce qu'il faut retenir. Le post Ransomware PAYLOAD : les pirates ont paralysé une entreprise avec deux GPO, sans chiffrer un seul fichier a été publié sur IT-Connect .

70 % des professionnels de l’informatique déclarent que les cybermenaces générées avec l’IA augmentent le stress au travail

Tue, 22 Sep 2026 12:34:57 +0000

Selon les résultats à l’échelle mondiale, 90 % des répondants constatent des gains de productivité grâce à l’IA, mais seulement 24 % considèrent leur organisation bien préparée pour faire face à l’augmentation des cybermenaces.

Zero-day et cyber-résilience : 5 modèles de protection pour les PME

Mon, 21 Sep 2026 13:30:19 +0000

En 2025, 60 % des PME victimes d’une cyberattaque déposent le bilan dans les 18 mois. Les zero-days, ces failles inconnues des éditeurs, sont exploitées en moyenne 9 jours avant qu’un correctif ne soit publié.

Bulletin d'actualité CERTFR-2026-ACT-040 (21 septembre 2026)

Mon, 21 Sep 2026 00:00:00 +0000

Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

Cyberattaque Afpa : fuite de données pour 1,7 million de personnes ?

Mon, 21 Sep 2026 12:50:08 +0000

1,7 million de dossiers aspirés par la porte du sous-traitant ? Samedi 19 septembre, l’Afpa annonce, selon l’AFP, une potentielle extraction de données. C’est l’application d’un éditeur tiers, non nommé par l’organisme, qui sert à gérer les hébergements des stagiaires, qui est en cause.

Google enfreint le RGPD et écope d’une amende de 403 millions d’euros

Mon, 21 Sep 2026 12:58:56 +0000

Google essuie une nouvelle amende en Europe. La Commission à la protection des données irlandaise inflige une sanction financière de 403 millions d’euros au géant du web pour infraction au RGPD.