LDLC : fuite de données clients, quatrième incident depuis 2021
LDLC notifie ses clients d'un accès non autorisé ayant exposé identité et coordonnées (ni données bancaires ni mots de passe). Quatrième incident du distributeur depuis 2021.
Rédaction
FortiMail : zero-day CVE-2026-104286 exploité, l'ANSSI alerte (AVI-1257)
L'avis CERTFR-2026-AVI-1257 relaie une faille FortiMail (CVE-2026-104286, CVSS 9.8) activement exploitée : écriture de fichier non authentifiée via la webmail. Correctifs en 7.4.9/7.6.7/8.0.2.
Redmine : l'ANSSI relaie des correctifs 6.1.5 et 7.0.2 (AVI-1245)
L'avis CERTFR-2026-AVI-1245 relaie les failles corrigées dans Redmine 6.1.5 et 7.0.2 : fuites d'informations via l'API REST et XSS basé sur le DOM. Mettez à jour selon votre branche.
Thunderbird : l'ANSSI relaie un lot de correctifs (AVI-1244)
L'ANSSI relaie dans l'avis CERTFR-2026-AVI-1244 une série de failles corrigées dans Thunderbird. Mettez à jour vers 140.17, 153.4 ou 157 selon votre branche.
ANSSI : le premier bilan REACTIV recense 99 violations signalées
Premier point de situation du dispositif REACTIV de l'ANSSI : 99 violations signalées depuis le 1er août, 67 confirmées, et neuf instances Metabase ministérielles compromises (CVE-2026-72898).
Cisco Catalyst SD-WAN : CVE-2026-76504 exploitée, auth contournée
Cisco confirme l'exploitation active de CVE-2026-76504 (CVSS 9.8), un contournement d'authentification sur Catalyst SD-WAN Manager ; l'ANSSI publie l'avis CERTFR-2026-AVI-1246.
CPython : deux failles TLS corrigées (CVE-2026-19445 et -19553)
L'ANSSI relaie deux vulnérabilités TLS dans CPython : un use-after-free critique (CVE-2026-19445) et une validation d'hôte manquante dans wrap_bio (CVE-2026-19553).
FFRandonnée : 1,43 million de fiches d'adhérents mises en vente
Une revendication sur un forum pirate propose 1 429 334 fiches d'adhérents de la FFRandonnée. La fédération confirme avoir identifié l'incident et saisi CNIL et ANSSI.
TA419, aligné sur la Chine, cible les experts US des politiques d'IA
Proofpoint attribue à TA419, groupe aligné sur la Chine, une campagne d'hameçonnage AiTM contre des experts américains des politiques de l'IA, par usurpation d'identités et fausses invitations.