Le CERT-FR passe en alerte : Citrix corrige huit failles NetScaler ADC/Gateway, dont CVE-2026-88771 (CVSS 9.5) exploitée en zero-day. PoC public, configuration par défaut vulnérable.
Hugging Face publie le 16 juillet une divulgation d'incident : un dataset malveillant a compromis un worker de production via une chaîne de deux vulnérabilités, pilotée par un agent IA autonome.
Le site du RN affichait mardi matin un défacement signé 84City. Le parti confirme l'intrusion à France Info et déposera plainte. Le pirate revendique l'exfiltration d'une base WordPress complète.
Le CERT-FR a publié le 15 juillet l'alerte ALE-006. Les boîtiers SonicWall SMA 6210, 7210 et 8200v cumulent CVE-2026-15409 (SSRF, CVSS 10.0) et CVE-2026-15410, exploitées en chaîne.
L'avis CERT-FR AVI-0905 renvoie au bulletin Tenable tns-2026-19 : 52 CVE — RCE, injections SQL et contournements — colmatés par le patch SC202607.1 publié le 20 juillet.
Le pirate iProfessor revendique 32 340 documents publics et 285 662 en attente exfiltrés à la marque fitness slovaque NEBBIA — 318 002 fichiers au total. Aucune confirmation officielle.
Revendication du 16 juillet 2026 : 70 424 comptes et 119 361 réservations exfiltrés de la plateforme d'esport VR EVA.gg via l'API GraphQL, schéma reconstruit depuis le JavaScript admin.
Une revendication du 15-16 juillet 2026 attribue au groupe Accor une exfiltration de 162 437 lignes clients et un accès au VPN interne. Le groupe hôtelier n'a pas confirmé publiquement.
Le 17 juillet, une revendication annonce 2 104 093 lignes extraites d'un outil interne SFR nommé NOVA. SFR a confirmé un accès non autorisé à la CNIL, sans confirmer le volume.