Le ministère français de l’Intérieur alerte sur une forte hausse des cyberattaques en France. Le rapport 2025 du COMCYBER-MI révèle une progression de 87 % des infractions numériques sur les cinq dernières années. Les attaques évoluent rapidement, notamment avec l’usage croissant de l’intelligence artificielle.

Une nouvelle vulnérabilité dans Apache CXF expose les environnements XKMS à des attaques par injection LDAP. La faille pourrait permettre l’accès à des données sensibles liées aux certificats numériques. Les entreprises et administrations utilisant Apache CXF sont invitées à appliquer les correctifs sans attendre.

Une vulnérabilité critique affectant FortiClient Endpoint Management Server est activement exploitée pour déployer le malware EKZ. Les attaquants utilisent un faux correctif Fortinet afin de compromettre les environnements d’entreprise et voler des identifiants sensibles.

Les autorités néerlandaises ont saisi plus de 800 serveurs utilisés dans des cyberattaques et des campagnes de désinformation. Deux suspects ont été arrêtés dans une enquête liée au contournement des sanctions européennes contre la Russie. Cette opération met en lumière les risques croissants liés aux infrastructures d’hébergement utilisées par les cybercriminels.

Splunk a publié plusieurs correctifs de sécurité pour résoudre des vulnérabilités affectant Splunk Enterprise, Splunk Cloud et Splunk AI Toolkit. Ces failles pouvaient permettre des attaques par déni de service et l’exposition de données sensibles dans des environnements d’entreprise.