Global Security Mag Online

Vigilance.fr - IBM WebSphere AS : injection d'entête via TTP Request Smuggling, analysé le 23/06/2026

Vigilance.fr — 2026-08-23T17:22:00Z

Un attaquant peut ajouter de nouveaux entêtes sur IBM WebSphere AS, via TTP Request Smuggling, afin de modifier le comportement du service.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - IBM WebSphere AS: header injection via TTP Request Smuggling, analyzed on 23/06/2026

Vigilance.fr — 2026-08-23T17:22:00Z

An attacker can add new headers on IBM WebSphere AS, via TTP Request Smuggling, in order to alter the service behavior.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - IBM WebSphere AS : Cross Site Scripting du 23/06/2026

Vigilance.fr — 2026-08-23T17:20:55Z

Un attaquant peut provoquer un Cross Site Scripting de IBM WebSphere AS, du 23/06/2026, afin d'exécuter du code JavaScript dans le contexte du site web.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - IBM WebSphere AS: Cross Site Scripting dated 23/06/2026

Vigilance.fr — 2026-08-23T17:20:55Z

An attacker can trigger a Cross Site Scripting of IBM WebSphere AS, dated 23/06/2026, in order to run JavaScript code in the context of the web site.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Logback : accès en écriture via Condition Attribute Unicode Escape Sequences, analysé le 23/06/2026

Vigilance.fr — 2026-08-23T17:16:20Z

Un attaquant peut contourner les restrictions d'accès de Logback, via Condition Attribute Unicode Escape Sequences, afin de modifier des données.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Logback: write access via Condition Attribute Unicode Escape Sequences, analyzed on 23/06/2026

Vigilance.fr — 2026-08-23T17:16:20Z

An attacker can bypass access restrictions of Logback, via Condition Attribute Unicode Escape Sequences, in order to alter data.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Dnsmasq : lecture de mémoire hors plage prévue via find_soa(), analysé le 23/06/2026

Vigilance.fr — 2026-08-23T16:58:46Z

Un attaquant peut forcer la lecture à une adresse mémoire invalide de Dnsmasq, via find_soa(), afin de mener un déni de service, ou d'obtenir des informations sensibles.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Dnsmasq: out-of-bounds memory reading via find_soa(), analyzed on 23/06/2026

Vigilance.fr — 2026-08-23T16:58:46Z

An attacker can force a read at an invalid memory address of Dnsmasq, via find_soa(), in order to trigger a denial of service, or to obtain sensitive information.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - IBM WebSphere AS : exécution de code via SOAP/JMX Connector, analysé le 23/06/2026

Vigilance.fr — 2026-08-23T16:54:04Z

Un attaquant peut utiliser une vulnérabilité de IBM WebSphere AS, via SOAP/JMX Connector, afin d'exécuter du code.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - IBM WebSphere AS: code execution via SOAP/JMX Connector, analyzed on 23/06/2026

Vigilance.fr — 2026-08-23T16:54:04Z

An attacker can use a vulnerability of IBM WebSphere AS, via SOAP/JMX Connector, in order to run code.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - IBM WebSphere AS : lecture de fichier via restConnector, analysé le 23/06/2026

Vigilance.fr — 2026-08-23T16:53:09Z

Un attaquant peut lire un fichier de IBM WebSphere AS, via restConnector, afin d'obtenir des informations sensibles.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - IBM WebSphere AS: file reading via restConnector, analyzed on 23/06/2026

Vigilance.fr — 2026-08-23T16:53:09Z

An attacker can read a file of IBM WebSphere AS, via restConnector, in order to obtain sensitive information.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - hamlib : buffer overflow via send_raw(), analysé le 23/06/2026

Vigilance.fr — 2026-08-23T16:52:01Z

Un attaquant peut provoquer un buffer overflow de hamlib, via send_raw(), afin de mener un déni de service, et éventuellement d'exécuter du code.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - hamlib: buffer overflow via send_raw(), analyzed on 23/06/2026

Vigilance.fr — 2026-08-23T16:52:01Z

An attacker can trigger a buffer overflow of hamlib, via send_raw(), in order to trigger a denial of service, and possibly to run code.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Neethi : trois vulnérabilités du 23/06/2026

Vigilance.fr — 2026-08-23T14:27:07Z

Un attaquant peut employer plusieurs vulnérabilités de Neethi, du 23/06/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Neethi: three vulnerabilities dated 23/06/2026

Vigilance.fr — 2026-08-23T14:27:07Z

An attacker can use several vulnerabilities of Neethi, dated 23/06/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - FFmpeg: memory corruption via MagicYUV Decoder, analyzed on 23/06/2026

Vigilance.fr — 2026-08-23T09:04:34Z

An attacker can trigger a memory corruption of FFmpeg, via MagicYUV Decoder, in order to trigger a denial of service, and possibly to run code.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - FFmpeg : corruption de mémoire via MagicYUV Decoder, analysé le 23/06/2026

