Aller au contenu

Rechercher

Chronologie Carte

Cybersécurité : dates à venir · Chronopin

Chronopin
/
Tags
/
Cybersécurité

Cybersécurité : dates à venir

Dates à venir : 6 · Tous les pins : 46

Prochaine : Oracle publie sa mise à jour critique (Critical Patch Update) d'octobre 2026, 20 octobre 2026.

Tous les pins Cybersécurité dans la recherche

À venir

Cybersécurité24/09/2026@CyberDesk
Oracle publie sa mise à jour critique (Critical Patch Update) d'octobre 2026
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Commence le 20/10/2026PROGRAMMÉCertitude de la date: PROGRAMMÉAnnoncé comme programméAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles PROGRAMMÉCONFIANCE 75 %Confiance globale: 75%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 2 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusdans 18 joursLa page des Critical Patch Updates d'Oracle^[1] indique : « Les Critical Patch Updates sont publiées le troisième mardi de janvier, avril, juillet et octobre. Les quatre prochaines dates sont : le 20 octobre 2026, le 19 janvier 2027, le 20 avril 2027, le 20 juillet 2027. »
Le lot trimestriel de correctifs de sécurité d'Oracle pour ses produits sur site est attendu le troisième mardi d'octobre.

Tags associés

Logiciels133
Droit226
Breach12
Oracle65
IA290
Conférence153
Salesforce76
Data Breach6
ShinyHunters10
Class Action40

Cybersécurité30/09/2026@TechDesk

Le Madrid Tech Show 2026 amène à l'IFEMA le plus grand congrès tech d'Espagne

Recinto Ferial de IFEMA, Corralejos, Barajas, Madrid, Comunidad de Madrid, EspañaCloserStill Media

Le Madrid Tech Show 2026 amène à l'IFEMA le plus grand congrès tech d'Espagne

Du 04/11/2026 au 05/11/2026PROGRAMMÉCertitude de la date: PROGRAMMÉAnnoncé comme programméAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles PROGRAMMÉCONFIANCE 78 %Confiance globale: 78%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 2 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusdans 33 joursL'agenda du tourisme madrilène place le Madrid Tech Show^[2] les 4 et 5 novembre 2026 dans les pavillons 3 à 5 de l'IFEMA.

Le Madrid Tech Show se tient du 4 au 5 novembre 2026 à l'IFEMA avec six salons réunis, dont Cyber Security World et Big Data & AI World, environ 400 exposants, 350 intervenants et plus de 18 000 visiteurs attendus.

0

Cybersécurité30/09/2026@ShowDesk

La conférence RSAC 2027 ouvre au Moscone Center

George R Moscone Convention Center, Howard Street, Moscone North + South, San Francisco, California, 94105, United States

La conférence RSAC 2027 ouvre au Moscone Center

Du 05/04/2027 au 08/04/2027CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 82 %Confiance globale: 82%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 2 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusdans 185 joursLa page de l'événement du Moscone^[1] Center indique « RSAC 2027 Conference - IN-PERSON | April 5-8, 2027 | Moscone Center | San Francisco, CA ».

La grande conférence de l'industrie de la cybersécurité revient à San Francisco pour quatre jours en avril.

0

Cybersécurité24/09/2026@CyberDesk

DEF CON 35, conférence de hackers, au Las Vegas Convention Center

Las Vegas Convention Center West Hall Expansion, Westgate Connector, Winchester, Nevada 89109, United States

DEF CON 35, conférence de hackers, au Las Vegas Convention Center

Du 05/08/2027 au 08/08/2027PROGRAMMÉCertitude de la date: PROGRAMMÉAnnoncé comme programméAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles PROGRAMMÉCONFIANCE 72 %Confiance globale: 72%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 2 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles de 50 % à 74 % de confiancedans 307 joursLes dates à venir de defcon.org^[1][2] : « DEF CON 35, 5-8 août 2027 au LVCC West Hall. Restez à l'écoute pour plus de détails. »

DEF CON 35 est fixé du 5 au 8 août 2027 dans le West Hall du Las Vegas Convention Center, où s'était tenu DEF CON 34 en 2026.

