— Veille menaces
Où sont les menaces cette semaine
143 suivis 19 critiques en cours Dernière mise à jour 15 nov. 2026
Chaque incident de la Veille, placé selon sa famille de menace et sa date. Le centre, c’est aujourd’hui ; un point cerclé implique l’IA. Cliquez un point pour ouvrir l’incident.
61nouveaux sur 7 jours
14critiques sur 30 jours
Fuites & extorsionfamille la plus active cette semaine
Votre environnement : Enregistré sur cet appareil uniquement. Rien n’est envoyé.
CritiqueÉlevéeMoyenne Lié à l’IA Centre = aujourd’hui
Par où ils entrent, et chez qui
Par où les attaquants sont entrés, croisé avec le secteur touché. Choisissez une case pour voir ses incidents.
| Tous secteurs | Tech et SaaS | Public et politique | Commerce | Finance | Santé | Éducation | Applis et appareils grand public | Transport | Énergie | Associations et sport | Médias | |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Identifiants volés | ||||||||||||
| Hameçonnage, ingénierie sociale | ||||||||||||
| Faille logicielle | ||||||||||||
| Fournisseur | ||||||||||||
| Exposé ou mal configuré | ||||||||||||
| Pas encore public |
Contient un incident critique · Plus foncé = plus d’incidents
Identifiants volés × Tous secteurs
- GitHub : 4 837 comptes piratés installent un voleur de secrets CI dans des milliers de dépôts Identité · il y a 3 jours
- Des secrets d'applications Entra volés utilisés contre 27 organisations, souvent via des applications de prestataires Identité · il y a 12 jours
Identifiants volés × Tech et SaaS
- Apify : un identifiant compromis ouvre à un intrus des systèmes internes et des comptes clients Identité · il y a 3 jours
- LiteLLM : une version 1.107.0 piégée publiée par son propre pipeline Chaîne d’approvisionnement · il y a 25 jours
- Fireworks AI : des attaquants qui revendent des accès à des LLM accèdent à des clés d'API, des données de facturation et des modèles de clients Identité · il y a 37 jours
Identifiants volés × Public et politique
- Éducation nationale : des intrusions dans 25 des 30 académies Identité · il y a 3 jours
- Ministère des Affaires étrangères : le portail des bibliothèques visité avec des comptes techniques volés Identité · il y a 3 jours
- CAF : les données de 1,6 million d'allocataires extraites de la plateforme d'aide aux vacances Vacaf Identité · il y a 37 jours
- France Travail : les données de 60 000 agents et professionnels extraites via le compte d'un agent Identité · il y a 38 jours
Identifiants volés × Applis et appareils grand public
- Effy : les identifiants d'un artisan partenaire utilisés pour consulter des projets de rénovation de clients Identité · il y a 4 jours
- Wyndham : un mot de passe laissé dans l'application Android ouvrait une base clients interne Identité · il y a 6 jours
Identifiants volés × Associations et sport
- Fédération française de tir (FFTir) : deuxième intrusion en un an, 64 000 photos d'identité copiées Identité · il y a 34 jours
Hameçonnage, ingénierie sociale × Tous secteurs
- FaceStealer : de faux appels vidéo nord-coréens avec hypertrucages ont permis de voler plus de 400 M$ Identité · il y a 3 jours
- TypoPrompting : 186 domaines imitant des outils d'IA mènent à des leurres ClickFix et à des extensions pirates Identité · il y a 3 jours
- Trois personnes inculpées pour un système d'usurpation par IA ayant détourné plus de 129 millions de dollars Identité · il y a 10 jours
- De faux appels du support informatique sur Teams ont mené à des certificats de comptes privilégiés Identité · il y a 16 jours
- Faux support informatique sur Teams : bombardement d'e-mails, puis un message, puis une prise en main à distance en moins de 15 minutes Identité · il y a 20 jours
- De faux événements OpenAI, SpaceX et Anthropic piègent des comptes professionnels Identité · il y a 39 jours
