Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
3 articles
Une faille critique d'Elementor Pro, corrigée le 19 août 2026, est exploitée depuis ce jour-là pour déposer un webshell sur des sites WordPress. Wordfence dit avoir bloqué près de 200 000 tentatives.
Le 31 août, une partie du trafic du registre de Coder a été détournée vers des serveurs contrôlés par un attaquant, qui distribuaient des modules Terraform piégés. Ces modules visaient directement les clés et les jetons des équipes d'infrastructure.
La CNIL a sanctionné l'Hôpital privé de la Loire d'une amende de 500 000 euros, un an après l'exfiltration des données de 524 867 patients. La délibération décrit des manquements de base : ni VPN, ni double authentification, ni surveillance des accès.
