Actualités

Cybersécurité : l’intelligence artificielle progresse plus vite que la capacité des entreprises à la sécuriser

L’intelligence artificielle s’impose désormais dans presque tous les domaines de la cybersécurité. Détection des menaces, analyse d’incidents, automatisation, investigation, Red Team ou encore sécurité des applications : les équipes de sécurité utilisent de plus en plus l’IA pour améliorer leur efficacité.

Cisco corrige neuf failles critiques : plusieurs vulnérabilités obtiennent le score maximal de 10/10

Cisco vient de publier une nouvelle série de correctifs de sécurité concernant plusieurs de ses solutions utilisées dans les environnements professionnels. Au total, neuf vulnérabilités ont été corrigées dans les plateformes Cisco Crosswork et Cisco Secure Workload.

Wireshark 4.6.8 : une nouvelle mise à jour de sécurité à surveiller

Wireshark continue de renforcer la sécurité de son analyseur réseau avec des mises à jour régulières. Les correctifs récents concernent notamment des crashs, boucles infinies, problèmes de mémoire et autres défauts affectant différents dissecteurs et parseurs. Pour les analystes SOC, chercheurs et administrateurs réseau, maintenir Wireshark à jour reste essentiel, notamment lorsqu’ils manipulent des captures provenant de sources non fiables.

Fuite de données à la DGFiP : près de 680 000 personnes potentiellement concernées

La Direction générale des Finances publiques (DGFiP) est au cœur d’un important incident de cybersécurité. Une intrusion dans son système d’information, survenue fin juin 2026, aurait permis à un acteur malveillant de consulter et d’extraire des données concernant des particuliers et des professionnels. Bercy a confirmé l’intrusion, tandis que les investigations se poursuivent pour déterminer précisément l’ampleur de la compromission.

Fuite de données chez Beacon CRM : une clé AWS compromise aurait permis l’accès à la base clients

Beacon CRM a confirmé une importante compromission de son environnement cloud, après qu’un attaquant a utilisé une clé d’accès AWS compromise pour accéder à son infrastructure. Selon la mise à jour d’incident publiée par l’entreprise le 12 août 2026 et rapportée par GBHackers, l’attaquant aurait probablement téléchargé une copie complète de la base de données clients. L’incident est particulièrement préoccupant en raison du volume potentiel d’informations concernées et rappelle les risques associés aux clés d’accès cloud insuffisamment protégées.

Failles critiques dans Fortinet FortiWeb et FortiClient permettent des attaques sans authentification

Fortinet a publié des mises à jour de sécurité corrigeant plusieurs vulnérabilités affectant notamment FortiWeb et FortiClient pour Windows. Parmi elles, CVE-2026-26035 peut permettre à un attaquant distant non authentifié de contourner certaines protections d’authentification de FortiWeb lorsque le paramétrage Remote RADIUS est configuré d’une manière spécifique. De son côté, CVE-2026-70465 est une vulnérabilité de dépassement de tampon dans FortiClient pour Windows pouvant conduire à une exécution de code via des réponses DNS spécialement conçues. Les administrateurs sont invités à appliquer rapidement les versions corrigées.