Ledger confirme un implant matériel dans au moins un portefeuille vendu par le revendeur malaisien CryptoBilis, après des vols de cryptomonnaies. Bitquery estime 93,2 M$ volés sur 315 portefeuilles.
La gendarmerie (UNCyber) et le DOJ ferment NudeLeaksTeens, plateforme de contenus intimes volés : plus de 17 000 victimes dont des mineures, deux frères interpellés, trois sites fermés le 7 octobre.
Le CERT-FR relaie deux failles du pilote PostgreSQL JDBC (CVE-2026-107314 et 107315) : contournement d'authentification et fuite de données entre requêtes. Correctif en 42.7.14.
L'Office anti-cybercriminalité ferme Reacher, renommé Stryx, un moteur d'agrégation de données volées : 730 M de lignes indexées, trois administrateurs de 17 ans interpellés le 6 octobre.
La Datatilsynet norvégienne inflige 92 M NOK (8,6 M€) à Xandr, filiale de Microsoft, pour avoir diffusé sans base légale des données sensibles d'utilisateurs Grindr via le RTB. Amende record.
Le REX de l'ANSSI sur la fuite DGFiP se lit comme une checklist pour tout portail interne : authentification forte indépendante, cloisonnement, quotas anti-scraping, supervision applicative.
Le CERT-FR relaie 30 CVE Cisco corrigées le 7 octobre sur APIC, NX-OS, Meraki et UCS, dont plusieurs exécutions de code à distance sur NX-OS. Certains correctifs ne sont pas encore disponibles.
La plateforme e-votez de la primaire de la gauche a subi un déni de service dès l'ouverture du scrutin le 9 octobre. Le vote a ralenti sans être interrompu, selon la commission d'organisation.
Le CERT-FR signale cinq vulnérabilités dans Nextcloud (Server, Team Folders, files_lock, Collectives) : élévation de privilèges, déni de service et atteinte à la confidentialité des données.