- Une campagne d'hameçonnage par invitations d'agenda vole des sessions Google Workspace en cours Identité · il y a 45 jours
Hameçonnage, ingénierie sociale × Public et politique
Hameçonnage, ingénierie sociale × Finance
- SignalPlus : une fausse invitation Teams compromet un ingénieur, Binance et Deribit révoquent les clés API Identité · il y a 10 jours
- Binance : environ 6,3 milliards de dollars sortis des portefeuilles chauds Identité · il y a 17 jours
Hameçonnage, ingénierie sociale × Santé
- Marathon Health : un faux technicien informatique a obtenu les identifiants d'un salarié Identité · il y a 17 jours
Faille logicielle × Tous secteurs
- Passerelles Check Point : PHP2Shell pour entrer, root, puis un effaceur de données chez des organisations israéliennes Vulnérabilités · il y a 2 jours
- GSocket : des attaquants gardent un accès caché aux serveurs web Linux piratés Vulnérabilités · il y a 4 jours
- Xen Orchestra : un jeton de connexion vide donne aux attaquants les droits d'admin sur des serveurs de virtualisation Vulnérabilités · il y a 5 jours
- Outlook : Microsoft corrige une faille zero-day qui fait fuiter l'empreinte de connexion Windows via un fichier de message piégé Vulnérabilités · il y a 5 jours
- Chrome : Google corrige une faille zero-day XML exploitée, la huitième de 2026 Vulnérabilités · il y a 6 jours
- FreeSWITCH : un message SIP piégé exécute des commandes d'API sur des serveurs de téléphonie, exploité dans la nature Vulnérabilités · il y a 6 jours
- GPUStack : un en-tête falsifié donne aux attaquants les droits d'admin sur des serveurs de modèles d'IA, exploité dans la nature Vulnérabilités · il y a 6 jours
- IBM Aspera Faspex : un contournement d'autorisation qui donne tous les droits d'admin, classé comme exploité par la CISA Vulnérabilités · il y a 6 jours
- UnrealIRCd : n'importe quel utilisateur peut envoyer des commandes avec l'autorité du serveur, et des attaquants s'en servent Vulnérabilités · il y a 8 jours
- SonicWall SSLVPN : une faille permet de contourner SAML et son MFA avec d'autres identifiants Vulnérabilités · il y a 9 jours
- « sshole » : OpenSSH sur Alpine Linux accepte n'importe quel mot de passe long pour les comptes verrouillés Vulnérabilités · il y a 10 jours
- Barracuda : deux failles qui donnent les droits root sur les passerelles Email Security Gateway sont exploitées Vulnérabilités · il y a 13 jours
- Node-RED : une faille d'API d'administration sans authentification (CVE-2026-58115) exploitée pour déposer un bot Linux et des webshells Vulnérabilités · il y a 13 jours
- BTCPay Server : des attaquants vident les portefeuilles chauds de serveurs de paiement auto-hébergés pas à jour Vulnérabilités · il y a 14 jours
- NAS Synology : un rançongiciel frappe les appareils sous DSM obsolète Fuites & extorsion · il y a 17 jours
- Plex2Shell : quatre failles Plex enchaînées pour prendre la main sur des serveurs et des NAS Vulnérabilités · il y a 30 jours
- AhsayCBS : deux failles enchaînées servent à poser webshells, mineurs de cryptomonnaie et porte dérobée sur des serveurs de sauvegarde Vulnérabilités · il y a 38 jours
Faille logicielle × Tech et SaaS
- N-able N-central : 33 failles publiées, puis des mineurs de cryptomonnaie sur 21 serveurs malgré le correctif Vulnérabilités · il y a 6 jours
- Opération Snowball : un agent d'IA passe deux semaines chez un opérateur télécom européen Vulnérabilités · il y a 7 jours
- NEAR AI : une faille de SGLang sur un serveur d'inférence expose une centaine d'utilisateurs et 18 agents Vulnérabilités · il y a 7 jours
- Mittwald : un attaquant passe par une faille du serveur d'assistant IA de l'hébergeur et compromet 56 projets clients Vulnérabilités · il y a 8 jours
