États-Unis

📰 Source : Site officiel de la ville de Coweta (cityofcoweta-ok.gov), publié le 8 août 2026. 🎯 Nature de l’incident : Le 5 août 2026, la ville de Coweta (Oklahoma, États-Unis) a été victime d’une attaque ransomware à l’échelle de l’ensemble de ses systèmes (system-wide ransomware attack). L’attaque a été détectée et signalée publiquement trois jours après sa survenue. 💥 Impact : L’attaque a affecté : L’ensemble des ordinateurs, fichiers et services informatiques de la ville Les systèmes sont inopérants au moment de la publication Sont non affectés : ...

🏠 Contexte Source : HaveIBeenPwned (haveibeenpwned.com/Breach/BrinksHome), publié le 8 août 2026. L’incident concerne Brinks Home, société américaine de sécurité résidentielle, victime d’une campagne d’extorsion en juillet 2026. 🎯 Nature de l’attaque Le groupe ShinyHunters a mené une campagne de type « pay or leak » (payer ou voir les données publiées) contre Brinks Home. Face au refus ou à l’absence de paiement, le groupe a procédé à la publication des données exfiltrées. ...

📰 Source : The Cyber Express | Date de publication : 10 août 2026 | Contexte : Levi Strauss & Co. a déposé un rapport auprès de la SEC (U.S. Securities and Exchange Commission) pour signaler un incident de cybersécurité récemment détecté. 🎯 Nature de l’incident Un tiers non autorisé a obtenu un accès à des fichiers d’entreprise en compromettant trois ordinateurs émis par la société via des techniques d’ingénierie sociale. L’accès a permis l’exfiltration de certaines informations corporatives. ...

📅 Source : Site officiel du comté de Washburn (Wisconsin) — publication du 6 août 2026 Le comté de Washburn, entité gouvernementale locale du Wisconsin (États-Unis), a publié une notification officielle indiquant être en cours de réponse à un incident cybersécurité. L’activité suspecte a été détectée dans la matinée du 6 août 2026. 🔍 Réponse initiale Dès la détection, le comté a immédiatement activé ses procédures de réponse à incident et pris des mesures pour protéger les systèmes et données du comté. Des professionnels qualifiés en cybersécurité ainsi que d’autres partenaires appropriés ont été mobilisés pour : ...

🔍 Contexte Article publié le 9 août 2026 par TechCrunch (auteur : Zack Whittaker). Il couvre la présentation publique du projet noRecognition lors de la conférence Def Con à Las Vegas, par le chercheur en cybersécurité Bill Swearingen, co-fondateur du meetup SecKC à Kansas City. 🧠 Description du projet Swearingen a développé un modèle d’apprentissage par renforcement capable de générer des motifs visuels adversariaux qui, appliqués sur des vêtements ou des véhicules, neutralisent la détection algorithmique des caméras de surveillance. Le système ne bloque pas l’enregistrement vidéo mais perturbe la capacité de détection d’objets, de personnes et de visages par les algorithmes embarqués. ...

🗓️ Contexte Source : CBS News Sacramento, publié le 9 août 2026. L’incident concerne la ville de Suisun City, dans le nord de la Californie (comté de Solano). 🦠 Nature de l’incident Une attaque par malware a débuté vers 5h45 du matin le vendredi 8 août 2026, ciblant les infrastructures numériques municipales. L’attaque a provoqué des perturbations sur : Le routage des appels d’urgence 911 Les systèmes de dispatch police et pompiers D’autres systèmes critiques de la ville 🔒 Réponse et containment Face à la menace, les autorités ont procédé à la fermeture complète du réseau IT municipal afin de contenir la propagation et de préserver les preuves pour une enquête fédérale en cours. Les services de dispatch ont été redirigés vers le centre de dispatch du comté de Solano. ...

📰 Source : BleepingComputer — publié le 7 août 2026. Cet article rapporte une violation de données majeure affectant Unlimited Technology Systems, une société américaine spécialisée dans les logiciels financiers et de gestion du cycle de revenus pour les prestataires de soins de santé spécialisés. 🎯 Contexte de l’incident : Le 19 octobre 2025, Unlimited Technology Systems a détecté une activité non autorisée dans son centre de données commercial. Une enquête menée avec l’assistance d’un cabinet de forensique cybersécurité a révélé qu’un acteur non identifié a accédé à des fichiers pendant une fenêtre de cinq jours, du 5 au 10 octobre 2025. ...

🔍 Contexte Publié le 6 août 2026 par CyberScoop, cet article s’appuie sur une recherche publiée par Forescout’s Vedere Labs suite à un scan Shodan réalisé le lundi précédant la publication. Il fait écho à un avis conjoint FBI/EPA confirmant des attaques contre des infrastructures d’eau et d’eaux usées dans au moins 12 États américains depuis le 27 juillet. 📊 Résultats du scan Le scan a identifié plus de 4 000 contrôleurs Rockwell Automation / Allen-Bradley exposés directement sur internet via le protocole EtherNet/IP : ...

🛡️ Contexte Publié le 5 août 2026 sur BleepingComputer, cet article rapporte une directive de la CISA (Cybersecurity and Infrastructure Security Agency) imposant aux agences fédérales américaines de remédier à trois vulnérabilités activement exploitées dans des produits largement déployés, avec une échéance fixée au vendredi 7 août 2026. 🔴 Vulnérabilités concernées CVE-2026-9198 (IBM Langflow) — Score CVSS 9.8 (critique). Permet à un attaquant non authentifié d’exécuter du code à distance sur des déploiements par défaut en chaînant deux endpoints API pour contourner l’authentification. Des PoC publics fonctionnels ont émergé fin juillet 2026. ...

🗓️ Contexte Article publié le 7 août 2026 par CyberScoop (auteur : Greg Otto). L’incident a été découvert en début de semaine par la North Carolina State Ports Authority. 🎯 Incident Une cyberattaque a frappé les systèmes de portails (gate systems) des trois infrastructures portuaires de l’État de Caroline du Nord : Port de Wilmington Port de Morehead City Charlotte Inland Port L’attaque a contraint l’autorité portuaire à retarder les ouvertures de portails et à basculer vers un traitement manuel des opérations le temps de contenir l’intrusion. ...