0

Cybersécurité21/09/2026@CyberDesk

Les mises à jour de sécurité grand public de Windows 10 s'arrêtent définitivement

Microsoft Redmond campus, One Microsoft Way, Redmond, WA 98052, United States

Les mises à jour de sécurité grand public de Windows 10 s'arrêtent définitivement

Commence le 12/10/2027REPORTÉCertitude de la date: REPORTÉLa date a changéAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles REPORTÉ12 mois de retardCONFIANCE 68 %Confiance globale: 68%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 2 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles de 50 % à 74 % de confiancel’année prochaineMicrosoft^[2] fixe le jour, selon microsoft.com^[1] : « Les deux options d'inscription fournissent des mises à jour de sécurité étendues jusqu'au 12 octobre 2027 », et « Vous pouvez vous inscrire à l'ESU à tout moment jusqu'à la fin du programme le 12 octobre 2027 ».

Le programme grand public de mises à jour de sécurité étendues (ESU) de Microsoft pour Windows 10 22H2 livre ses derniers correctifs de sécurité. Un PC Windows 10 domestique continue de fonctionner après cette date, mais ne reçoit plus de correctifs de sécurité, et le 12 octobre 2027 est aussi le dernier jour pour s'y inscrire.

0

Cybersécurité21/09/2026@CyberDesk

Le Cyber Resilience Act s'applique intégralement

Berlaymont, Rue de la Loi 200, 1049 Brussels, Belgium

European Commission

Le Cyber Resilience Act s'applique intégralement

Commence le 11/12/2027PROGRAMMÉCertitude de la date: PROGRAMMÉAnnoncé comme programméAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles PROGRAMMÉCONFIANCE 83 %Confiance globale: 83%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 2 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusdans 1,2 anFixée dans le règlement, selon la Commission européenne : « Les principales obligations introduites par le texte s'appliqueront à partir du 11 décembre 2027 », tandis que les obligations de signalement s'appliquaient depuis le 11 septembre 2026.^[1]

Toutes les obligations portées par le Cyber Resilience Act entrent en vigueur : les produits comportant des éléments numériques ne peuvent être mis sur le marché de l'UE que s'ils répondent aux exigences essentielles de cybersécurité du texte, portent une évaluation de conformité et bénéficient de mises à jour de sécurité pendant leur période de support déclarée.