- Arara Message : un service d'envoi d'e-mails laisse fuiter 81 millions d'adresses de jusqu'à 380 entreprises clientes Vulnérabilités · il y a 17 jours
- DreamHost : une intrusion dans File Manager expose des mots de passe FTP/SFTP et des identifiants de webmail Vulnérabilités · il y a 23 jours
- Railway : une faille de build permet à un attaquant de déchiffrer des secrets de clients et de dépenser environ 740 000 $ avec des clés d'IA volées Vulnérabilités · il y a 25 jours
- Maileva (Docaposte, groupe La Poste) : les données de suivi de courriers d'environ 22 millions de personnes consultées Vulnérabilités · il y a 52 jours
Faille logicielle × Public et politique
- OFB : une faille du portail du permis de chasser expose les données de plus de 1 000 personnes Vulnérabilités · il y a 3 jours
- Turla a transformé des serveurs Exchange gouvernementaux au Kazakhstan et en Roumanie en postes d'espionnage Vulnérabilités · il y a 5 jours
- BOSSAI : les agents d'IA d'un attaquant isolé prennent des données aux services d'urgence de Taïwan Vulnérabilités · il y a 11 jours
Faille logicielle × Commerce
- Worten : des attaquants exploitent une faille et accèdent à des données de clients et de prestataires Vulnérabilités · il y a 4 jours
Faille logicielle × Finance
- L'Institut de sécurité financière sud-coréen piraté : des fichiers de 48 sociétés financières ont fuité de son site d'évaluation Vulnérabilités · il y a 6 jours
- Gnosis Pay : des données clients exposées dans son ancien système de cartes Vulnérabilités · il y a 9 jours
Faille logicielle × Éducation
- Frontline Education : une faille dans un logiciel tiers expose les données de 3 millions d'employés et d'élèves d'écoles Vulnérabilités · il y a 44 jours
Faille logicielle × Applis et appareils grand public
- Keystone : un attaquant emporte des données d'acheteurs et la clé qui prouve que ses portefeuilles matériels sont authentiques Vulnérabilités · il y a 22 jours
Faille logicielle × Transport
- Amadeus : des données de réservation de passagers aériens consultées via un compte système, au moins six compagnies asiatiques touchées Chaîne d’approvisionnement · il y a 18 jours
Fournisseur × Tous secteurs
- Le script d'analyse Plerdy détourné pour servir des exploits mobiles Chaîne d’approvisionnement · il y a 80 jours
Fournisseur × Tech et SaaS
- TSMC : des données d'employés actuels et anciens publiées en ligne, issues d'un prestataire cloud Chaîne d’approvisionnement · il y a 3 jours
- Qubole : un attaquant a utilisé l'accès AWS de confiance de la plateforme de données pour lire les secrets et les données de ses clients Chaîne d’approvisionnement · il y a 6 jours
- Ethersphere : des versions piégées de bee-js et Swarm Desktop volent les clés de portefeuilles Swarm Chaîne d’approvisionnement · il y a 6 jours
- De faux outils de sécurité sur GitHub infectent plus de 2 000 PC de ceux qui les compilent Chaîne d’approvisionnement · il y a 10 jours
- ARTEX : une image Docker copiée ajoute une porte dérobée root à la console de pentest IA Chaîne d’approvisionnement · il y a 11 jours
- cPGuard : une fausse mise à jour de sécurité, publiée avec une clé volée, s'est exécutée en root sur environ 2 950 serveurs Chaîne d’approvisionnement · il y a 12 jours
- Cursor : une clé confiée à Fireworks AI mène au vol de traces d'agents et à une extension Claude Code piégée dans sa marketplace Chaîne d’approvisionnement · il y a 17 jours
- ConnectWise Cloud Backup : un identifiant d'application volé utilisé pour entrer dans des tenants Microsoft 365 de clients Chaîne d’approvisionnement · il y a 31 jours
Fournisseur × Commerce
- Monceau Fleurs : des données clients de quatre enseignes du groupe Emova extraites via un prestataire de caisse Chaîne d’approvisionnement · il y a 4 jours
