Veille du 3 octobre 2026

Utilisateurs de FortiMail, attention à une nouvelle vulnérabilité critique

<p>Fortinet a averti jeudi d’une&nbsp;vulnérabilité critique de traversée de chemin dans Fortinet FortiMail, dont l’exploitation en conditions réelles a déjà été observée.</p> <p>Cette vulnérabilité inédite, une <em>0day</em>, est suivie sous la référence&nbsp;CVE-2026-104286.— extrait du flux de LeMagIT

Également traité par : CERT-FR — Avis de sécurité, Global Security Mag

Vulnérabilités de produits du secteur santé : Retour d'expérience du CERT Santé et du CERT-FR (02 octobre 2026)

Le CERT Santé et le CERT-FR assurent le traitement des vulnérabilités qui leur sont signalées par des tiers. A ce titre, ils accompagnent les éditeurs affectés dans la conception et le suivi de plan d’action incluant le développement de correctifs et la communication vers leurs utilisateurs. Dans...— extrait du flux de CERT-FR — Publications CTI

Également traité par : Global Security Mag

Violations de données personnelles : dans quels cas peut-on être indemnisé ?

Une fuite ou un vol de données peut causer un préjudice pour les personnes concernées. Si l’incident résulte d’un manquement au RGPD, elles peuvent, sous certaines conditions, demander une indemnisation. C’est au juge, et non à la CNIL, de l’accorder.— extrait du flux de CNIL

Rançongiciel : KillSec démantelé, son administrateur présumé n’aurait que 16 ans

Une opération internationale coordonnée autour des autorités allemandes a permis de prendre le contrôle de l’infrastructure de KillSec, un groupe d’extorsion actif depuis 2024. Trois suspects ont été arrêtés et les enquêteurs désignent un adolescent de 16 ans comme l’administrateur et principal opérateur présumé du…— extrait du flux de Solutions Numériques