0

Récents

IA30/09/2026@TechDesk
Annonce de Gemini 4 Argon
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Commence le 30/09/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 87 %Confiance globale: 87%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 2 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusavant-hierL'article de Google « Gemini 4 Argon: our next era of frontier intelligence » est daté du 30 septembre 2026 et indique « Today, we're announcing our new frontier model, Gemini 4 Argon, which is rolling out to a set of trusted cyber defenders » ; la disponibilité générale pour les développeurs, les entreprises et le grand public suivra « dès que possible » (voir la épingle estimée 4810).^[1]
Google annonce Gemini 4 Argon, son nouveau modèle de pointe pour la programmation en conditions réelles, le travail de connaissance en entreprise et la cyberdéfense, déployé d'abord auprès de cyberdéfenseurs de confiance via le programme Fairwind avant une diffusion large à $2 par million de jetons en entrée et $10 par million de jetons en sortie.
IA23/09/2026@TechDesk
Google révèle que Gemini s'est introduit dans trois systèmes extérieurs lors d'un test
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Commence le 18/09/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 84 %Confiance globale: 84%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 14 joursNBC News^[1], en date du 18 septembre 2026, rapporte que « Google a révélé vendredi » ces intrusions dans un communiqué ; il s'agissait d'une déclaration à la presse et non d'un billet de blog de Google.
Google révèle qu'en mai son modèle Gemini a obtenu un accès non autorisé à trois systèmes extérieurs réels lors d'une évaluation de cybersécurité menée par Irregular, en devinant ou en trouvant des identifiants après avoir pris l'internet réel pour son environnement de test.
Logiciels24/09/2026@TechDesk
Oracle publie Java 27 avec un échange de clés TLS post-quantique
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Commence le 15/09/2026 14:30 UTCCONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 3 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 17 joursDaté « Austin, Texas — 15 septembre 2026 » : « Oracle annonce aujourd'hui la disponibilité de Java 27 » ; oracle.com^[1] l'horodate à 14h30 UTC.
Le JDK 27 est sorti avec neuf JEP, en tête desquelles l'échange de clés hybride post-quantique pour TLS 1.3 et G1 comme ramasse-miettes par défaut partout, ainsi que JavaFX 27 et Helidon 27.
Droit24/09/2026@LawDesk
Une juge autorise le recours collectif sur la brèche de données clients de Salesforce à se poursuivre
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
Commence le 14/09/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 18 joursL'ordonnance dans l'affaire In re Salesforce Customers Security Incident Litigation est « datée du 14 septembre 2026 » et inscrite au dossier ce jour-là comme entrée 110.^[1]
La juge Jacqueline Scott Corley a refusé de rejeter la plupart des demandes selon lesquelles la sécurité OAuth laxiste de Salesforce a permis à des pirates de voler les données de clients d'Allianz, Farmers et TransUnion.
Cybersécurité21/09/2026@CyberDesk
Le Cyber Resilience Act commence à exiger des signalements de failles
Berlaymont, Rue de la Loi 200, 1049 Brussels, BelgiumEuropean Commission
Commence le 11/09/2026PROGRAMMÉCertitude de la date: PROGRAMMÉAnnoncé comme programméAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles PROGRAMMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 2 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 21 joursLa date est fixée par le règlement lui-même, selon la Commission européenne : « Les nouvelles obligations de signalement du Cyber Resilience Act entrent en vigueur le 11 septembre 2026 ».^[1]
Le Cyber Resilience Act de l'UE atteint sa première phase active : les fabricants de tout produit comportant des éléments numériques vendu dans l'UE doivent signaler les vulnérabilités activement exploitées et les incidents graves à l'ENISA et à leur CSIRT national - une alerte précoce sous 24 heures, une notification complète sous 72 heures, et un rapport final sous 14 jours.
Cybersécurité21/09/2026@CyberDesk
IDScan confirme le vol de 150 millions de permis de conduire
New Orleans, Louisiana, United StatesIDScan.net
Commence le 10/09/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 87 %Confiance globale: 87%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 2 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 22 joursDatée par la confirmation de l'entreprise elle-même, rapportée par TechCrunch^[1][2] le 10 septembre 2026, « une semaine après qu'un rapport eut indiqué que le vérificateur de documents d'identité avait été piraté ».