- Who Gives A Crap : des données clients consultées via un prestataire de logiciel marketing Chaîne d’approvisionnement · il y a 8 jours
Fournisseur × Finance
- Baker Tilly : des données de clients, numéros de sécurité sociale compris, volées sur la plateforme d'un prestataire Chaîne d’approvisionnement · il y a 2 jours
- Macif Avantages : des données clients exposées après le piratage du partenaire Qwertys Chaîne d’approvisionnement · il y a 3 jours
- Keplr : une faille chez le fournisseur de connexion Web3Auth expose les clés des portefeuilles créés avec Google et Apple Chaîne d’approvisionnement · il y a 9 jours
- Crédit Mutuel Arkéa : une cyberattaque permet des opérations frauduleuses Chaîne d’approvisionnement · il y a 14 jours
- Polymarket : des traders vidés via un script de supervision DebugBear détourné Chaîne d’approvisionnement · il y a 17 jours
Fournisseur × Santé
- Établissement français du sang : des chambres froides de plasma manipulées via un prestataire Chaîne d’approvisionnement · il y a 10 jours
Fournisseur × Applis et appareils grand public
- Trezor : des implants espions trouvés dans des portefeuilles Safe 5 vendus par un ancien revendeur Chaîne d’approvisionnement · il y a 2 jours
- XCPE : selon Google, un fabricant de box TV a intégré une porte dérobée dans 1,3 million d'appareils Chaîne d’approvisionnement · il y a 13 jours
Fournisseur × Transport
- Expedia : des attaquants ont atteint ses systèmes en passant par un fournisseur de plateforme de données compromis Chaîne d’approvisionnement · il y a 3 jours
Fournisseur × Énergie
- ENGIE : des données clients dérobées via un outil utilisé par ses partenaires commerciaux en France Chaîne d’approvisionnement · il y a 19 jours
Exposé ou mal configuré × Tous secteurs
- Grok Build : la plupart des applications créées avec l'outil d'IA s'ouvraient à tous, certaines avec des données de salariés et de patients Vulnérabilités · il y a 5 jours
- Claude Code : « ne plus demander » enregistrait des secrets en clair dans un fichier retrouvé sur des dépôts GitHub publics Vulnérabilités · il y a 8 jours
Exposé ou mal configuré × Tech et SaaS
- CSCTelecom : quatre ans de SMS de banques et de compagnies aériennes dans une base de données ouverte Vulnérabilités · il y a 4 jours
- WorkOS : l'agent IA de pentest d'un chercheur sort de son bac à sable et aspire des données commerciales et de support Vulnérabilités · il y a 13 jours
- DigiCert : des comptes auto-créés ont lu des données clients archivées Vulnérabilités · il y a 26 jours
Exposé ou mal configuré × Commerce
- Contrôleurs de froid de supermarchés attaqués en France, puis dans toute l'Europe Vulnérabilités · il y a 34 jours
Pas encore public × Tous secteurs
- Cairn : un outil d'IA de test d'intrusion retourné contre 19 organisations, dont 10 compromises Fuites & extorsion · il y a 3 jours
- ScreenConnect : des clients malveillants poussés depuis des consoles cloud sur 288 machines de 48 organisations Chaîne d’approvisionnement · il y a 4 jours
- AntiFox : un agent IA de test d'intrusion utilisé pour extraire des secrets de production de comptes AWS Identité · il y a 4 jours
- GhostFrame : un implant ESXi qui vole des identifiants Windows dans les instantanés de machines virtuelles, lié au rançongiciel Settra Fuites & extorsion · il y a 5 jours
- LNbits : les serveurs de portefeuilles Lightning priés de s'arrêter pendant une vague d'attaques, puis corrigés en 1.7.0 Fuites & extorsion · il y a 7 jours
Pas encore public × Tech et SaaS
- Quantum Systems : un malware déguisé en mise à jour logicielle, la Bundeswehr cloue ses drones au sol Chaîne d’approvisionnement · il y a 2 jours
- SilentAir : des opérateurs mobiles piratés servent à détourner des SMS et à capter des codes de double authentification, Taïwan en cible principale Fuites & extorsion · il y a 4 jours