Vigilance.fr — 2026-08-23T09:04:34Z

Un attaquant peut provoquer une corruption de mémoire de FFmpeg, via MagicYUV Decoder, afin de mener un déni de service, et éventuellement d'exécuter du code.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - FFmpeg: buffer overflow via av_bprint_finalize(), analyzed on 23/06/2026

Vigilance.fr — 2026-08-23T08:53:20Z

An attacker can trigger a buffer overflow of FFmpeg, via av_bprint_finalize(), in order to trigger a denial of service, and possibly to run code.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - FFmpeg : buffer overflow via av_bprint_finalize(), analysé le 23/06/2026

Vigilance.fr — 2026-08-23T08:53:20Z

Un attaquant peut provoquer un buffer overflow de FFmpeg, via av_bprint_finalize(), afin de mener un déni de service, et éventuellement d'exécuter du code.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Thor Vector Graphics: NULL pointer dereference via SvgLoader::run(), analyzed on 23/06/2026

Vigilance.fr — 2026-08-23T08:51:05Z

An attacker can force a NULL pointer to be dereferenced on Thor Vector Graphics, via SvgLoader::run(), in order to trigger a denial of service.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Thor Vector Graphics : déréférencement de pointeur NULL via SvgLoader::run(), analysé le 23/06/2026

Vigilance.fr — 2026-08-23T08:51:05Z

Un attaquant peut forcer le déréférencement d'un pointeur NULL sur Thor Vector Graphics, via SvgLoader::run(), afin de mener un déni de service.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - libvips: multiple vulnerabilities dated 23/06/2026

Vigilance.fr — 2026-08-23T08:50:06Z

An attacker can use several vulnerabilities of libvips, dated 23/06/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - libvips : multiples vulnérabilités du 23/06/2026

Vigilance.fr — 2026-08-23T08:50:06Z

Un attaquant peut employer plusieurs vulnérabilités de libvips, du 23/06/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Erlang OTP: information disclosure via SSH_FXP_READLINK, analyzed on 23/06/2026

Vigilance.fr — 2026-08-23T08:48:28Z

An attacker can bypass access restrictions to data of Erlang OTP, via SSH_FXP_READLINK, in order to read sensitive information.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Erlang OTP : obtention d'information via SSH_FXP_READLINK, analysé le 23/06/2026

Vigilance.fr — 2026-08-23T08:48:28Z

Un attaquant peut contourner les restrictions d'accès aux données de Erlang OTP, via SSH_FXP_READLINK, afin d'obtenir des informations sensibles.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - NLTK: directory traversal via URL-encoded Path Separators, analyzed on 23/06/2026

Vigilance.fr — 2026-08-23T08:46:08Z

An attacker can traverse directories of NLTK, via URL-encoded Path Separators, in order to read a file outside the service root path.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - NLTK : traversée de répertoire via URL-encoded Path Separators, analysé le 23/06/2026

Vigilance.fr — 2026-08-23T08:46:08Z

Un attaquant peut traverser les répertoires de NLTK, via URL-encoded Path Separators, afin de lire un fichier situé hors de la racine du service.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - libxml2: use after free via xmlParseInternalSubset, analyzed on 22/06/2026

Vigilance.fr — 2026-08-22T21:00:10Z

An attacker can force the reuse of a freed memory area of libxml2, via xmlParseInternalSubset, in order to trigger a denial of service, and possibly to run code.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - libxml2 : utilisation de mémoire libérée via xmlParseInternalSubset, analysé le 22/06/2026

Vigilance.fr — 2026-08-22T21:00:10Z

Un attaquant peut provoquer la réutilisation d'une zone mémoire libérée de libxml2, via xmlParseInternalSubset, afin de mener un déni de service, et éventuellement d'exécuter du code.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - ImageMagick: multiple vulnerabilities dated 22/06/2026

Vigilance.fr — 2026-08-22T10:04:28Z

An attacker can use several vulnerabilities of ImageMagick, dated 22/06/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - ImageMagick : multiples vulnérabilités du 22/06/2026

Vigilance.fr — 2026-08-22T10:04:28Z

Un attaquant peut employer plusieurs vulnérabilités de ImageMagick, du 22/06/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - buildah: information disclosure via Add/copy Instructions, analyzed on 22/06/2026

Vigilance.fr — 2026-08-22T09:13:48Z

An attacker can bypass access restrictions to data of buildah, via Add/copy Instructions, in order to read sensitive information.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - buildah : obtention d'information via Add/copy Instructions, analysé le 22/06/2026

Vigilance.fr — 2026-08-22T09:13:48Z

Un attaquant peut contourner les restrictions d'accès aux données de buildah, via Add/copy Instructions, afin d'obtenir des informations sensibles.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - FreeRDP: multiple vulnerabilities dated 22/06/2026

Vigilance.fr — 2026-08-22T09:11:28Z

An attacker can use several vulnerabilities of FreeRDP, dated 22/06/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - FreeRDP : multiples vulnérabilités du 22/06/2026

