📰 Source : BBC News | Date de publication : 8 juillet 2026 | Contexte : Panne nationale chez Telstra, le plus grand opérateur de télécommunications d’Australie. 🔍 Nature de l’incident : Le directeur financier de Telstra, Michael Ackland, a confirmé qu’une panne intermittente mais nationale a débuté le mercredi à 04h30 heure locale, affectant les appels mobiles et les services de données. La cause identifiée est un défaut logiciel lié aux serveurs de synchronisation temporelle dans les centres de données de Sydney et Melbourne. Telstra a explicitement exclu toute cyberattaque. ...

📅 Source et contexte : Article publié le 8 juillet 2026 sur cybersecurity360.it, basé sur des révélations du chercheur Tyler Murphy (cofondateur d’EasyOptOuts) et relayées en premier par 404 Media. 🔍 Nature de la vulnérabilité : La fonction ‘Masquer mon adresse e-mail’ (Hide My Email) d’Apple iCloud+, lancée en 2021, génère des adresses email éphémères pour protéger l’identité des utilisateurs lors d’inscriptions en ligne. Un bug dans cette fonction expose les vraies adresses email des utilisateurs dans les échanges de communications, rendant la protection ineffective. ...

📰 Source : The Cyber Express, publié le 9 juillet 2026. Cet article couvre la publication de la version de maintenance Wireshark 4.6.7, qui adresse des vulnérabilités de sécurité dans l’analyseur de trafic réseau open source. 🔐 Vulnérabilités corrigées (12 au total) : La majorité des failles impliquent des crashs logiciels provoqués par des paquets ou fichiers de capture malformés, forçant les dissecteurs à lire au-delà de la mémoire allouée ou à accéder à des zones mémoire invalides. Composants affectés : dissecteurs Catapult DCT2000, SSH, IEEE 802.11, Z39.50, UMTS FP, lecteur de fichiers pcapng, parseur DBS Etherwatch. Le dissecteur FMP/NOTIFY pouvait entrer dans une boucle de traitement prolongée sur certaines entrées. Plusieurs dissecteurs étaient susceptibles de se retrouver dans des boucles infinies. Le parseur de fichiers BLF contenait une fuite d’informations exposant des données au-delà des limites mémoire prévues. Des crashs distincts ont été résolus dans le chemin de déchiffrement TLS ECH et l’utilitaire extcap CiscoDump. 🛠️ Corrections de bugs non-sécurité (16) : ...

Cette page présente les vulnérabilités les plus discutées sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée. Période analysée : 2026-06-28 → 2026-07-05. Les données sont collectées via Vulnerability-Lookup (CIRCL) et enrichies automatiquement afin d’aider à la priorisation de la veille et de la remédiation. 📌 Légende : CVSS : score officiel de sévérité technique. EPSS : probabilité d’exploitation observée. VLAI : estimation de sévérité basée sur une analyse IA du contenu de la vulnérabilité. CISA KEV : vulnérabilité activement exploitée selon la CISA. seen / exploited : signaux observés dans les sources publiques. CVE-0000-0000 CVSS: N/A EPSS: N/A VLAI: N/A Produit— Publié— ...

🔍 Contexte Publié le 1er juillet 2026 par Arctic Wolf sur leur blog de recherche, cet article présente les résultats d’investigations menées tout au long de 2026 sur plusieurs intrusions attribuées au groupe Anubis ransomware, opérant selon un modèle Ransomware-as-a-Service (RaaS). 🎯 Acteur de menace Anubis est un groupe RaaS disposant d’un programme d’affiliation. Le rapport couvre des comportements observés à travers plusieurs intrusions distinctes, reflétant le tradecraft de différents affiliés plutôt qu’un opérateur unique et uniforme. ...

📰 Source : BleepingComputer — Date de publication : 3 juillet 2026 — Contexte : Découverte par Cisco Talos lors d’un engagement de réponse à incident. 🎯 Présentation de la menace Cisco Talos a identifié ARToken, une plateforme de Phishing-as-a-Service (PhaaS) présentant de fortes similarités techniques avec EvilTokens, une plateforme commerciale de phishing documentée par Sekoia en mars 2026. ARToken opère comme affilié d’EvilTokens et expose un panneau de gestion basé sur React avec plus de 80 endpoints API. ...

🔍 Contexte Publié le 30 juin 2026 par Huntress (mise à jour le 2 juillet 2026), cet article présente une analyse technique détaillée d’une campagne de password spray en cours ciblant des environnements Microsoft 365, observée entre le 12 et le 26 juin 2026. 📊 Ampleur de l’attaque Entre le 12 et le 26 juin 2026, Huntress a enregistré : Plus de 81 millions de tentatives de connexion contre des comptes clients Huntress 78 comptes Microsoft compromis dans 64 organisations Un pic significatif le 22 juin : 30 comptes dans 23 entreprises impactés en une journée Une augmentation de 155 fois du volume d’attaques par credential spray sur les 6 derniers mois 🛠️ Techniques d’attaque Les attaquants ont utilisé : ...

🏥 Contexte Le Groupe 3R, réseau suisse de centres d’imagerie médicale, a publié sur son site officiel une page d’information dédiée à la cyberattaque dont il a été victime le 30 avril 2026. La dernière mise à jour de cette page date du 7 juillet 2026. 💥 Nature de l’incident L’article mentionne explicitement une cyberattaque sans en préciser le type technique (ransomware, intrusion, etc.). Des données personnelles et médicales de patients ont été volées par les cybercriminels, et certaines informations ont été diffusées par la RTS (Radio Télévision Suisse), ce qui est évoqué dans la section FAQ. ...

📰 Source : Guerredirete (Substack, Paolo Marelli), publié le 5 juillet 2026. Article d’analyse géopolitique et technologique sur l’émergence des infrastructures de calcul en orbite. 🌍 Contexte énergétique et technologique Les data centers consomment 1,5% de l’électricité mondiale (415 TWh en 2024), une part amenée à doubler d’ici 2030 selon l’Agence Internationale de l’Énergie, principalement sous l’effet de l’IA générative. Face à la saturation des réseaux électriques terrestres, gouvernements et entreprises technologiques se tournent vers l’espace. ...

🌐 Contexte Source : BleepingComputer, publié le 3 juillet 2026. Une opération coordonnée a ciblé NetNut (aussi connu sous le nom Popa), l’un des plus grands réseaux proxy résidentiels au monde, utilisé par des cybercriminels et des groupes d’espionnage pour masquer leur trafic malveillant derrière des adresses IP résidentielles légitimes. 🎯 Nature de la menace NetNut est un botnet proxy résidentiel estimé à au moins 2 millions d’appareils compromis, principalement des smart TVs et boîtiers de streaming Android. Les appareils sont infectés via : ...