Nostr notes by Barde Fu — Fuites & Cybersécurité 🛡️

**Chrome : vulnérabilité critique corrigée, récompense de 90 ...

2026-04-18T09:30:22Z

**Chrome : vulnérabilité critique corrigée, récompense de 90 000 $**
Google a patché 31 failles dans Chrome, dont une critique (CVE-2026-6296) permettant un débordement de tampon. La découverte de cette faille dans le composant graphique ANGLE a valu à son chercheur une récompense de 90 000 $. La mise à jour corrige également des problèmes de sécurité mémoire à haut risque.

📰 [SecurityWeek](https://www.securityweek.com/in-other-news-satellite-cybersecurity-act-90k-chrome-flaw-teen-hacker-arrested/)

**13,5 millions de comptes McGraw Hill exposés dans une fuite de ...

2026-04-18T09:30:13Z

**13,5 millions de comptes McGraw Hill exposés dans une fuite de données**

Le géant de l'éducation numérique McGraw Hill a confirmé une fuite de données massive, affectant 13,5 millions de comptes. Les informations volées incluent des adresses e-mail, des noms, des adresses physiques et des numéros de téléphone, distribuées publiquement par le groupe ShinyHunters. Cette brèche, liée à une vulnérabilité Salesforce, expose les utilisateurs à des risques de phishing et d'usurpation d'identité.

📰 [BleepingComputer](https://www.bleepingcomputer.com/news/security/data-breach-at-edtech-giant-mcgraw-hill-affects-135-million-accounts/)

**Le NIST priorise l'enrichissement des CVE critiques dans la ...

2026-04-17T09:30:15Z

**Le NIST priorise l'enrichissement des CVE critiques dans la NVD**
Face à l'explosion des soumissions de CVE (+263% depuis 2020), le NIST se concentre désormais sur l'enrichissement des vulnérabilités listées dans le catalogue KEV de la CISA et celles affectant les logiciels critiques des agences fédérales. Cette réorientation vise à mieux gérer un backlog croissant et à renforcer la sécurité des infrastructures prioritaires.

📰 [SecurityWeek](https://www.securityweek.com/nist-prioritizes-nvd-enrichment-for-cves-in-cisa-kev-critical-software/)

**Microsoft colmate une faille zero-day SharePoint et 160 autres ...

2026-04-15T09:30:23Z

**Microsoft colmate une faille zero-day SharePoint et 160 autres vulnérabilités**
Microsoft a corrigé 165 failles dans ses mises à jour d'avril, dont une vulnérabilité zero-day SharePoint (CVE-2026-32201) déjà exploitée. Parmi les correctifs, 19 failles sont jugées à haut risque d'exploitation, dont une escalade de privilèges dans Microsoft Defender (CVE-2026-33825). Les agences fédérales américaines ont jusqu'au 28 avril pour appliquer les correctifs critiques.

📰 [SecurityWeek](https://www.securityweek.com/microsoft-patches-exploited-sharepoint-zero-day-and-160-other-vulnerabilities/)

**Fuite de données chez le géant des night-clubs RCI ...

2026-04-15T09:30:15Z

**Fuite de données chez le géant des night-clubs RCI Hospitality**
Une vulnérabilité IDOR dans les serveurs de RCI Internet Services a exposé des données sensibles de sous-traitants. L'incident, actif depuis le 19 mars, touche l'un des plus grands opérateurs de night-clubs adultes aux États-Unis, propriétaire des marques Rick’s et Tootsie’s. Les risques incluent l'accès non autorisé à des informations personnelles via une simple manipulation d'URL.

📰 [SecurityWeek](https://www.securityweek.com/nightclub-giant-rci-hospitality-reports-data-breach/)

OpenAI touché par une cyberattaque nord-coréenne via Axios ...

2026-04-14T09:30:19Z

**OpenAI touché par une cyberattaque nord-coréenne via Axios**
Des hackers liés à la Corée du Nord ont compromis OpenAI via une attaque de la chaîne d'approvisionnement visant Axios. L'incident souligne les risques persistants des attaques sophistiquées sur les infrastructures critiques.

📰 [SecurityWeek](https://www.securityweek.com/openai-impacted-by-north-korea-linked-axios-supply-chain-hack/)

**Rockstar Games visé par une cyberattaque : ShinyHunters ...

2026-04-13T09:30:42Z

**Rockstar Games visé par une cyberattaque : ShinyHunters réclame une rançon**
Le studio derrière GTA a confirmé une brèche de données, mais assure qu'aucune information critique n'a fuité. Ce nouvel incident survient après un piratage en 2022 lié à GTA 6, pour lequel un adolescent avait été arrêté.