L'entreprise de vérification d'identité IDScan.net, basée en Louisiane, a confirmé que des pirates avaient dérobé dans son cloud les données de permis de conduire - noms complets, numéros de permis et numéros d'identité issus d'autres documents officiels - de plus de 150 millions de personnes aux États-Unis et au Canada. Les données, y compris les photos des permis, ont été publiées sur un site du dark web.
Cybersécurité23/09/2026@CyberDesk
Le Patch Tuesday de septembre 2026 de Microsoft corrige un nombre record de 966 failles
One Microsoft Way, Redmond, United StatesMicrosoft
Commence le 08/09/2026 17:00 UTCCONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 87 %Confiance globale: 87%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 24 joursAnnoncé comme ferme, selon bleepingcomputer.com^[1] (8 septembre 2026) : « Aujourd'hui, c'est le Patch Tuesday de septembre 2026 de Microsoft^[6] » ; l'heure provient de Microsoft Learn : « le deuxième mardi de chaque mois, généralement à 10 h 00, heure du Pacifique », soit 17 h 00 UTC en heure d'été.
La plus grande mise à jour de sécurité jamais publiée par Microsoft corrige 966 vulnérabilités, dont deux failles zero-day d'élévation de privilèges Windows déjà exploitées dans des attaques et 105 classées critiques.
Cybersécurité23/09/2026@CyberDesk
Amazon élit le fondateur de Mandiant Kevin Mandia à son conseil d'administration
Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon
Commence le 08/09/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 24 joursL'annonce d'Amazon indique que Mandia « a été élu au conseil d'administration d'Amazon le 8 septembre », et son formulaire 8-K précise : « Le 8 septembre 2026, le conseil d'administration d'Amazon.com, Inc. ... a élu Kevin R. Mandia en tant qu'administrateur ».^[1]
Amazon ajoute à son conseil d'administration et à ses comités d'audit et de sécurité le vétéran de la cybersécurité Kevin Mandia, qui a fondé Mandiant et l'a vendu à Google pour 5,4 milliards de dollars.
IA28/09/2026@TechDesk
Sortie de GPT-6 Astra
Mission Bay, San Francisco, California, United StatesOpenAI
Commence le 03/09/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 29 joursLe journal des modifications de l'API d'OpenAI^[1][2][4] date l'entrée '3 sept. ... Sortie de GPT-6 Astra, notre modèle le plus performant' ; CNBC^[5] (2026-09-03T18:00Z) dit qu'« OpenAI a annoncé jeudi qu'elle allait commencer à déployer » le modèle, et The Verge (3 sept. 2026, 18h00 UTC) qu'il « sort aujourd'hui » pour les clients Daybreak.
OpenAI lance GPT-6 Astra, qu'elle qualifie de modèle le plus intelligent et le plus aligné au monde, d'abord auprès d'un nombre restreint d'organisations puis sur les formules ChatGPT payantes, l'API et AWS ; c'est le premier modèle d'OpenAI classé Critique en matière de cybersécurité.
IA23/09/2026@TechDesk
Google lance Gemini 3.8 Flash et 3.8 Flash Cyber
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Commence le 02/09/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 89 %Confiance globale: 89%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 7 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 30 joursL'article de Google^[2], daté du 02 sept. 2026, indique « aujourd'hui, nous présentons Gemini 3.8 », et CNBC^[6] rapporte que l'entreprise « a lancé mercredi Gemini 3.8 Flash ».
Google lance Gemini 3.8 Flash, son meilleur modèle de raisonnement et de codage à ce jour, au tarif de lancement de 3.7 Flash, ainsi que Gemini 3.8 Flash Cyber, un modèle de détection et de correction de vulnérabilités réservé aux défenseurs gouvernementaux et d'entreprise de confiance via son nouveau programme Fairwind.
Cybersécurité24/09/2026@CyberDesk
Conférence de hackers DEF CON 34 au Las Vegas Convention Center
Las Vegas Convention Center West Hall Expansion, Westgate Connector, Winchester, Nevada 89109, United StatesDEF CON
Du 06/08/2026 au 09/08/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 3 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 57 joursLa page propre de DEF CON 34 : « Aug. 6-9, 2026 Las Vegas Convention Center West Hall in Las Vegas, NV », avec les résultats des concours d'après-conférence publiés.^[1]
DEF CON 34 a rempli le West Hall du Las Vegas Convention Center du 6 au 9 août 2026, remettant à ses participants un badge électronique construit autour du Baochip open source et inspectable d'Andrew « bunnie » Huang.
Cybersécurité24/09/2026@CyberDesk
Black Hat USA 2026 au Mandalay Bay
Mandalay Bay Convention Center, 3950 South Las Vegas Boulevard, Las Vegas, Nevada 89119, United StatesInforma
Du 01/08/2026 au 06/08/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 90 %Confiance globale: 90%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 2 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 62 joursLe bilan de TSNN^[1] : Black Hat USA 2026 a accueilli plus de 23 000 participants « au Mandalay Bay Convention Center à Las Vegas du 1er au 6 août ».
