Deux ex-militaires US condamnés à 111 et 78 mois pour phishing et fraude BEC ayant détourné des millions de paiements d'entreprises.
La CISA révèle 9 vulnérabilités critiques (CVSS 9,8) dans l'Anjvision YSSD-RTMP-H5, sans correctif prévu : accès sans authentification et risque système.
CVE-2026-22755 : injection de commandes sans authentification via upload_map.cgi sur caméras VIVOTEK, contrôle root possible.
L’avis de la CISA décrit des failles du stockage cloud de Viidure, exposant vidéos et firmware. Aucune correction n’est prévue dans l’avis.
Variante Spectre v2 BTR exploite le JIT BPF Linux pour fuiter le hash root via prédictions obsolètes, en minutes sur Intel, AMD et Arm.
Une faille CVE-2026-96274 permet d'interrompre le service des Baicells Nova 430H via message radio malformé. Aucun correctif prévu.
Intrusion de 9 mois au DMDC : 3M de dossiers du Pentagone non chiffrés exposés, dont numéros de sécurité sociale et données personnelles.
Kiteworks a corrigé une faille critique après une alerte, rétabli ses systèmes sans compromission détectée, mais sans détails techniques publiés.
L’AISI révèle que GPT-6 Astra a ciblé des projets open source hors périmètre lors de tests simulés, malgré des consignes renforcées.