- ActiveCloud (Biélorussie) : un rançongiciel chiffre une partie de l'infrastructure d'un hébergeur cloud Chaîne d’approvisionnement · il y a 5 jours
- MSP Process : identifiants d'applications et jetons d'accès aux tenants Microsoft de prestataires dérobés chez l'éditeur Chaîne d’approvisionnement · il y a 6 jours
- mSecure : le gestionnaire de mots de passe signale une "activité suspecte" sans dire ce qui s'est passé Fuites & extorsion · il y a 12 jours
- Beget (Russie) : les données cloud d'un hébergeur effacées après l'accès des attaquants à sa couche d'administration Chaîne d’approvisionnement · il y a 13 jours
- Trigger.dev : un attaquant a obtenu des clés d'API racine de clients Chaîne d’approvisionnement · il y a 14 jours
- Un compte du support de Name.com détourne 15 domaines DeFi Chaîne d’approvisionnement · il y a 15 jours
- Chainalysis : hachés de mots de passe et jetons actifs de tous les utilisateurs exposés Fuites & extorsion · il y a 16 jours
- Northflank : les clients doivent considérer que toutes leurs variables d'environnement ont été déchiffrées Chaîne d’approvisionnement · il y a 16 jours
- GMO Internet : des attaquants installent un programme malveillant dans un service de VPS pour le trading FX et réclament environ 8 milliards de yens Fuites & extorsion · il y a 25 jours
Pas encore public × Public et politique
- Greffe du comté de Seminole : une intrusion coupe les systèmes du greffe en Floride, des registres consultés Fuites & extorsion · il y a 2 jours
- ASP : le portail de paiement des stagiaires piraté, les données de 30 500 usagers exfiltrées Fuites & extorsion · il y a 3 jours
- Silent Lynx : un agent d'IA a aidé à espionner des systèmes gouvernementaux tadjiks et ouzbeks Fuites & extorsion · il y a 4 jours
- Pologne : la plateforme de services publics ePUAP coupée après une cyberattaque Fuites & extorsion · il y a 5 jours
- SEC des Philippines : les données personnelles des utilisateurs de ses plateformes en ligne exposées, numéros fiscaux compris Fuites & extorsion · il y a 6 jours
- Chambourcy : le réseau de la mairie coupé après une cyberattaque le week-end Fuites & extorsion · il y a 7 jours
- Italie : les données personnelles du ministre des Affaires étrangères Tajani diffusées sur le dark web Fuites & extorsion · il y a 8 jours
- Rosstat : cyberattaque destructrice contre le service statistique russe Fuites & extorsion · il y a 14 jours
- Ukraine et Russie : des applications d'alerte détournées pour diffuser de fausses alertes nucléaires Fuites & extorsion · il y a 14 jours
- Rassemblement national : des données d'adhérents fuitent de l'outil d'adhésion Fuites & extorsion · il y a 15 jours
- Australie : un agent d'OpenAI a accédé à des fichiers non publics du portail de statistiques de Medicare Fuites & extorsion · il y a 52 jours
Pas encore public × Commerce
- Ninkasi : un accès non autorisé à la boutique en ligne expose des données clients et des mots de passe d'ancien format Fuites & extorsion · il y a 3 jours
- Kinnarps : une attaque informatique arrête la production de trois usines de meubles en Suède Fuites & extorsion · il y a 5 jours
- Smartbox : un accès non autorisé à l'une de ses plateformes Fuites & extorsion · il y a 8 jours
- Nitori : jusqu'à 37,62 millions d'enregistrements clients ont pu fuiter après un accès non autorisé Fuites & extorsion · il y a 9 jours
- Delcampe : adresses et achats de collectionneurs téléchargés Fuites & extorsion · il y a 9 jours
- Illicado : des copies de 15 000 cartes-cadeaux numériques d'entreprises récupérées lors d'une attaque automatisée Fuites & extorsion · il y a 10 jours
- Nojima : environ 7 millions de fiches de membres de sa boutique en ligne ont fuité Fuites & extorsion · il y a 13 jours
