Keycloak 26.6.4 corrige huit CVE, CERT-FR publie l'avis AVI-0815
Keycloak 26.6.4 du 26 juin patche huit CVE — dont CVE-2026-11800 (bypass JWT, 8.1) et CVE-2026-9800 (Policy Enforcer URI, 8.1). CERT-FR a publié l'avis AVI-0815 le 29 juin.
Rédaction
Insee : 12 800 agents exposés après le pillage de l'annuaire interne trombi.insee.fr
L'Insee a confirmé le 26 juin une violation de données touchant 12 800 agents et anciens agents. Un pseudonyme « Saturne » revendique 12 796 fiches issues de l'annuaire trombi.insee.fr.
Le Compte Asso : le ministère des Sports notifie une fuite, 227 000 dossiers revendiqués
Le 26 juin, le ministère des Sports a notifié par courriel les utilisateurs de Le Compte Asso d'un incident de sécurité. Un pseudonyme « lestenebreswallah » revendique 227 000 dossiers avec IBAN.
Asterisk corrige six CVE (CERTFR-2026-AVI-0805) : RCE conditionnelle, heap-UAF PJSIP
Le CERT-FR relaie le 25 juin six avis Asterisk. RCE conditionnelle via ARI WebSocket, heap-use-after-free PJSIP, bypass live_dangerously. Patchs en 20.20.1, 21.12.3, 22.10.1, 23.4.1.
Top4Fans : 75 Go publiés, des milliers de cartes d'identité collectées pour la vérification d'âge
Top4Fans, plateforme adulte concurrente d'OnlyFans et MYM, voit 75 Go de données publiées après non-paiement de la rançon. Cartes nationales d'identité collectées pour la conformité d'âge.
Akaolife : 14,4 millions d'enregistrements RH revendiqués, France Travail dans la ligne de mire
Misere et ChimeraZ revendiquent le 24 juin 2026 une intrusion chez Akaolife, prestataire RH de France Travail Île-de-France. 14,4 M lignes, 38 138 dossiers médicaux. Pas de confirmation officielle.
CPython : CERTFR-2026-AVI-0800 — trois CVE dont une évasion tarfile
Le CERT-FR répercute le palier CPython du 23 juin : un DoS tarfile, une évasion de répertoire (correctif incomplet de CVE-2025-4330) et une injection configparser.
GitLab corrige 13 failles (CERTFR-2026-AVI-0799) : XSS critique et fuite Duo Workflows
Le CERT-FR répercute le palier GitLab du 24 juin : versions 19.1.1, 19.0.3 et 18.11.6 colmatent 13 vulnérabilités, dont trois critiques côté EE.
Digit RE Group : ChimeraZ revendique 3,46 M de personnes côté maison-mère
Le 24 juin, ChimeraZ publie une base attribuée au groupe Digit RE : 3,46 M de personnes, 2,99 M d'enregistrements, 6,3 Go. Capifrance, Optimhome et Drimki concentrent l'essentiel.