Vigilance.fr — 2026-08-22T09:11:28Z

Un attaquant peut employer plusieurs vulnérabilités de FreeRDP, du 22/06/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - yt-dlp: three vulnerabilities dated 22/06/2026

Vigilance.fr — 2026-08-22T09:08:14Z

An attacker can use several vulnerabilities of yt-dlp, dated 22/06/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - yt-dlp : trois vulnérabilités du 22/06/2026

Vigilance.fr — 2026-08-22T09:08:14Z

Un attaquant peut employer plusieurs vulnérabilités de yt-dlp, du 22/06/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - xdg-desktop-portal: two vulnerabilities dated 22/06/2026

Vigilance.fr — 2026-08-22T09:07:06Z

An attacker can use several vulnerabilities of xdg-desktop-portal, dated 22/06/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - xdg-desktop-portal : deux vulnérabilités du 22/06/2026

Vigilance.fr — 2026-08-22T09:07:06Z

Un attaquant peut employer plusieurs vulnérabilités de xdg-desktop-portal, du 22/06/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - erlang-gun: three vulnerabilities dated 22/06/2026

Vigilance.fr — 2026-08-22T09:05:24Z

An attacker can use several vulnerabilities of erlang-gun, dated 22/06/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - erlang-gun : trois vulnérabilités du 22/06/2026

Vigilance.fr — 2026-08-22T09:05:24Z

Un attaquant peut employer plusieurs vulnérabilités de erlang-gun, du 22/06/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Perl Crypt-PBKDF2: three vulnerabilities dated 22/06/2026

Vigilance.fr — 2026-08-22T09:02:58Z

An attacker can use several vulnerabilities of Perl Crypt::PBKDF2, dated 22/06/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Perl Crypt-PBKDF2 : trois vulnérabilités du 22/06/2026

Vigilance.fr — 2026-08-22T09:02:58Z

Un attaquant peut employer plusieurs vulnérabilités de Perl Crypt::PBKDF2, du 22/06/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - GStreamer gst-plugins-good: two vulnerabilities dated 22/06/2026

Vigilance.fr — 2026-08-22T08:33:50Z

An attacker can use several vulnerabilities of GStreamer gst-plugins-good, dated 22/06/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - GStreamer gst-plugins-good : deux vulnérabilités du 22/06/2026

Vigilance.fr — 2026-08-22T08:33:50Z

Un attaquant peut employer plusieurs vulnérabilités de GStreamer gst-plugins-good, du 22/06/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - GStreamer gst-plugins-good: out-of-bounds memory reading via gst_wavparse_adtl_chunk(), analyzed on 22/06/2026

Vigilance.fr — 2026-08-22T08:31:55Z

An attacker can force a read at an invalid memory address of GStreamer gst-plugins-good, via gst_wavparse_adtl_chunk(), in order to trigger a denial of service, or to obtain sensitive information.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - GStreamer gst-plugins-good : lecture de mémoire hors plage prévue via gst_wavparse_adtl_chunk(), analysé le 22/06/2026

Vigilance.fr — 2026-08-22T08:31:55Z

Un attaquant peut forcer la lecture à une adresse mémoire invalide de GStreamer gst-plugins-good, via gst_wavparse_adtl_chunk(), afin de mener un déni de service, ou d'obtenir des informations sensibles.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Noyau Linux : accès utilisateur via Scope Conn Binding Slowpath, analysé le 22/06/2026

Vigilance.fr — 2026-08-22T08:20:00Z

Un attaquant peut contourner les restrictions du noyau Linux, via Scope Conn Binding Slowpath, afin d'obtenir les privilèges d'un utilisateur.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Linux kernel: user access via Scope Conn Binding Slowpath, analyzed on 22/06/2026

Vigilance.fr — 2026-08-22T08:20:00Z

An attacker can bypass restrictions of the Linux kernel, via Scope Conn Binding Slowpath, in order to gain user privileges.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Python Starlette : surcharge via Urlencoded Request Body, analysé le 22/06/2026

Vigilance.fr — 2026-08-22T08:15:40Z

Un attaquant peut provoquer une surcharge de Python Starlette, via Urlencoded Request Body, afin de mener un déni de service.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Python Starlette: overload via Urlencoded Request Body, analyzed on 22/06/2026

Vigilance.fr — 2026-08-22T08:15:40Z

An attacker can trigger an overload of Python Starlette, via Urlencoded Request Body, in order to trigger a denial of service.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Python Starlette: write access via Leading Forward Slash, analyzed on 22/06/2026

Vigilance.fr — 2026-08-22T08:15:19Z

An attacker can bypass access restrictions of Python Starlette, via Leading Forward Slash, in order to alter data.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Python Starlette : accès en écriture via Leading Forward Slash, analysé le 22/06/2026

Vigilance.fr — 2026-08-22T08:15:19Z

Un attaquant peut contourner les restrictions d'accès de Python Starlette, via Leading Forward Slash, afin de modifier des données.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Apache MINA SSHD: directory traversal via Git Repositories, analyzed on 22/06/2026

Vigilance.fr — 2026-08-22T08:13:52Z

An attacker can traverse directories of Apache MINA SSHD, via Git Repositories, in order to write a file outside the service root path.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Apache MINA SSHD : traversée de répertoire via Git Repositories, analysé le 22/06/2026

Vigilance.fr — 2026-08-22T08:13:52Z

Un attaquant peut traverser les répertoires de Apache MINA SSHD, via Git Repositories, afin de modifier un fichier situé hors de la racine du service.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Les cybercriminels préparent aussi leur rentrée scolaire...

