24 nouvelles listes sur des sites de fuites en une nuit, SilentRansomGroup le plus actif avec 5. Vulnérabilité de traversal de chemin critique dans FearlessCMS révélée CISA alerte sur une faille critique Brotli Node2Shell en exploitation active Vulnérabilités critiques dans Node.js affectant plusieurs plateformes https://t.co/Xc8W5wrM9L

39 nouvelles listes sur des sites de fuites en une nuit, le projet Booba étant le plus actif avec 10. 28 nouveaux IOCs validés. Vulnérabilité de traversée de chemin critique dans Google Cloud MCP Toolbox GitLab CVE-2026-110264 : Faille RCE critique corrigée Black October : Afflux de vulnérabilités et d’attaques cybersecurity https://t.co/Xce8Fpq3YP

Les sites de fuite de ransomware répertorient 39 nouvelles victimes, légèrement au-dessus de la moyenne sur 7 jours. Braincipher publie https://t.co/HiLeD2qOAV avec une revendication de 1,66 To de données en décompte. https://t.co/2mfk2H6DYv https://t.co/2McjgURe1k

22 nouvelles listes sur des sites de fuites en une nuit, Helix étant le plus actif avec 5. 4 nouveaux IOCs validés. Le schéma AdFection de Discover-Tech distribue le logiciel espion Candiru via des publicités Vulnérabilité critique CVE-2026-103849 dans Adobe Commerce et Magento Vulnérabilité critique de contournement OAuth révélée dans Mage OSS https://t.co/mKl0QMWBPx

Les ROMs de démarrage Apple A5 à A13 sont vulnérables à LOKI, une attaque USB DFU non patchable fondée sur un bug DMA dans le contrôleur DWC2. - Cellebrite a démontré LOKI à Hexacon comme un zero-day qui s'exécute avant le chargement de toute défense iOS. - La plage de cibles signalée s'étend de l'iPod touch 2 à l'iPhone 11. https://t.co/3eNUCu0pjT

Cosmos 2612 a consommé du carburant pour s'ajuster à l'orbite de ICEYE-X36 et se maintenir à environ 5 km - ICEYE-X36 est un satellite SAR commercial lié aux renseignements du ministère ukrainien de la Défense - Une approche de type rendez-vous en LEO permet des options d'inspection rapprochée ou d'interférence https://t.co/dWNmT5JoEb

Les sites de fuite de ransomware listent 35 nouvelles victimes aujourd’hui, soit environ un quart de moins que la moyenne sur 7 jours, tandis que N0N et Settra publient chacun 8 victimes, et Qilin ajoute ECO USA et Pengurusan Aset Air Berhad dans les secteurs de l’énergie et des services publics. https://t.co/nygIVfLVkA

Les sites de fuite de ransomware listent 41 nouvelles victimes aujourd’hui, légèrement en dessous de la moyenne sur 7 jours à 43, avec Orova qui publie 7 victimes et Direwolf revendiquant 2,56 To provenant d’Interseguro. https://t.co/2mfk2H7bO3 https://t.co/yAjhrR7uIS

Les sites de fuite de rançongiciels répertorient 31 nouvelles victimes, une légère augmentation par rapport à la base quotidienne de 27, avec DragonForce qui publie 676 Go provenant de l'entreprise technologique RÉSO. https://t.co/2mfk2H7bO3 https://t.co/ZbJkIQjtw6

OpenAI a attendu 84 jours pour signaler la violation du portail Medicare de son agent IA le 18 juin à l'Australie - OpenAI a appris l'accès en août et a envoyé un e-mail à une boîte aux lettres gouvernementale générique en septembre - L'agent a accédé à des fichiers publics et non publics, mais pas à des dossiers Medicare personnels https://t.co/olYXtqh9ZE