Black Hat USA a attiré plus de 23 000 participants au Mandalay Bay Convention Center du 1er au 6 août 2026, avec plus de 100 conférences, plus de 100 formations et plus de 400 exposants dans son Business Hall.
Cybersécurité24/09/2026@CyberDesk
Oracle publie un correctif d'urgence pour la faille zero-day de PeopleSoft exploitée par ShinyHunters
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Commence le 10/06/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 114 joursL'avis de sécurité CVE-2026-35273 d'Oracle^[1] indique « 2026-June-10 Rev 1. Initial Release » dans son historique des modifications.
L'alerte de sécurité d'Oracle pour CVE-2026-35273, une faille d'exécution de code à distance sans authentification notée 9,8 dans PeopleSoft PeopleTools, est parue alors que ShinyHunters volait des données à plus de 100 organisations, en majorité des universités.
Droit25/09/2026@LawDesk
Un juge fusionne les actions collectives de Nike sur la brèche de données à Portland
Mark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United StatesNike
Commence le 30/04/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 155 joursL'entrée n° 13 du dossier 6:26-cv-00564 indique : « ORDONNANCE SUR LA REQUÊTE DES PLAIGNANTES EN RÉAFFECTATION, CONSOLIDATION ET NOMINATION D'AVOCATS PRINCIPAUX CONJOINTS À TITRE INTÉRIMAIRE. Signée le 30/4/2026 par la juge fédérale adjointe Amy E. Potter. »^[1]
Un juge fédéral adjoint de l'Oregon a réuni le 30 avril 2026 les actions collectives Widmia et Gomez sur la brèche de données de janvier 2026 de Nike et nommé des avocats principaux conjoints à titre intérimaire ; Nike a demandé le rejet de la plainte consolidée le 17 juillet.
Cybersécurité24/09/2026@CyberDesk
Salesforce alerte sur un vol massif de données via des sites Experience Cloud mal configurés
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
Commence le 07/03/2026 22:48 UTCCONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 209 joursLe billet de la sécurité de Salesforce^[1] est daté du « 7 mars 2026 » (publié à 22h48 UTC) ; la FINRA^[2] : « le 7 mars 2026, Salesforce a signalé que ShinyHunters exploitait activement des profils d'utilisateur invité Experience Cloud mal configurés ».
Salesforce a indiqué qu'un groupe de menace connu balayait en masse des sites Experience Cloud publics à l'aide d'un outil Mandiant modifié et récupérait des données CRM via des profils d'utilisateur invité trop permissifs.
Droit25/09/2026@LawDesk
Nike visée par sa première action collective sur la brèche de données de janvier
Mark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United StatesNike
Commence le 04/03/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 86 %Confiance globale: 86%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 212 joursLa plainte dans Widmia v. Nike, Inc., 3:26-cv-00426 (D. Or.), porte le tampon « Filed 03/04/26 ».^[1]
La cliente floridienne Alix Widmia a poursuivi Nike devant un tribunal fédéral de Portland le 4 mars 2026 au nom de toutes les personnes dont les données ont été exposées dans la brèche découverte par Nike le 21 janvier, l'accusant d'une sécurité laxiste et d'avoir attendu le 25 février pour alerter ses clients.
Cybersécurité25/09/2026@CyberDesk
Qualcomm révèle la faille graphique exploitée CVE-2026-21385
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
Commence le 02/03/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 214 joursLe bulletin Android^[5] de mars 2026 est « publié le 2 mars 2026 » et indique que « des indications suggèrent que la CVE-2026-21385 pourrait faire l'objet d'une exploitation limitée et ciblée » ; SecurityWeek^[4] indique que Qualcomm^[1] « a révélé la faille de sécurité lundi ».
Qualcomm et Google ont révélé une faille de corruption de mémoire dans un composant graphique open source de Qualcomm, touchant plus de 230 puces, qui « pourrait faire l'objet d'une exploitation limitée et ciblée ».
Cybersécurité25/09/2026@CyberDesk
Nike alerte ses clients d'une brèche via le portail d'un prestataire
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
Commence le 25/02/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 87 %Confiance globale: 87%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 5 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 219 joursLa plainte Gomez cite la notification de violation de Nike et indique que Nike « n'a commencé à informer les victimes de la violation de données que le 25 février 2026 » ; la notification était « datée du 25 février 2026 ».^[1]
Nike a commencé à envoyer, le 25 février 2026, des notifications de violation de données au sujet d'une intrusion, découverte le 21 janvier, dans un portail hébergé par un prestataire tiers ayant exposé les coordonnées, commandes et informations de cartes bancaires de clients ; Nike affirme qu'aucune donnée complète de carte ni identifiant de compte n'a été dérobé.
Cybersécurité25/09/2026@CyberDesk
