Bienvenue sur Cyberveille

Cette page présente les vulnérabilités les plus discutées sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. Période analysée : 2026-10-04 → 2026-10-11. Les données sont collectées via Vulnerability-Lookup (CIRCL) et enrichies automatiquement afin d’aider à la priorisation de la veille et de la remédiation. 📌 Légende : CVSS : score officiel de sévérité technique. EPSS : probabilité d’exploitation observée. VLAI : estimation de sévérité basée sur une analyse IA du contenu de la vulnérabilité. CISA KEV : vulnérabilité activement exploitée selon la CISA. seen / exploited : signaux observés dans les sources publiques. CVE-2026-21589 CVSS: N/A EPSS: 1.77% VLAI: N/A ProduitAtlassian — Bamboo Data Center Publié2026-10-05T21:30:00.390Z This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and Fisheye. This Arbitrary File Access vulnerability allows an unauthenticated attacker to access specific files within the web application root directory in affected versions. Exploitation requires prior knowledge of the target file's exact name and path; this vulnerability does not allow attackers to enumerate or list directory contents. In some configurations, there may be some sensitive files that make this highly severe. This vulnerability allows an unauthenticated remote attacker to access specific files within the web application root directory in affected versions. The vulnerability must be addressed for affected versions of: -- Bitbucket Data Center, introduced in version >= 4.6.0, fix versions: 9.4.26, 10.2.8, 10.5.1 -- Confluence Data Center, introduced in version >= 5.10.0, fix versions 9.2.26, 10.2.19 -- Crowd Data Center, introduced in version >= 2.11.0, fix versions 6.3.7, 7.0.3, 7.1.7, 7.2.4 -- Jira Software Data Center, introduced in version >= 7.1.0, fix versions 9.12.40, 10.3.26, 11.3.12 -- Jira Service Management Data Center, introduced in version >= 3.1.0, fix versions 5.12.40, 10.3.26, 11.3.12 -- Bamboo Data Center >= 7.0.1, fix versions 10.2.24, 12.1.12 -- Crucible, fix versions 4.9.15 -- Fisheye, fix version 4.9.15 -- Exploitation requires prior knowledge of the target file's exact name and path. The vulnerability does not include the capability to enumerate or list directory contents. ...

🔍 Contexte Publié le 9 octobre 2026 par Luke Jennings (VP R&D, Push Security), cet article décrit la découverte et l’analyse technique d’une campagne de malvertising baptisée « Adception », détectée dans l’environnement d’un client de Push Security. 🎯 Description de l’attaque La chaîne d’attaque commence par une publicité Google sponsorisée ciblant la requête claude mac, dont le domaine affiché est bing.com. La chaîne de redirection complète est la suivante : ...

🗓️ Contexte Le 12 octobre 2026, Ahold Delhaize (Koninklijke Ahold Delhaize N.V.), groupe de distribution international dont le siège est à Zaandam (Pays-Bas), a publié un communiqué de presse officiel sur son newsroom pour informer d’un incident de sécurité affectant son réseau informatique. 🔍 Nature de l’incident Le communiqué indique qu’Ahold Delhaize est confronté à un problème de sécurité au sein de son réseau. Les équipes internes ont engagé des actions d’évaluation et de mitigation, incluant la mise hors ligne de certains systèmes à titre de mesure de protection préventive. ...

🔍 Contexte Source : BleepingComputer, publié le 10 octobre 2026. L’article rapporte l’arrestation d’Edward Dubrovsky, 54 ans, ressortissant canadien et cadre dirigeant dans le secteur de la cybersécurité, interpellé en Pennsylvanie lors d’une conférence (NetDiligence Cyber Risk Summit). 👤 Profil du suspect Dubrovsky a occupé des postes de direction dans des entreprises spécialisées dans la négociation de paiements d’extorsion pour le compte de victimes de ransomwares et de violations de données : ...

🗓️ Contexte Source : NHK / news.sbs.co.kr — Article publié le 8 octobre 2026. IDC Frontier, filiale japonaise de SoftBank spécialisée dans les services cloud et les centres de données, a annoncé avoir été victime d’une attaque par ransomware ciblant son infrastructure de cloud d’entreprise. 🎯 Cibles et périmètre L’attaque a touché 495 entreprises et collectivités locales clientes des services d’IDC Frontier. Parmi les victimes identifiées : Préfecture d’Ibaraki : mise hors ligne du site officiel et du site du quartier général de la police préfectorale Filiale logistique de Nissui : perturbations ayant entraîné l’arrêt des flux entrants et sortants dans 17 hubs logistiques à l’échelle nationale 💥 Impact opérationnel L’attaque a provoqué des interruptions de service significatives pour des acteurs publics (administration, police) et privés (logistique), illustrant l’effet de cascade d’une compromission d’un fournisseur cloud mutualisé. ...