Check Point — 2026-08-21T22:15:00Z

Les cyber-risques de la rentrée scolaire s'intensifient à l'approche de la rentrée, l'éducation reste le secteur le plus attaqué au monde
Des volumes d'attaques records aux campagnes de phishing ciblant élèves et enseignants, les cybercriminels exploitent l'une des périodes les plus chargées de l'année scolaire.
Alors qu'élèves, enseignants et familles retourneront bientôt dans les salles de classe, sur les campus et sur les plateformes d'apprentissage en ligne à la fin de l'été, les cybercriminels se préparent eux aussi pour la nouvelle année scolaire. Selon Check Point Research, le secteur de l'éducation demeure le secteur le plus ciblé au monde, subissant nettement plus de cyberattaques que tout autre secteur.

Entre janvier et juillet 2026, les organisations éducatives, qu'il s'agisse de collèges et universités, d'instituts de recherche ou de systèmes scolaires primaires et secondaires, ont subi en moyenne 4 696 cyberattaques hebdomadaires par organisation, soit une hausse de 8 % par rapport à la même période en 2025 et plus du double de la moyenne mondiale tous secteurs confondus, qui s'élève à 2 150 attaques. L'éducation arrive également en tête des 23 secteurs suivis, avec des volumes d'attaques environ 70 % supérieurs à ceux du secteur gouvernemental, le deuxième secteur le plus ciblé.

La pression s'est intensifiée à l'approche de la rentrée scolaire. Rien qu'en juillet 2026, les organisations éducatives ont enregistré en moyenne 4 848 attaques hebdomadaires, soit une hausse de 14 % sur un an.

Des régions sous pression croissante

Si les établissements d'enseignement du monde entier restent sous pression, c'est la région APAC qui a enregistré le volume d'attaques le plus élevé, avec une moyenne de 7 452 attaques hebdomadaires par organisation entre janvier et juillet 2026. L'Europe et l'Amérique latine ont connu la croissance la plus rapide, avec des attaques en hausse de 18 %, atteignant 4 759 attaques hebdomadaires, et de 42 %, atteignant 4 299 attaques hebdomadaires, sur un an respectivement.
Ces chiffres mettent en lumière un défi croissant pour les écoles, universités et instituts de recherche, qui dépendent de plus en plus des plateformes cloud, des environnements d'apprentissage numérique et des outils de collaboration en ligne. Une violation réussie peut affecter non seulement les établissements d'enseignement, mais aussi les élèves, les parents, les partenaires de recherche, les agences gouvernementales et les prestataires tiers connectés à l'écosystème académique.

Les attaquants construisent une infrastructure dédiée à la rentrée scolaire

Afin de comprendre comment les cybercriminels se préparent pour l'année scolaire, Check Point Research a surveillé les domaines nouvellement enregistrés contenant des termes liés à l'éducation tels que « school », « university », « college » et « student ». En juillet 2026, les chercheurs ont identifié 18 954 nouveaux domaines à thématique éducative enregistrés, soit une hausse de 5 % par rapport à juin et de 3 % sur un an.
Plus préoccupant encore, le niveau d'activité malveillante parmi ces enregistrements est en hausse, comme l'a signalé Check Point ThreatCloud. En juin 2026, un domaine nouvellement enregistré lié à l'éducation sur 305 était malveillant. En juillet, ce ratio est passé à un domaine sur 226.
On compte parmi les exemples des domaines trompeurs tels que education-gov[.]com, students-portal[.]com etcheckmyschool[.]org, conçus pour paraître légitimes et exploiter la confiance accordée aux institutions éducatives et gouvernementales.
Les chercheurs ont également identifié des campagnes coordonnées d'enregistrement de domaines, notamment 10 domaines sur le thème des prêts étudiants studentloansYYYY.com, couvrant les années 2026 à 2035, ainsi qu'un réseau de 48 domaines liés à des bootcamps étudiants, révélant une activité d'enregistrement automatisée à grande échelle ciblant les élèves et futurs apprenants.

