Erreur 403 | #99 - PHP2Shell exploitées et les modèles IA backdoorés
Failles PHP2Shell exploitées, LiteLLM de nouveau compromis, modèle Qwen tentant d’envoyer un fichier vers Pékin, faille Brotli, 11,7 millions de comptes Capcom exposés, etc.
Erreur 403 | #98 - Sites publics coupés face aux failles PHP et huit certificats TLS eMudhra compromis
Sites publics français coupés face à deux failles critiques PHP, huit certificats intermédiaires eMudhra compromis, CLI OVHcloud piégé, identifiants ConnectWise détournés dans 300 tenants Microsoft 365, APT28 chez un constructeur naval de l’OTAN, RCE GitLab (CVSS 10), fuite à l’ISEP, etc.
Erreur 403 | #97 - Cyberattaque contre les frigos de supermarchés et un Patch Tuesday toujours hors norme
Frigos de 700 supermarchés sabotés via des contrôleurs Danfoss, zero-days Ivanti Connect Secure exploitées, registre CPR danois piraté via « 123456 », fuite Vacaf revendiquée, Patch Tuesday hors norme avec une zero-day exploitée, etc.
Erreur 403 | #96 - l’ANSSI publie un premier bilan de 99 fuites visant l’État
L’ANSSI victime d’une faille Metabase et bilan de 99 fuites visant l’État, rapport sur les exfiltrations de la DGFiP, nouvelles fuites de données (Hauts-de-France, Medialog, LDLC, Pentagone, CrowdSec), zero-days exploitées sur Citrix NetScaler, vol record de 351 M$ chez Bitget, arrestations chez ShinyHunters et KillSec, OpenAI poursuivi après le piratage de Hugging Face par ses agents IA, etc.
