🛡️ Daily Security Brief

Le client HTTP Axios (plus de 100 M de téléchargements hebdomadaires) a été victime d'une attaque ciblée sur la chaîne d'approvisionnement. L'attaquant a compromis le compte npm du mainteneur Jason Saayman et publié les versions malveill…

31 mars 2026 · Généré automatiquement à 04h00 CET · Sources : BleepingComputer, The Hacker News, SecurityWeek, CyberSecurityNews

Lundi 30 mars 2026 · Sources : BleepingComputer, The Hacker News, SecurityWeek · Généré automatiquement à 04:25 CET

En bref : Des hackers liés à l'Iran ont compromis la messagerie personnelle du directeur du FBI et frappé Stryker avec un wiper. Des CVE critiques dans Citrix NetScaler (9.3) et F5 BIG-IP sont activement exploitées. Une attaque majeure d…

Samedi 28 mars 2026 — 04:00 CET · Généré automatiquement à partir de sources OSINT

La société financière Hightower a révélé que des pirates ont exfiltré des noms, des numéros de sécurité sociale et des numéros de permis de conduire depuis son environnement. Environ 130 000 personnes sont touchées. Cette violation souli…

La RSA Conference 2026 bat son plein — les annonces du Jour 2 arrivent. Publications majeures de fournisseurs, nouveaux cadres de gouvernance pour l'IA agentique et rapports de menaces actualisés de SentinelOne, PwC et SANS. Point clé :…

Bulletin de renseignement quotidien KENSAI Recherche en Sécurité Mercredi 25 mars 2026 — 04:00 CET 4 Violations de données 3 CVEs critiques 3 Attaques supply chain 1 Condamnation ransomware ⚡ TL;DR — Ce qui compte aujour

Le groupe de hackers TeamPCP a compromis le scanner de vulnérabilités open source Trivy, largement utilisé et développé par Aqua Security. Des versions malveillantes (0.69.4–0.69.6) ont été publiées sur Docker Hub, contenant un malware d…

L'attaque supply chain contre le scanner de vulnérabilités Trivy par le groupe de menace TeamPCP s'est considérablement aggravée. Les attaquants ont compromis les GitHub Actions aquasecurity/trivy-action et aquasecurity/setup-trivy , dét…

22/03/2026 · Samedi 21 mars → Dimanche 22 mars · Généré automatiquement à 04:00 CET

KENSAI Renseignement Sécurité Briefing quotidien des menaces Recherche en sécurité automatisée — dernières 24 heures

L'administrateur de prestations Navia a divulgué une fuite affectant près de 2,7 millions de personnes. Les attaquants ont accédé à des informations personnelles sensibles, notamment des données de prestations, des numéros de sécurité so…

Mercredi 18–19 mars 2026 · 14 articles issus de 4 sources

La campagne d'attaque de la chaîne d'approvisionnement GlassWorm est revenue avec une attaque coordonnée injectant des malwares dans des centaines de dépôts Python, de paquets npm et d'extensions VSCode/OpenVSX. Les attaquants ont utilis…

Le groupe hacktiviste Handala (lié à l'Iran) a compromis un compte administrateur Stryker, créé un nouveau Global Administrator dans Microsoft Entra ID, et utilisé la commande d'effacement à distance d'Intune pour supprimer les données d…

Le géant canadien de la distribution Loblaw a confirmé une fuite de données exposant les noms, adresses e-mail et numéros de téléphone de ses clients. Les attaquants ont accédé aux informations personnelles via des systèmes compromis. Lo…

Google a publié des correctifs d'urgence pour deux Zero-Days de haute sévérité activement exploités. CVE-2026-3909 (CVSS 8.8) est une écriture hors limites dans la bibliothèque graphique 2D Skia ; CVE-2026-3910 cible le moteur JavaScript…

Google a publié des mises à jour d'urgence pour corriger deux zero-days Chrome de haute sévérité activement exploités. CVE-2026-3909 est une écriture hors limites dans la bibliothèque graphique Skia pouvant mener à l'exécution de code. C…

Le géant canadien du BPO Telus Digital a confirmé une brèche de sécurité de plusieurs mois après que des acteurs malveillants ont revendiqué avoir exfiltré près d' 1 pétaoctet de données. L'ampleur de cette fuite est extraordinaire — l'u…

Le groupe hacktiviste soutenu par l'Iran Handala (lié au MOIS/Void Manticore) revendique l'effacement de plus de 200 000 appareils dans les bureaux de Stryker répartis dans 79 pays. Plus de 5 000 employés en Irlande renvoyés chez eux. Le…

Microsoft a publié des correctifs pour 79 vulnérabilités dont 2 vulnérabilités zero-day divulguées publiquement . La mise à jour corrige également un problème empêchant certains appareils de s'éteindre. Les mises à jour cumulatives Windo…

Ericsson Inc. (filiale américaine) a confirmé que des attaquants ont volé des données d'employés et de clients après avoir compromis l'un de ses prestataires tiers. L'étendue de la violation reste non divulguée. Une nouvelle attaque de l…

Briefing quotidien des menaces — Lundi 9 mars 2026 · Généré automatiquement à 04h00 CET

KENSAI Security Intelligence Bulletin quotidien des menaces Dimanche 8 mars 2026 — 04:00 CET 3 Critiques 5 Fuites de données 13 Nouvelles CVE 2 Sorties d'outils 🔓 Fuites de données majeures Violation de données chez Cogn

En bref : Le FBI enquête sur une intrusion dans ses systèmes de surveillance et d'écoutes. CISA a ajouté des zero-days iOS du kit d'exploitation Coruna au catalogue KEV. L'APT chinois UAT-9244 a ciblé les télécoms sud-américains avec tro…