Le 28 mars 2026, Hasbro a découvert un accès non autorisé sur ses systèmes. Des spécialistes en cybersécurité ont été mobilisés et certains systèmes mis hors ligne. L'ampleur de l'incident reste en cours d'évaluation.
Le 1er avril 2026, Middlesex County dans le New Jersey a été victime d'une attaque ransomware ciblant ses systèmes municipaux et de sécurité publique. Ce nouvel incident confirme la vulnérabilité structurelle des collectivités locales américaines.
Le 1er avril 2026, Drift Protocol a perdu 285 millions de dollars dans l'attaque DeFi la plus importante de l'année. Analyse technique : abus des durable nonces Solana, compromission d'un multisig 2/5 par ingénierie sociale, attribution à la Corée du Nord.
Le rapport State of Secrets Sprawl 2026 de GitGuardian revele 29 millions de secrets hardcodes dans GitHub. Les commits IA fuient 2x plus, et 70 % des secrets de 2022 sont encore valides.
Le ministere des Finances des Pays-Bas confirme une breche detectee le 19 mars 2026. Troisieme institution europeenne touchee en mars apres la Commission et d'autres.
La plateforme de streaming anime Crunchyroll (Sony) a ete piratee le 12 mars 2026. 100 Go de donnees exfiltres via la compromission d'un employe TELUS, sous-traitant BPO.
ShinyHunters a compromis Infinite Campus via un compte Salesforce le 18 mars 2026. Le systeme gere les donnees de 11 millions d'eleves dans 3 200 districts scolaires americains.
Le compte AWS de la Commission europeenne a ete compromis, revelant les risques de securite du cloud public pour les institutions gouvernementales.
La ville de Foster City (Californie) a declare l'etat d'urgence apres un ransomware qui a paralyse les services municipaux pendant plus d'une semaine.
Le groupe ransomware Qilin revendique une attaque contre Malaysia Airlines. Donnees passagers, fichiers RH, contrats fournisseurs et communications internes compromis.
Citrix publie un correctif pour la CVE-2026-3055 (CVSS 9.3), une faille dans NetScaler ADC/Gateway permettant la lecture de memoire sensible via SAML. Analyse et remediation.
La CVE-2026-3094 révèle une backdoor dans XZ Utils, utilitaire de compression présent sur la quasi-totalité des systèmes Linux. Analyse d'un near-miss historique.
Le 11 mars 2026, TELUS Digital a subi une attaque ransomware revendiquée par ShinyHunterz, compromettant 1 pétabyte de données. Analyse de l'incident et enseignements.
Découvrez SecVigil, plateforme de veille cybersécurité pour les professionnels francophones. Threat intelligence, vulnérabilités, conformité, outils et tutoriels.