Des campagnes de phishing ciblent élèves et enseignants

Les cybercriminels exploitent également des moments saisonniers comme la rentrée scolaire pour tirer parti de la hausse d'activité en ligne des élèves, des parents et des établissements d'enseignement. Dans un contexte marqué par des dizaines de milliers de nouveaux domaines à thématique éducative enregistrés chaque mois, les attaquants mettent en place des sites frauduleux et des campagnes d'e-mails pour récolter des données personnelles et financières sous couvert de récompenses, réductions et inscriptions destinées aux élèves.
Une campagne utilisait studentdiscount[.]online pour usurper l'identité d'une grande chaîne de distribution américaine, Target, dans le cadre d'une prétendue promotion de récompenses pour étudiants, offrant une fausse récompense de 750 $ avant de rediriger les victimes vers des offres frauduleuses et des contenus liés aux jeux d'argent.

Les chercheurs ont également découvert des campagnes de PDF malveillants usurpant l'identité d'écoles et d'établissements d'enseignement. Les fichiers globeschool.pdf 6d0bd9615d730b0b828f7f91c346085f et beths-grammar-school.pdf 325d5de03758e3850dfae33e509afee9 redirigeaient les utilisateurs à travers plusieurs sites web compromis avant d'aboutir sur de fausses pages de connexion Microsoft 365 et OneDrive conçues pour dérober des identifiants.

Les chercheurs ont également identifié une URL malveillante hébergée sur le site web compromis de la Cambrian School, au Bangladesh, cambrianschoolbd[.]com/mail/, signalée par plusieurs sources de renseignement sur les menaces comme un site de vol d'informations et de distribution de logiciels malveillants. La page affichait auparavant un faux CAPTCHA de vérification de sécurité à l'image de Spotify, une tactique couramment utilisée pour diffuser des logiciels malveillants ou échapper à l'analyse de sécurité. Les visites ultérieures ont renvoyé divers messages d'erreur et d'accès refusé, ce qui suggère des techniques de dissimulation ou la suppression du contenu malveillant.

Ces constats montrent comment les attaquants exploitent de plus en plus des marques de confiance, des sites web légitimes et des processus académiques familiers afin de renforcer l'efficacité de leurs campagnes de phishing et d'augmenter les chances de vol d'identifiants.

Ce que les établissements d'enseignement peuvent faire dès maintenant

La période de rentrée scolaire représente une opportunité unique pour les cybercriminels, en raison de l'activité numérique accrue, de l'intégration de nouveaux élèves, du partage de documents, des transactions financières et de l'intensification des échanges par e-mail.
Pour réduire les risques, les établissements d'enseignement devraient :
• Former le personnel et les élèves à reconnaître les e-mails de phishing, les fausses offres de récompenses et les pages de connexion suspectes.

• Vérifier attentivement les adresses des sites web avant de saisir des identifiants ou des informations personnelles.

• Activer l'authentification multifacteur (MFA) sur Microsoft 365, la messagerie et les systèmes académiques.

• Mettre à jour et corriger régulièrement les appareils, les plateformes d'apprentissage et les systèmes administratifs.

• Surveiller les domaines nouvellement enregistrés et les tentatives d'usurpation à thématique éducative.

• Vérifier les autorisations d'accès et sécuriser les données sensibles des élèves, de la recherche et de l'administration.

Alors que les cybercriminels continuent d'aligner leurs campagnes sur le calendrier scolaire, la cybersécurité doit devenir un élément central de la préparation à la rentrée. Les dernières recherches montrent que les attaquants ne visent pas seulement les écoles et universités elles-mêmes, mais l'ensemble de l'écosystème qui entoure l'éducation, rendant la vigilance et la protection proactive plus importantes que jamais.

Expert Commentary: NCSC urges stronger security controls for agentic AI

Black Hills Information Security, Inc. & BreachLock & Suzu Labs & Finite State — 2026-08-21T20:21:51Z

UK's National Cyber Security Centre (NCSC) urging organizations deploying agentic AI systems to follow stronger security controls, here are four experts with comments on these recommendations.

John Strand, Owner, Black Hills Information Security, Inc.:

“I absolutely love this.These recommendations and guidelines actually look like they were written by people who have spent time working with AI and testing these systems in the real world. They're practical, they make sense, and frankly, I wish we'd had guidance like this five years ago. But we'll take it now. Once again, it feels like the EU is considerably further ahead of the United States when it comes to establishing meaningful guidance and requirements around how these tools are tested and used.”

Seemant Sehgal, Founder & CEO, BreachLock:

“Agentic AI changes the security model because software is no longer just responding to instructions; it is making decisions and taking actions on its own. Giving an AI agent broad access without clear guardrails is similar to handing out privileged accounts without oversight. The strongest offensive security approach is to treat every agent as a potential point of failure, limit what it can reach, require human review for high-impact actions, and continuously verify that its behavior matches its intended purpose.”

Jacob Krell, Senior Director: Secure AI Solutions & Cybersecurity, Suzu Labs:

“The NCSC published a controls checklist for a problem most organizations haven't scoped yet. Sandboxing, least privilege, human approval gates, continuous monitoring, all sound right. They also assume you know which agents are running in your environment, what credentials they hold, and which systems they can reach. Most enterprises cannot answer those questions.

