Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
French. 16–30 of 85
CVE-2026-21643 – Cette faille critique dans FortiClient EMS est exploitée !
D'après Defused, les cybercriminels exploitent activement une faille de sécurité critique située dans la solution FortiClient EMS de Fortinet : CVE-2026-21643.
Apple a corrigé une faille sur iOS et macOS, et c'est invisible grâce à cette nouveauté
Apple a déployé son premier correctif via la fonctionnalité « Background Security Improvements » pour la CVE-2026-20643. C'est transparent pour les utilisateurs.
WordPress – CVE-2026-1492 : une faille dans un plugin permet de devenir admin très facilement
Une faille de sécurité critique affecte l'extension User Registration & Membership. Elle permet à un attaquant de pirater complètement le site WordPress.
Les artefacts de Claude détournés pour piéger les utilisateurs de macOS avec un malware infostealer
En abusant du système d'Artefacts de Claude et de Google Ads, les pirates cherchent à piéger les utilisateurs de macOS dans le cadre d'attaques ClickFix.
Piratage de Notepad++ : Lotus Blossom suspecté derrière 3 vagues d'attaques distinctes
Le groupe Lotus Blossom, sponsorisé par la Chine, serait à l'origine de la compromission de Notepad++ : 3 chaînes d'infection ont été identifiées par Kaspersky.
IA : comment Gemini a transformé Google Agenda en cheval de Troie ?
Une banale invitation dans votre calendrier Google Agenda peut mener à une fuite d'informations en manipulant l'IA Gemini via une injection de prompt indirecte.
Cyber en Europe – ENISA : des sources inventées par l’IA découvertes dans ses rapports officiels
Deux rapports récents de l'ENISA contiennent des erreurs laissant entendre qu'il s'agit d'hallucinations de la part d'une IA : des erreurs gênantes.
ClickFix avec un écran bleu de la mort et phishing Booking.com : ces pirates ciblent les hôtels !
En mêlant phishing imitant Booking.com et la technique ClickFix, des pirates s'attaquent au secteur de l'hôtellerie en Europe pour déployer le malware DCRat.
KMSAuto : fin de partie pour le pirate qui a piégé 2,8 millions d'utilisateurs avec un malware
Un pirate a été arrêté pour avoir dissimulé un malware dans une version modifiée du logiciel d'activation KMSAuto pour détourner des transactions crypto.
Anna's Archive a aspiré tout le catalogue de Spotify : 86 millions de fichiers audio volés !
Anna’s Archive, c'est le nom d'un collectif qui affirme être parvenu à sauvegarder la quasi-totalité de la bibliothèque musicale de Spotify : 300 To de données.
Un audit révèle 2 failles dans Thunderbird Send, un service clé dans la future offre Thunderbird Pro
Pour bien préparer l'arrivée de l'offre Thunderbird Pro en 2026, Thunderbird Send a été audité : 2 vulnérabilités ont été patchées, et ce n'est pas tout.
Attaques ClickFix : un écran Windows Update pour tromper l'utilisateur et lui voler ses identifiants
Découverte de nouvelles attaques ClickFix basées sur des pages Web imitant l'écran Windows Update, tout en dissimulant le malware dans une image au format PNG.
Espionnage : NSO, l'éditeur du spyware Pegasus passe sous pavillon américain et Trumpien
NSO Group, l’éditeur israélien du spyware Pegasus, vient de passer sous contrôle d'un groupe d’investisseurs américains avec David Friedman, un proche de Trump.
183 millions d'identifiants volés, mais rassurez-vous, Google n'a pas été piraté !
Une fuite de données contenant les informations de 183 millions de comptes a été dévoilée, mais il ne s'agit pas de comptes Gmail et Google n'y est pour rien.
2 millions de dollars : c'est la récompense promise par Apple pour la découverte de certaines failles
Apple a décidé d'augmenter les primes de son programme de Bug Bounty, avec plusieurs récompenses doublées et une prime pouvant atteindre 2 millions de dollars.