NewsLevel: Intermediate
Cyberattaque Danfoss : les frigos de supermarchés visés
Cyberattaque Danfoss : des contrôleurs de réfrigération piratés ont réchauffé des supermarchés français. Faits confirmés et recommandations du CERT-FR.
6 min read
ForenShield News
ForenShield: Blog News Cybersecurity
News, CVE alerts and practical guides: forensics, OSINT, phishing and data protection, with the tools to take action.
Articles are written in French.
- Articles
- 120
- Topics
- 15
- Min of reading
- 662
- Linked tools
- 28
Featured analysis
Library
All analyses
12 of 119 articles shown
VulnerabilitiesLevel: Expert
GitLab : une faille critique CVSS 10 corrigée
GitLab corrige CVE-2026-97229 (CVSS 10), un dépassement d'entier dans son compilateur CI/CD permettant une exécution de code sans authentification.
- GitLab
- CVE-2026-97229
- CI/CD
- exécution de code
4 min
VulnerabilitiesLevel: Expert
Apache Struts : quatre failles corrigées, une RCE
Apache Struts corrige quatre vulnérabilités dont une injection OGNL menant à une exécution de code à distance. Versions touchées et correctifs.
4 min
ThreatsLevel: Intermediate
ARTEX AI : des agents Claude dans une cyberattaque bancaire
Selon CrowdStrike, un pirate a combiné l'outil ARTEX AI et des agents Claude Code pour attaquer des banques sud-coréennes. Chaîne d'outils, cibles et défenses.
5 min
HardeningLevel: Intermediate
Pièces jointes msix : Outlook va les bloquer en novembre
Outlook va bloquer les pièces jointes msix dès novembre 2026 pour contrer les installeurs malveillants. Ce qui change et comment s'y préparer.
4 min
VulnerabilitiesLevel: Expert
Faille AhsayCBS : deux CVE critiques déjà exploitées
La faille AhsayCBS est exploitée depuis le 7 octobre 2026 pour déployer des webshells puis un mineur XMRig sur des serveurs de sauvegarde non corrigés.
5 min
ThreatsLevel: Intermediate
Flax Typhoon : le FBI saisit MicroScan et FishHub
Le FBI a saisi sept domaines liés à Flax Typhoon, le groupe accusé d'avoir ciblé des infrastructures critiques avec les outils MicroScan et FishHub.
- Flax Typhoon
- Integrity Tech
- APT
- Chine
5 min
VulnerabilitiesLevel: Expert
Cisco Nexus : failles critiques CVSS 9,8 dans NX-OS
Cisco Nexus est touché par trois failles critiques (CVSS 9,8) dans NX-OS permettant l'exécution de code à distance sans authentification. Correctifs.
- Cisco
- NX-OS
- Nexus
- CVE-2026-76465
4 min
NewsLevel: Intermediate
Cyberattaque DGFiP : ce que révèle le rapport de l'ANSSI
Le rapport de l'ANSSI sur la cyberattaque DGFiP détaille identifiants volés, absence de cloisonnement et détection en échec. Chronologie, impact et leçons.
5 min
VulnerabilitiesLevel: Expert
SonicWall SMA1000 : quatre failles critiques corrigées
Quatre failles critiques corrigées dans SonicWall SMA1000, dont un SSRF pré-authentification noté 10/10 en CVSS. Versions et correctifs.
5 min
ToolsLevel: Beginner
Tutoriel Tor Browser : accéder au dark web et moteurs .onion
Tutoriel Tor Browser pas à pas : télécharger, vérifier, se connecter, régler la sécurité, puis chercher avec les moteurs .onion dont l'adresse est vérifiée.
9 min
AwarenessLevel: Beginner
safelinks.protection.outlook.com : c'est quoi ce lien ?
Un lien safelinks.protection.outlook.com dans un e-mail ? C'est un SafeLink : Microsoft réécrit les liens pour les vérifier au clic. Explication et décodage.
7 min
ThreatsLevel: Intermediate
GlassWorm cible désormais les Mac via VS Code
GlassWorm, le ver qui infecte les extensions VS Code, cible désormais macOS pour voler identifiants et portefeuilles crypto. Indicateurs et protections.
- GlassWorm
- VS Code
- chaîne d'approvisionnement
- macOS
4 min
Need a tool?
Just read an analysis? Put it into practice.
The ForenShield Toolbox brings together free tools that run in your browser, so you can apply what you just learned.
Explore the tools