Restez informé face aux cybermenaces !
Alertes, vulnérabilités et actualités cybersécurité en temps réel
Suivez en
continu les dernières alertes de sécurité, vulnérabilités critiques (CVE),
campagnes de phishing et attaques ransomware.
Cette veille centralise des informations
issues de sources fiables nationales et internationales pour vous aider à anticiper
les
menaces et renforcer votre posture de cybersécurité.
ALERTE DE
SECURITÉ
Bulletin du 7 avril 2026 à 17:15
Niveau d'alerte:
Elevé
Vulnérabilité Docker CVE-2026-34040
Vulnérabilité critique dans Docker permettant contournement d'authentification
Attaquants peuvent contourner les plugins d'autorisation et accéder à l'hôte
Mettre à jour Docker Engine pour corriger la vulnérabilité
ALERTE DE
SECURITÉ
Bulletin du 7 avril 2026 à 12:52
Niveau d'alerte:
Elevé
Medusa Ransomware exploite rapidement les vulnérabilités sur les systèmes compromis
Le groupe utilise des zero-days, exploite rapidement de nouveaux bugs, exfiltre et crypte les données dans les jours suivant l'accès initial.
Risque de perte de données sensibles et de perturbation des activités.
Mettre à jour régulièrement les systèmes et les logiciels pour combler les vulnérabilités.
ALERTE DE
SECURITÉ
Bulletin du 7 avril 2026 à 07:56
Niveau d'alerte:
Critique
Flowise AI Agent Builder sous exploitation CVSS 10.0 RCE
Des acteurs de menace exploitent une faille de sécurité maximale dans Flowise AI, exposant plus de 12 000 instances.
Risque de compromission des données et d'exécution de code à distance.
Appliquer immédiatement les correctifs de sécurité recommandés par VulnCheck.
ALERTE DE
SECURITÉ
Bulletin du 6 avril 2026 à 21:19
Niveau d'alerte:
Moyen
Fuite du zero-day BlueHammer pour Windows
Un chercheur mécontent a divulgué un exploit zero-day Windows non corrigé, permettant aux attaquants d'obtenir des autorisations SYSTEM ou administrateur élevées.
Risque élevé de compromission des systèmes Windows non patchés.
Installez les correctifs de sécurité de Microsoft dès leur publication.
INFO
CYBER
Bulletin du 4 avril 2026 à 12:31
Niveau d'alerte:
Information
Commission européenne confirme violation de données liée à l'attaque de la chaîne d'approvisionnement Trivy
Hackers ont volé plus de 300 Go de données de l'environnement AWS de la Commission, incluant des informations personnelles.
Risque accru de vol d'identité et de compromission des données sensibles.
Renforcer la sécurité des environnements cloud et surveiller de près les activités suspectes.
INFO
CYBER
Bulletin du 2 avril 2026 à 22:30
Niveau d'alerte:
Moyen
Claude Code leak utilisé pour propager un malware sur GitHub
Des acteurs de menace exploitent le récent leak du code source Claude Code en utilisant de faux dépôts GitHub pour distribuer le malware Vidar
Risque élevé d'infection par un malware volant les informations sensibles
Vérifiez attentivement les dépôts GitHub avant de les cloner ou de les télécharger
ALERTE DE
SECURITÉ
Bulletin du 2 avril 2026 à 21:30
Niveau d'alerte:
Critique
Hackers exploitent CVE-2025-55182 pour accéder à 766 hôtes Next.js
Opération d'hameçonnage à grande échelle ciblant des hôtes Next.js pour voler des données sensibles
Vol de données sensibles telles que clés SSH, secrets AWS, historique de commandes shell
Mettre à jour immédiatement les systèmes Next.js et surveiller les activités suspectes
ALERTE DE
SECURITÉ
Bulletin du 2 avril 2026 à 19:23
Niveau d'alerte:
Critique
VU#951662 : vulnérabilité MuPDF
MuPDF par Artifex présente une vulnérabilité de débordement d'entier pouvant provoquer une écriture hors limites de la mémoire heap.
Risque d'exécution de code arbitraire lors du décodage d'images PDF.
Évitez de traiter des fichiers PDF non fiables avec MuPDF jusqu'à ce qu'un correctif complet soit disponible.
ALERTE DE
SECURITÉ
Bulletin du 1 avril 2026 à 23:35
Niveau d'alerte:
Elevé
Les hackers exploitent une faille zero-day de TrueConf
Les hackers ciblent les serveurs de conférence TrueConf pour exécuter des fichiers malveillants sur les appareils connectés.
Risque grave de compromission de la sécurité des données et des systèmes.
Mettre à jour immédiatement les serveurs TrueConf et les logiciels associés.