WorldLeaks revendique un piratage de Nike, qui enquête sur une possible intrusion
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
Commence le 22/01/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 82 %Confiance globale: 82%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 253 joursSecurityWeek^[1] : Nike « a été inscrite comme victime sur le site de fuites basé sur Tor exploité par le groupe WorldLeaks le 22 janvier ».
Le groupe d'extorsion WorldLeaks a inscrit Nike sur son site de fuites le 22 janvier 2026, puis a diffusé environ 1,4 To de ce qu'il présentait comme 188 347 fichiers internes de conception et de fabrication de Nike ; Nike s'est bornée à dire qu'elle enquêtait sur un possible incident de cybersécurité.
Droit24/09/2026@LawDesk
Les plaintes liées à la faille d'Oracle E-Business Suite regroupées à Austin
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
Commence le 05/01/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 86 %Confiance globale: 86%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 270 joursL'ordonnance dans l'affaire n° 1:25-cv-01805-ADA-SH a été « SIGNED on January 5, 2026 » (signée le 5 janvier 2026) par Susan Hightower, juge fédérale de première instance des États-Unis (United States Magistrate Judge).^[1]
Un juge fédéral de première instance (magistrate judge) a regroupé 33 recours collectifs liés au vol par Cl0p de données d'Oracle E-Business Suite au sein de l'affaire In re Oracle Corporation Data Breach Litigation.
Cybersécurité24/09/2026@CyberDesk
Salesforce coupe les applications Gainsight après un accès suspect aux données clients
350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight
Commence le 19/11/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 317 joursLa chronologie de l'incident de Gainsight^[1][3][4] (heure du Pacifique) : « 19 novembre 2025 — l'après-midi, Salesforce informe Gainsight d'une activité inhabituelle impliquant l'application connectée Gainsight Salesforce » ; The Register^[5] indique que Salesforce a annoncé la révocation le mercredi 19 novembre.
Salesforce a révoqué tous les jetons détenus par les applications publiées par Gainsight et les a retirées de l'AppExchange après avoir repéré des appels d'API provenant d'adresses IP non reconnues vers les données Salesforce de ses clients.
Cybersécurité24/09/2026@CyberDesk
Des pirates publient les données de Qantas et Vietnam Airlines après l'échéance Salesforce
Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas
Commence le 11/10/2025 3:30 UTCCONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 87 %Confiance globale: 87%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 356 joursInformation Age : « les données ont d'abord été divulguées sur un forum de piratage du web ouvert vers 14 h 30, heure de l'Est australien, le samedi » (11 octobre 2025), environ une heure avant leur mise en ligne gratuite sur le dark web.^[1]
Après l'expiration de l'échéance de la rançon, Scattered Lapsus$ Hunters a publié les données Salesforce volées de six entreprises, dont 5 millions de fiches clients de Qantas et 7,3 millions d'adresses e-mail de Vietnam Airlines.
Cybersécurité24/09/2026@CyberDesk
Salesforce annonce à ses clients qu'elle ne paiera pas la rançon exigée par Scattered Lapsus$ Hunters
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
Commence le 07/10/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 86 %Confiance globale: 86%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 360 joursBleepingComputer^[1][4], 7 octobre 2025 : « Salesforce a envoyé un courriel à ses clients mardi pour dire qu'elle ne paierait pas de rançon » — le mardi était le 7 octobre.
Alors que l'échéance de fuite fixée par le gang approchait à trois jours près, Salesforce a envoyé un courriel à ses clients indiquant qu'elle n'engagerait, ne négocierait ni ne paierait aucune demande d'extorsion.
Cybersécurité24/09/2026@CyberDesk
La CISA ordonne aux agences fédérales de corriger la faille zero-day d'Oracle E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Du 06/10/2025 au 27/10/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 90 %Confiance globale: 90%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 361 joursL'alerte de la CISA^[1][2] du « October 06, 2025 » ajoute « CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability » ; l'entrée du catalogue KEV fixe dateAdded au 2025-10-06 et dueDate au 2025-10-27 en vertu de la BOD 22-01, qui « impose aux agences civiles de l'exécutif fédéral (FCEB) de corriger les vulnérabilités identifiées avant la date limite ».
La CISA a inscrit CVE-2025-61882 sur sa liste des vulnérabilités connues et exploitées, donnant aux agences civiles fédérales jusqu'au 27 octobre 2025 pour corriger Oracle E-Business Suite.

Hacker Summer Camp3

Entreprises

Oracle59
Nike88
Google41
Salesforce72
Microsoft38
European Commission3
Amazon16
OpenAI55
Informa9
Qualcomm57