“Shadow AI is harder to inventory than shadow IT ever was. An employee spinning up a SaaS application left a procurement trail. An employee configuring an AI agent inside an already-approved platform like Salesforce or Microsoft 365 leaves none. The agent inherits the platform's existing access, never triggers a security review, and no one in procurement knows it exists.

“The gap widens when agents acquire credentials at runtime, spawn subagents, or chain actions across multiple systems in a single task. Every delegation step creates an identity your IAM system was never designed to track. Most organizations have no ownership model for agent identities and cannot trace an agent's action back to the human who authorized it.

“These recommendations are step three of a three-step problem. Step one is discovery, mapping which agents exist and who deployed them. Step two is measurement, tracking what those agents actually do at runtime. Most organizations are stuck on step one.

“You cannot sandbox what you have not found. You cannot scope permissions for credentials you have not inventoried.”

Doc McConnell, Head of Policy and Compliance, Finite State:

“This NCSC guidance shows that the recent incidents of autonomous AI agents breaking out of testing environments and executing cybersecurity intrusions have already shifted the risk calculus.

“The NCSC offers two specific pieces of guidance that feel provocative in a time when so many organizations are racing to implement agentic AI in faster, more autonomous ways. First, the NCSC recommends formal threat modeling of AI escape scenarios. Second, it applies a familiar ‘zero trust' model to agentic AI, including robust sandboxing and deny-by-default permission structures. This shifts the conversation around AI governance from treating agents as potentially reckless to treating them as actively adversarial.”

ToxicPanda 2.0 : un cheval de Troie bancaire Android nettement plus puissant découvert par le zLabsde Zimperium

Zimperium — 2026-08-21T15:50:00Z

• ToxicPanda 2.0 cible désormais 349 applications bancaires, financières, de paiement et de cryptomonnaies dans 16 pays.
• Le malware dispose de 167 commandes à distance dont l'exploitation automatisée de l'interface ADB et le vol d'identifiants sur l'écran de verrouillage.
• Les recherches de zLabs mettent en évidence la sophistication croissante des malwares bancaires mobiles et la nécessité de détecter les menaces directement sur les terminaux.

zLabs, l'équipe de recherche de Zimperium, leader mondial de la sécurité mobile basée sur l'IA, publie une nouvelle étude consacrée à ToxicPanda 2.0, une évolution majeure du cheval de Troie bancaire Android ToxicPanda, qui étend considérablement ses capacités techniques et l'ampleur de ses campagnes de fraude.

Cette nouvelle variante marque un véritable changement d'échelle.

ToxicPanda 2.0 intègre désormais 167 commandes exécutables à distance et étend son ciblage, auparavant limité à une poignée d'applications bancaires, à 349 applications bancaires, financières, de portefeuilles électroniques et de cryptomonnaies réparties dans 16 pays. Le malware s'appuie également sur de nouvelles techniques sophistiquées pour compromettre les terminaux Android, dérober les identifiants bancaires et maintenir durablement son accès aux appareils infectés.

Alors que les usages mobiles continuent de se généraliser dans les services bancaires, les applications d'entreprise, les identités numériques et les données d'entreprise sensibles, les malwares Android, de plus en plus sophistiqués, font peser des risques toujours plus grands tant sur les particuliers que sur les entreprises.

« ToxicPanda 2.0 montre à quelle vitesse les malwares mobiles continuent d'évoluer. Ce malware ne se contente plus seulement de voler des identifiants mais automatise la compromission des appareils, étend à l'échelle mondiale le nombre de services financiers ciblés et détourne des fonctionnalités Android légitimes afin de prendre le contrôle des terminaux infectés. Cela illustre la sophistication croissante des menaces qui ciblent aujourd'hui les environnements mobiles. » a déclaré Nico Chiaraviglio, Chief Scientist du zLabs de Zimperium.

La solution de sécurité mobile embarquée de Zimperium, optimisée par l'IA, aide les entreprises à se protéger contre les menaces avancées telles que ToxicPanda en détectant les malwares, les compromissions des appareils, les superpositions de phishing et les comportements malveillants des applications avant que les attaquants ne puissent voler des identifiants ou prendre le contrôle de l'appareil.

L'analyse technique complète ainsi que les indicateurs de compromission (IOC), sont disponibles ici.
https://zimperium.com/blog/the-toxicpanda-never-sleeps-toxicpanda-2.0-prepares-its-next-strike-on-mobile

À propos de Zimperium

Zimperium est le leader mondial de la sécurité mobile basée sur l'IA. Conçu pour les environnements mobiles, Zimperium offre une protection inégalée pour les applications mobiles et les appareils mobiles, en s'appuyant sur une sécurité mobile autonome pilotée par l'IA pour contrer les menaces en constante évolution, notamment le phishing ciblant les mobiles (mishing), les malwares mobiles, les vulnérabilités des applications et leur compromission, ainsi que les menaces de type « zero-day ». Les cybercriminels ont adopté une stratégie d'attaque axée sur le mobile ciblant la surface d'attaque la plus vulnérable des entreprises : les applications et les appareils mobiles dont dépendent leur activité et celle de leurs clients.

