Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Artivo Surfaces detected suspicious activity on its network on September 1, 2025, and an unauthorized actor accessed or acquired certain information, including names and Social Security numbers. Artivo conducted a detailed review of the potentially impacted data and determined that information relat...
Le projet de règlement européen visant à prévenir et combattre les abus sexuels sur les enfants, proposé par la Commission européenne, est en cours de négociation entre le Parlement et le Conseil de l'UE, soulevant d'importantes questions sur la surveillance des communications privées. La propositi...
Presently sponsored by: 1Password Extended Access Management: Secure every sign-in for every app on every device.Using AI to analyse photos and send alerts if I've forgotten to take the bins out isn't going to revolutionise my life, no more so than using it to describe who's at the mailbox when a le...
That’s it.
The Month of AI Bugs is done. There won’t be a post tomorrow, because I will be at PAX West.
Overview of Posts ChatGPT: Exfiltrating Your Chat History and Memories With Prompt Injection | Video ChatGPT Codex: Turning ChatGPT Codex Into a ZombAI Agent | Video Anthropic Filesystem MCP Serve...
Une cyberattaque a paralysé les systèmes informatiques de l'AWO Karlsruhe-Land, et les investigations suggèrent que la responsabilité pourrait incomber à un groupe criminel issu du milieu russe. L'AWO Karlsruhe-Land a confirmé que les systèmes étaient hors service. Les autorités enquêtent sur l'inci...
Jaguar Land Rover, une filiale de Tata Motors, a subi une perturbation de ses systèmes informatiques à l'échelle mondiale, ce qui a un impact sur ses opérations commerciales. L'incident a été signalé dans un fichier réglementaire auprès des bourses de valeurs indiennes le 1er septembre 2025. Le sect...
New udisks2 packages are available for Slackware 15.0 and -current to fix a security issue.
L'usine Bridgestone à Joliette est à l'arrêt en raison d'une possible cyberattaque, plus de 1400 employés sont touchés. L'entreprise a indiqué avoir contenu rapidement l'incident de cybersécurité et ne pense pas que les données des employés ou des clients aient été compromises. Les dispositifs affec...
Le resort The K Club a été victime d'une attaque de ransomware, les hackers ont volé des données financières et informatiques qui ont été publiées sur le darknet. Le groupe de hackers, appelé SafePay, a laissé une note de rançon sur les systèmes du club. Le resort a confirmé l'incident et a introdui...
As part of the Month of AI Bugs, serious vulnerabilities that allow remote code execution via indirect prompt injection were discovered. There was a period of a few weeks where multiple arbitrary code execution vulnerabilities existed in popular agents, like GitHub Copilot, Amazon Q, AWS Kiro,…
Duri...
Le groupe de biologie médicale Inovie Labosud a été victime d’une cyberattaque début août, entraînant l’exfiltration de données personnelles et médicales de plusieurs millions de patients. Les données concernées sont de nature administrative et médicale, mais aucun mot de passe ou coordonnée bancair...
BARTEK experienced a cyber security incident where a third party compromised some of their data, potentially affecting personal information including names, social security numbers, and earning statements. A cyberattack against Bartek was claimed by INC Ransom on September 2.
Pyongyang-backed hacking group APT37 leveraged an internal South Korean intelligence briefing in a spear phishing campaign
Des numéros de sécurité sociale et d'autres informations personnelles de participants à une étude du Centre du cancer de l'Université de Hawaï ont été exposés à des hackers informatiques en août, mais quatre mois plus tard, l'UH n'avait pas encore informé les personnes touchées que leurs données ava...
A software supply chain attack targeting Nx marks the first known case where attackers have leveraged developer AI assistants, according to StepSecurity
Recorded Future highlighted the vast capabilities of state actors to rapidly weaponize newly disclosed vulnerabilities for geopolitical purposes
Use privacy settings across social media platforms to manage your digital footprint.
The credit rating giant revealed that the breach, which occurred on July 28, was caused by unauthorized access to a third-party application
L'Ordine dei Giornalisti di Roma e del Lazio a été victime d'une attaque informatique qui pourrait avoir compromis les données personnelles de milliers de professionnels, un collettif de pirates informatiques de l'Est de l'Europe a revendiqué l'attaque et a exigé un ransom, mais l'Ordine refuse de p...