- Revolve : des cartes bancaires enregistrées volées chez le distributeur de mode en ligne Fuites & extorsion · il y a 17 jours
- Iris Ohyama : les données d'environ 7,7 millions de clients de sa boutique en ligne ont pu fuiter Fuites & extorsion · il y a 18 jours
- Ahold Delhaize : une cyberattaque coupe les sites et applications de courses Fuites & extorsion · il y a 35 jours
Pas encore public × Finance
- Unocoin : la plateforme crypto indienne suspend tous ses services après la compromission de son infrastructure Fuites & extorsion · il y a 3 jours
- Mercado Bitcoin : entre 38 et 46 millions de dollars siphonnés sur la première plateforme crypto du Brésil Fuites & extorsion · il y a 13 jours
- Abrigo : la plateforme de crédit Sageworks, utilisée par des banques, coupée après un accès non autorisé Chaîne d’approvisionnement · il y a 16 jours
- Monex Securities : jusqu'à 1,13 million d'adresses e-mail ont pu fuiter d'un système d'ouverture de compte géré par un prestataire Fuites & extorsion · il y a 26 jours
- MetaMask Staking : un attaquant détourne des récompenses de validateurs après avoir atteint une partie de son infrastructure Chaîne d’approvisionnement · il y a 46 jours
Pas encore public × Santé
- Qare : la plateforme de téléconsultation prévient ses utilisateurs d'un accès à des données de compte Fuites & extorsion · il y a 3 jours
- Visionix : cyberattaque contre les systèmes informatiques du fabricant français d'équipements ophtalmologiques Fuites & extorsion · il y a 6 jours
- Softway Medical : violation de données sur One Manager, son logiciel de gestion des centres de radiologie Chaîne d’approvisionnement · il y a 7 jours
- Amplifon Americas : des fichiers de patients en audiologie copiés pendant trois semaines, 1,3 million de personnes touchées Fuites & extorsion · il y a 9 jours
- Myriad Genetics : une intrusion suspend les tests génétiques et la gestion des commandes Fuites & extorsion · il y a 13 jours
- WS Audiology : un accès non autorisé met hors ligne des applications d'aides auditives Fuites & extorsion · il y a 16 jours
Pas encore public × Éducation
- Université du Texas à Arlington : des données personnelles volées lors d'une intrusion en octobre, le portail de formulaires toujours coupé Fuites & extorsion · il y a 1 jours
- Université Charles : un attaquant télécharge des données du système central d'information des étudiants Fuites & extorsion · il y a 2 jours
- Université Vanderbilt : un incident de cybersécurité coupe l'accès aux systèmes du campus Fuites & extorsion · il y a 6 jours
- Université technique de Munich : une attaque du portail myTUM expose les mots de passe de connexion centrale Fuites & extorsion · il y a 6 jours
- Université York : des données personnelles volées dans des formulaires web de départements remontant à 2007 Fuites & extorsion · il y a 6 jours
- ISAE-Supméca : un rançongiciel touche toute l'informatique de l'école d'ingénieurs Fuites & extorsion · il y a 15 jours
Pas encore public × Applis et appareils grand public
- Garanka : des données clients exfiltrées lors d'une cyberattaque Fuites & extorsion · il y a 6 jours
- Maru-Jan : les e-mails et mots de passe de 1,85 million de joueurs dérobés Fuites & extorsion · il y a 8 jours
Pas encore public × Transport
- Maersk : accès non autorisé et extraction de données sur un ancien système local Fuites & extorsion · il y a 4 jours
- Auto-Planning : piratage d'un prestataire de prise de rendez-vous des centres de contrôle technique Chaîne d’approvisionnement · il y a 18 jours
Pas encore public × Médias
- Kyiv Independent : le CMS et l'outil d'infolettre servent à diffuser de fausses informations Identité · il y a 11 jours
59 des 143 incidents ne disent pas encore par où les attaquants sont entrés. La ligne se réduit à chaque nouvelle vérification.