DarkSword: iPhone Exploit Kit Serves Spies & Thieves Alike

Faille Marimo RCE CVE-2026-39987 exploitee en 10 heures

Une vulnerabilite critique dans Marimo, un notebook Python open-source pour la science des donnees, a ete exploitee en 10 heures apres sa divulgation publique. La faille CVE-2026-39987 presente un score CVSS de 9,3 et permet une execution de code a distance sans authentification prealable.

Fournisseur de solutions IT de sante ChipSoft victime d'une attaque de ransomware

L'entreprise neerlandaise de logiciels de sante ChipSoft a ete victime d'une attaque de ransomware, ce qui a oblige la societe a deconnecter son site web et ses services numeriques pour les patients et les prestataires de soins. Cette attaque a eu un impact significatif sur les operations de l'entreprise. Les utilisateurs sont invites a prendre des mesures de securite pour proteger leurs donnees.

APT28 : campagne de piratage DNS mondiale via routeurs SOHO

Le groupe de menaces APT28, lié à la Russie, a lancé une campagne de piratage DNS mondiale en exploitant des routeurs SOHO MikroTik et TP-Link non sécurisés. Cette campagne vise à compromettre les infrastructures pour des activités d'espionnage cybernétique. Les utilisateurs sont invités à vérifier la sécurité de leurs routeurs pour éviter toute compromission.

Docker : vulnérabilité CVE-2026-34040 permettant de contourner l'authentification

Une vulnérabilité de sécurité a été découverte dans Docker Engine, permettant à un attaquant de contourner les plugins d'autorisation sous certaines conditions. Cette faille, notée CVE-2026-34040, est due à une correction incomplète d'une vulnérabilité antérieure.