Revue des sources
Cybersécurité — la Pologne et le monde
Dernières publications de médias et d’équipes de réponse polonais et internationaux : alertes sur les menaces, vulnérabilités, évolutions du droit, campagnes à l’étranger, analyses techniques et guides. Chaque entrée donne un titre, un court résumé et un lien vers l’article complet chez l’éditeur.
Cherchez dans les titres et les résumés, ou restreignez la revue à une catégorie, un média ou une région. Les nombres entre parenthèses indiquent combien d’entrées resteront après la sélection.
Avis de sécurité 31.08.2026
Fuite de données médicales du système MyDr — vérifiez si vous êtes concerné
En août 2026, des attaquants ont dérobé des données du système MyDr, utilisé par des milliers de cabinets et de centres médicaux polonais. Les malfaiteurs affirment détenir 2,5 To de fichiers et plus de 18 millions de numéros PESEL, avec les noms, les dates de naissance, les numéros de téléphone et les entrées relatives aux ordonnances délivrées. L’intrusion est confirmée : l’enquête est menée par l’unité polonaise de lutte contre la cybercriminalité (CBZC) sous la supervision du parquet régional de Varsovie, et l’autorité de protection des données (UODO) a ouvert un contrôle chez l’éditeur.
Le responsable de vos données est le cabinet ou le centre médical, et non l’éditeur du logiciel : c’est lui qui doit prévenir le patient et qui répond de la violation. Pour vous, cela signifie surtout un risque accru d’hameçonnage et de crédits souscrits en votre nom. Le numéro PESEL ne peut pas être changé, mais il peut être bloqué — dans l’application mObywatel, à la banque ou à la mairie.
Où vérifier si vos données ont fuité
Utilisez deux moteurs de recherche indépendants : l’un public, l’autre international. Un numéro PESEL, une adresse e-mail ou un numéro de téléphone suffit. Aucun des deux n’est exploité par EvidLock.
-
Bezpieczne Dane
bezpiecznedane.gov.pl
Service officiel de l’État polonais, tenu par le ministère du Numérique avec l’équipe CERT Polska (NASK). Après connexion, vous vérifiez si votre numéro PESEL figure dans la fuite MyDr ; la recherche couvre aussi les adresses e-mail, les identifiants et les numéros de téléphone issus d’autres fuites connues.
-
Have I Been Pwned
haveibeenpwned.com
La base de fuites internationale la plus connue. Vous saisissez votre adresse e-mail et voyez aussitôt dans quelles violations connues elle apparaît — sans créer de compte. Pour un numéro de téléphone, utilisez le service public ci-dessus.
Lire l’article complet sur la fuite MyDr et ses conséquences — Zaufana Trzecia Strona →
EvidLock n’a pas accès aux données concernées par cette fuite et ne les traite pas. Cet avis est publié à titre d’information et les liens mènent à des services externes.
Événement du mois
The Record Monde
il y a 2 jours
Anne Arundel County, Maryland, said an intruder stole files from government systems, and investigators are working to assess how much data was exposed.
L’incident le plus retentissant des dernières semaines — une attaque majeure, une fuite de données ou une panne grave.
-
BleepingComputer
Monde
Incidents et logiciels malveillants Vulnérabilités
il y a 4 h
Attackers are targeting an OS command injection vulnerability in SiteGuard Server Edition that lets them execute commands as root or SYSTEM on affected servers. [...]
-
CyberDefence24
Pologne
Politique et réglementation il y a 4 h
Roboty już dziś sprzątają nasze mieszkania, pracują w fabrykach i coraz lepiej naśladują ludzkie zachowania. W przyszłości mogą nie tylko wyręczać nas w codziennych obowiązkach – mogą też być naszymi towarzyszami. Czy jesteśmy jednak gotowi powierzyć im swoje…
-
CyberSN’s Cybersecurity Jobs Report provides visibility into the US cybersecurity job market. It’s a mixed bag. The post US Cybersecurity Job Postings Fall 26% as AI Security Engineer Demand Soars appeared first on SecurityWeek.
-
ConnectWise on Saturday said it has disabled seven ConnectWise application identities as it continues its investigation into an incident in which unknown threat actors obtained unauthorized access to the application identities and compromised Microsoft 365…
-
CyberDefence24
Pologne
Politique et réglementation États et APT
il y a 10 h
Najpierw drony w polskiej przestrzeni powietrznej, potem rosyjski pocisk na Lubelszczyźnie. Następnie raport CIA, który — zależnie od rozmówcy — był dokumentem, informacją albo briefingiem. Do tego niejasny przekaz o rozmowie wicepremiera i ministra obrony z…
-
ConnectWise has shut down customer access to its Cloud Backup service (formerly SkyKick Cloud Backup) after hackers accessed application identities and compromised Microsoft 365 tenants. [...]
-
BleepingComputer
Monde
Incidents et logiciels malveillants Vulnérabilités
il y a 1 jour
Drupal has patched two critical vulnerabilities that could allow attackers to execute code remotely on websites running any supported version of the content management system. [...]
-
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa przenosi odpowiedzialność za ochronę systemów i danych bezpośrednio na kierowników jednostek. Dyrektorzy zarządów dróg i oddziałów muszą nie tylko zadbać o odpowiednie zabezpieczenia, ale także…
-
Cybersecurity researchers have discovered a malicious npm package that's part of a recently disclosed software supply chain attack campaign dubbed MALFEX. The package, named "imgdecode," was uploaded to the package registry on September 30, 2026, by a user…
-
Israeli company Discover-Tech’s ads allow threat actors to fingerprint and track devices at scale and infect selected targets. The post Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel appeared first on SecurityWeek.
Page 1 sur 60 ·
599 entrées dans les archives
Les entrées restent ici même lorsqu’elles disparaissent des flux RSS des éditeurs. Les liens mènent aux originaux — si un éditeur retire un article, son lien cesse de fonctionner.