Tenable associe visibilité sur l'IA et défense agentique ouverte

Valentin Jangwa, Global Security Mag — 2026-08-21T15:21:01Z

L'éditeur étend Tenable One aux principales plateformes d'IA et lance CyberAgents Exchange, un registre open source consacré aux composants de cybersécurité agentique.

Les modèles de langage, les agents IA et le Model Context Protocol élargissent la surface d'attaque plus rapidement que les équipes de sécurité ne peuvent la cartographier. Les outils autorisés côtoient des usages déployés sans validation, tandis que les défenseurs conçoivent souvent leurs automatisations de manière isolée. Avec deux annonces liées à Black Hat USA 2026, Tenable veut améliorer la visibilité sur ces risques et favoriser la mise en commun des défenses.

Une couverture étendue aux environnements IA

Tenable One AI Exposure prend désormais en charge Google Gemini, aux côtés d'Anthropic Claude, d'OpenAI ChatGPT Enterprise et de Microsoft Copilot. La plateforme étend aussi sa détection aux déploiements MCP, aux environnements de développement IA comme Cursor, Windsurf et Trae, ainsi qu'aux extensions de navigateur intégrant des fonctions d'IA.

La solution inventorie les usages autorisés et l'IA fantôme sur les terminaux, dans le cloud et au sein des applications. Exposure Graph relie les actifs, les identités, les données et les vulnérabilités pour aider les équipes à identifier les chemins d'attaque critiques. Selon Tenable, 457 millions de problèmes de sécurité liés à l'IA ont été détectés dans plus de 7 000 organisations en trente jours, soit environ 62 000 expositions par organisation.

Partager des composants de défense vérifiables

Tenable lance parallèlement CyberAgents Exchange, un espace gratuit et indépendant des fournisseurs consacré aux agents IA, aux Skills, aux serveurs MCP et aux playbooks multi-agents utilisés en cybersécurité. Le registre donne accès au code, à l'identité du créateur et aux évaluations de la communauté afin de faciliter l'examen des composants avant leur déploiement. Plus de 50 composants sous licence open source sont disponibles au lancement. Ils comprennent Navi, qui automatise certains workflows de gestion de l'exposition, un serveur MCP pour SentinelOne Purple AI et des Skills associant les données de Recorded Future au cadre MITRE ATT&CK. SentinelOne et Recorded Future rejoignent l'initiative comme membres fondateurs.

« La sécurité est un sport collectif. Nous avons comblé un vide majeur dans l'écosystème des agents d'IA avec une plateforme conçue pour les défenseurs, par les défenseurs », déclare Vlad Korsunsky, Chief Technology Officer de Tenable.

Les organisations peuvent ainsi identifier les risques introduits par l'IA, puis s'appuyer sur des composants vérifiables pour renforcer leurs opérations sans développer chaque nouvel agent de sécurité de manière isolée.

IA & Souveraineté : Converteo alerte sur le piège du "souveraineté-washing"

Laurent Nicolas-Guennoc, CMO de Converteo. — 2026-08-21T13:31:36Z

Le marché de l'intelligence artificielle est saturé par le débat sur la “souveraineté”, relancé par l'épisode Fable : en juin, Washington a coupé sans préavis l'accès des entreprises européennes aux modèles les plus avancés d'Anthropic, avant de rétablir l'accès trois semaines plus tard. Depuis, chaque vendeur de technologie se revendique “souverain”. Mais pour les grandes entreprises, cette notion est devenue illisible : elle mélange les enjeux géopolitiques nationaux (sécuriser l'approvisionnement en puces, datacenters et modèles) et la réalité opérationnelle des acteurs économiques et industriels.
Pour y voir clair, Converteo appelle à recentrer le débat sur le véritable problème des entreprises : la politique de gestion des risques. Plutôt que de chercher à tout prix une "IA Origine France", la priorité est d'anticiper les défaillances.

Cela implique de repenser les stratégies autour de scénarios concrets :

• La résilience opérationnelle :
Si un système devient inopérant demain, quel est l'impact immédiat sur les opérations ?

• La réversibilité des architectures :
Comment se préparer techniquement à basculer rapidement sur un plan B pour ne pas dépendre d'un fournisseur unique.

En clair, il s'agit de sortir le sujet du terrain politique pour le ramener à ce qui se joue réellement dans les entreprises. “On ne peut pas mettre sur le même plan la sécurisation stratégique, qui relève de l'État français ou de l'Union européenne, et les besoins d'un Comex”, explique Laurent Nicolas-Guennoc, CMO de Converteo. “Pour une grande marque, la nationalité de l'algorithme compte moins que la continuité de son activité. La souveraineté d'une entreprise ne s'achète pas sur étagère : elle passe par la maîtrise de ses risques et de ses données.”

