Le groupe de ransomware Gunra exploite des vulnérabilités connues de produits Fortinet pour obtenir un accès initial aux réseaux d’entreprises. Les attaques peuvent ensuite impliquer le contournement de la MFA, le vol d’identifiants, le mouvement latéral, l’exfiltration de données et enfin le chiffrement des systèmes. Les vulnérabilités CVE-2024-55591 et CVE-2025-24472 figurent dans le catalogue KEV de la CISA et doivent être traitées en priorité par les organisations concernées.

Levi Strauss & Co. a révélé une cyberattaque reposant sur l’ingénierie sociale. Trois ordinateurs d’employés ont été compromis et des informations confidentielles de l’entreprise ont été exfiltrées. Levi Strauss affirme avoir contenu l’incident et ne disposer d’aucune indication montrant que les données de ses consommateurs ont été affectées. L’affaire souligne une nouvelle fois l’importance de la protection des identités, de l’authentification multifacteur et de la sensibilisation des employés face aux techniques de manipulation utilisées par les cybercriminels.

Une vulnérabilité critique affectant le cœur de WordPress permet à un attaquant de partir d’une faille XSS non authentifiée pour atteindre, dans certaines conditions, l’exécution de code à distance. Baptisée XSS2Shell et référencée CVE-2026-64638, elle affiche un score CVSS de 8,9.