📰 [GIGAZINE](https://gigazine.net/gsc_news/en/20260413-gta-6-developer-rockstar-hacked/)

**🛡️ Cyberattaque chez Stryker : Perturbations ...

2026-04-11T09:30:12Z

**🛡️ Cyberattaque chez Stryker : Perturbations opérationnelles et impact financier**
Stryker confirme qu’une cyberattaque en mars 2026 a causé des perturbations majeures, affectant ses résultats financiers du premier trimestre. Les systèmes de production et de distribution sont restaurés, mais l’enquête sur l’étendue de la brèche et ses implications réglementaires se poursuit. Le fabricant de dispositifs médicaux maintient ses prévisions annuelles malgré ce revers.

📰 [SecurityWeek](https://www.securityweek.com/in-other-news-cyberattack-stings-stryker-windows-zero-day-china-supercomputer-hack/)

**Rançongiciel de 10 pétaoctets : des pirates réclament une ...

2026-04-10T09:30:33Z

**Rançongiciel de 10 pétaoctets : des pirates réclament une rançon en crypto pour des données chinoises**

Des hackers affirment avoir volé 10 pétaoctets de données d'un superordinateur chinois et exigent une rançon en cryptomonnaie. Bien que des échantillons semblent authentiques, des experts en cybersécurité doutent de la légitimité de cette fuite massive. Les autorités chinoises n'ont pas encore commenté.

📰 [PC Gamer](https://www.pcgamer.com/hardware/hackers-claim-theyve-breached-a-chinese-supercomputer-and-are-demanding-huge-amounts-of-crypto-for-the-data-but-security-researchers-are-sceptical/)

**Vulnérabilité critique dans les portefeuilles crypto Android ...

2026-04-10T09:30:18Z

**Vulnérabilité critique dans les portefeuilles crypto Android : des millions d'utilisateurs exposés**
Microsoft a découvert une faille dans les applications Android de portefeuilles cryptomonnaies, permettant à des attaquants d'accéder aux clés privées. Des millions d'utilisateurs pourraient voir leurs fonds volés si les développeurs ne corrigent pas rapidement cette vulnérabilité.

📰 [SecurityWeek](https://www.securityweek.com/microsoft-finds-vulnerability-exposing-millions-of-android-crypto-wallet-users/)

**Indemnisation record pour une fuite de données d'une ...

2026-04-09T09:30:10Z

**Indemnisation record pour une fuite de données d'une administration locale**
Un cabinet d'avocats spécialisé a obtenu 17 500 £ pour un client victime d'une fuite de données grave dans un conseil municipal britannique. Cette victoire juridique souligne les responsabilités des institutions et les droits des citoyens en cas de négligence.

📰 [Data Leak Lawyers](https://www.dataleaklawyers.co.uk/blog/over-17000-recovered-for-a-serious-council-data-leak-by-the-data-leak-lawyers)

Fuite de données à Hong Kong : 56 000 patients touchés ...

2026-04-05T09:30:35Z

**Fuite de données à Hong Kong : 56 000 patients touchés**
L'Autorité hospitalière de Hong Kong s'excuse après une fuite de données affectant 56 000 patients des hôpitaux de Kowloon Est. Des informations variées ont été récupérées de manière non autorisée, suscitant une enquête des autorités. Les risques pour les patients restent à évaluer.

📰 [South China Morning Post](https://www.scmp.com/news/hong-kong/law-and-crime/article/3349020/probe-launched-after-hospital-authority-data-breach-involving-56000-patients)

**Double menace : deux groupes de hackers derrière une fuite ...

2026-04-05T09:30:20Z

**Double menace : deux groupes de hackers derrière une fuite massive de données en Europe**
L'agence européenne de cybersécurité accuse les groupes ShinyHunters et TeamPCP d'une fuite de données majeure. Chaque groupe aurait volé et divulgué des informations, amplifiant l'impact de l'incident. Les utilisateurs concernés doivent rester vigilants face aux risques de phishing et d'usurpation d'identité.

📰 [TechCrunch](https://techcrunch.com/2026/04/03/europes-cyber-agency-blames-hacking-gangs-for-massive-data-breach-and-leak/)