🏛️ Contexte Source officielle : communiqué de presse de la Cour Suprême de l’Arizona, publié le 10 octobre 2026. La Chief Justice Ann Scott Timmer a annoncé publiquement que le système judiciaire de l’État d’Arizona a été ciblé par une cyberattaque menée par des hackers criminels ou leurs bots. 🔍 Déroulement de l’incident Le personnel informatique des tribunaux a détecté l’attaque et a pris des mesures pour la stopper le plus rapidement possible. Les responsables estiment que les attaquants ont copié des informations personnellement identifiables (PII) concernant de nombreux résidents de l’Arizona. L’attaque est attribuée à des hackers criminels ou leurs bots, sans identification précise d’un groupe. 💥 Impact Exfiltration de données personnelles (PII) d’un nombre non précisé de citoyens arizonais. Cible : le système judiciaire étatique de l’Arizona dans son ensemble. 📋 Type d’article Communiqué officiel d’annonce d’incident, dont le but principal est d’informer le public de la survenue d’une cyberattaque et de la compromission de données personnelles au sein du système judiciaire de l’État d’Arizona. ...

📰 Source : The Record Media | Date de publication : 7 octobre 2026 | Contexte : Annonce officielle mise à jour par les autorités judiciaires de l’Arizona suite à une cyberattaque détectée le 24 septembre 2026. 🎯 Nature de l’incident Une cyberattaque initiée par phishing a permis à des cybercriminels d’accéder et de copier des fichiers de sauvegarde du système judiciaire de l’Arizona. L’attaque a débuté le 24 septembre 2026 et s’est poursuivie jusqu’à ce que l’équipe IT coupe entièrement le système. L’incident ne relève pas d’un ransomware et aucune demande de rançon n’a été émise. ...

📅 Source : admin.ch | Date de publication : 8 octobre 2026 | Contexte : Annonce officielle des autorités fédérales suisses concernant une cyberattaque survenue fin septembre 2026. 🎯 Incident : Un fournisseur externe de logiciel de la Caisse fédérale de pensions Publica a été victime d’une cyberattaque. L’incident s’inscrit dans le cadre d’une attaque de type supply chain, ciblant un prestataire tiers pour potentiellement atteindre l’organisation cliente. 🔍 État de la situation : ...

🏢 Contexte Source : HaveIBeenPwned (haveibeenpwned.com/Breach/CyrusOne), publié le 8 octobre 2026. CyrusOne est un opérateur de centres de données qui a été ciblé par une campagne d’extorsion en août 2026. ⚠️ Nature de l’incident Le groupe ShinyHunters a mené une tentative d’extorsion de type “pay or leak” (payer ou les données seront publiées) contre CyrusOne. Face au refus ou à l’absence de paiement, le groupe a procédé à la publication des données exfiltrées. ...

🗂️ Contexte Source : Recorded Future News, publié le 8 octobre 2026. Un archive de milliers de messages internes d’un gang de cyberextorsion basé en Russie a été publiée début octobre 2026 sur un site .onion par une source non identifiée, sans motif déclaré. L’archive couvre la période août 2025 à septembre 2026. 🎯 Contenu de la fuite Les messages révèlent plusieurs activités du groupe : Suivi de dizaines de victimes et négociations de paiements en millions de dollars Direction d’opérateurs (« agents ») basés aux États-Unis, notamment infiltrés dans des cabinets d’avocats américains Projets d’enlèvement de dirigeants d’entreprises Tentatives de recrutement de personnel militaire pour espionner des forces nucléaires sous-marines Certaines organisations ciblées n’ont pas publiquement reconnu de violation 🔗 Corroboration partielle La société d’analyse blockchain Chainalysis a examiné les adresses de cryptomonnaies contenues dans la fuite et a pu les relier à des extorsions connues du Silent Ransom Group, également suivi sous les noms Luna Moth et Chatty Spider. Chainalysis a précisé ne pas pouvoir « se prononcer sur la totalité des affirmations » documentées dans l’archive. ...