Le groupe ShinyHunters menace de publier les données Snowflake de Rockstar Games le 14 avril 2026. La brèche passerait par Anodot, prestataire d'analyse IA tiers. Un nouveau cas d'attaque via la chaîne d'approvisionnement.
Le FBI et le DoJ ont neutralisé une opération du GRU russe qui exploitait des routeurs domestiques et PME compromis pour du DNS hijacking, de l'espionnage et du vol d'identifiants. Les routeurs restent le maillon faible de la sécurité réseau.
Des hackers revendiquent la compromission de plusieurs banques colombiennes majeures le 8 avril 2026, avec publication d'échantillons de données clients. Analyse des risques, obligations réglementaires et leçons pour le secteur financier.
Le 28 mars 2026, Hasbro a découvert un accès non autorisé sur ses systèmes. Des spécialistes en cybersécurité ont été mobilisés et certains systèmes mis hors ligne. L'ampleur de l'incident reste en cours d'évaluation.
Le 1er avril 2026, Middlesex County dans le New Jersey a été victime d'une attaque ransomware ciblant ses systèmes municipaux et de sécurité publique. Ce nouvel incident confirme la vulnérabilité structurelle des collectivités locales américaines.
Drift confirme officiellement que l'attaque à 285 millions de dollars contre son protocole DeFi était préparée depuis 6 mois par des hackers nord-coréens du groupe UNC4736. Les fonds ont été transférés vers Ethereum et blanchis via Tornado Cash.
Le 1er avril 2026, Drift Protocol a perdu 285 millions de dollars dans l'attaque DeFi la plus importante de l'année. Analyse technique : abus des durable nonces Solana, compromission d'un multisig 2/5 par ingénierie sociale, attribution à la Corée du Nord.
Le rapport State of Secrets Sprawl 2026 de GitGuardian revele 29 millions de secrets hardcodes dans GitHub. Les commits IA fuient 2x plus, et 70 % des secrets de 2022 sont encore valides.
Le ministere des Finances des Pays-Bas confirme une breche detectee le 19 mars 2026. Troisieme institution europeenne touchee en mars apres la Commission et d'autres.
La plateforme de streaming anime Crunchyroll (Sony) a ete piratee le 12 mars 2026. 100 Go de donnees exfiltres via la compromission d'un employe TELUS, sous-traitant BPO.
ShinyHunters a compromis Infinite Campus via un compte Salesforce le 18 mars 2026. Le systeme gere les donnees de 11 millions d'eleves dans 3 200 districts scolaires americains.
Le compte AWS de la Commission europeenne a ete compromis, revelant les risques de securite du cloud public pour les institutions gouvernementales.
La ville de Foster City (Californie) a declare l'etat d'urgence apres un ransomware qui a paralyse les services municipaux pendant plus d'une semaine.
Le groupe ransomware Qilin revendique une attaque contre Malaysia Airlines. Donnees passagers, fichiers RH, contrats fournisseurs et communications internes compromis.
Citrix publie un correctif pour la CVE-2026-3055 (CVSS 9.3), une faille dans NetScaler ADC/Gateway permettant la lecture de memoire sensible via SAML. Analyse et remediation.
La CVE-2026-3094 révèle une backdoor dans XZ Utils, utilitaire de compression présent sur la quasi-totalité des systèmes Linux. Analyse d'un near-miss historique.
Le 11 mars 2026, TELUS Digital a subi une attaque ransomware revendiquée par ShinyHunterz, compromettant 1 pétabyte de données. Analyse de l'incident et enseignements.
Découvrez SecVigil, plateforme de veille cybersécurité pour les professionnels francophones. Threat intelligence, vulnérabilités, conformité, outils et tutoriels.