IDnow certifié pour émettre des QEAA, un chaînon essentiel de la conformité européenne

IDnow — 2026-08-21T13:06:57Z

IDnow enrichit son offre de vérification d'identité et de services de confiance avec la délivrance de QEAA, permettant ainsi aux organisations d'utiliser des identifiants vérifiés dans le respect de la législation, ce que les systèmes nationaux d'identification électronique et l'EUDI Waller n'ont pas encore été en mesure d'assurer de manière cohérente.

IDnow, leader européen de l'identité numérique et de la prévention de la fraude, annonce que son prestataire de services de confiance qualifié (QTSP), IDnow Trust Services AB, a obtenu la certification lui permettant d'émettre des attestations électroniques qualifiées d'attributs (QEAA).

IDnow s'est récemment soumis à une évaluation de conformité approfondie, spécifiquement consacrée aux QEAA, comprenant des audits sur site ainsi qu'un examen détaillé des preuves relatives aux processus de référence de l'entreprise en tant que QTSP et au service QEAA lui-même. L'évaluation a notamment porté sur la vérification des attributs, leur émission technique, la gestion de leur cycle de vie et la sécurité informatique, au regard des normes ETSI EN 319 401 et ETSI TS 119 471. Elle s'est conclue sans aucune non-conformité. Le rapport de conformité qui en résulte a été soumis à la Post- och telestyrelsen (PTS) en Suède, l'autorité de contrôle chargée d'accorder le statut qualifié et de procéder à l'inscription correspondante sur la liste de confiance de l'Union européenne.

Les QEAA offrent aux organisations un moyen juridiquement reconnu et conforme à eIDAS 2.0 de vérifier des informations spécifiques concernant leurs clients, telles qu'une adresse de résidence, un numéro d'identification fiscale ou encore un titre professionnel.

Une QEAA est une attestation numérique sécurisée et vérifiée, reconnue dans toute l'Union européenne, qui certifie un attribut spécifique relatif à une personne ou une organisation. Contrairement aux certificats papier, elle est immédiatement vérifiable, automatiquement exploitable et réutilisable. Les QEAA d'IDnow peuvent être utilisées de deux manières : directement intégrées aux parcours d'onboarding existants d'une organisation ou émises dans le portefeuille européen d'identité numérique (EUDI Wallet).

Le chaînon manquant de l'AMLR

Cette certification intervient alors que les établissements financiers réglementés à travers l'Europe se préparent à l'entrée en application du règlement européen de lutte contre le blanchiment d'argent (AMLR), qui imposera aux entités assujetties de collecter et de vérifier un large éventail d'attributs et d'informations relatifs à leurs clients d'ici au 10 juillet 2027. Certains systèmes nationaux d'identité électronique et certains EUDI Wallets ne fournissant pas nécessairement l'ensemble des attributs requis dans les données d'identification personnelle standard (PID, Person Identification Data), de nombreuses organisations risquent de se retrouver confrontées à un décalage entre les informations qu'elles doivent vérifier et celles que les écosystèmes d'identité actuels sont en mesure de fournir de manière fiable.

Le service QEAA d'IDnow est conçu pour combler cette lacune. Grâce à une intégration unique, IDnow réunit la vérification d'identité, la vérification des attributs et l'émission de QEAA au sein d'une même chaîne de confiance. IDnow vérifie l'attribut auprès d'une source faisant autorité, puis émet directement la QEAA via son propre QTSP.

« L'AMLR ne demande pas seulement aux organisations de savoir qui est leur client : elles doivent également être en mesure de prouver des informations spécifiques à son sujet. Or, les infrastructures d'identité actuelles n'ont pas été conçues pour le faire de manière homogène à travers l'Europe », commente Johannes Leser, Managing Director d'IDnow Trust Services.

« Grâce à notre certification QEAA, nous pourrons offrir aux organisations un moyen juridiquement reconnu et prêt pour l'audit de combler cette lacune, sans attendre que le calendrier de déploiement du portefeuille européen d'identité numérique ne rattrape des échéances réglementaires qui, elles, sont déjà fixées. »

À propos d'IDnow

IDnow est le leader européen de l'identité numérique et de la prévention de la fraude. Sa mission est de faire de la confiance un pilier du monde numérique. Grâce à son large portefeuille de solutions SaaS, alimentées par l'intelligence artificielle, dédiées à la vérification d'identité et à la prévention de la fraude, IDnow établit, maintient et renforce la confiance tout au long du parcours client, permettant aux entreprises d'opérer en toute sécurité tout en soutenant leur croissance et leur capacité à évoluer.
IDnow Trust Platform offre un accès unifié à des services de vérification d'identité, de prévention de la fraude, d'authentification biométrique et de services de confiance numérique qualifiés.
IDnow dispose de bureaux en Allemagne, au Royaume-Uni, en Roumanie et en France, et bénéficie du soutien de Corsair Capital.

Vulnérabilité dans Microsoft Office (21 août 2026)