La lettre du lundi
Une fois par semaine, le lundi matin : ce qui a bougé dans les registres de fuites et de failles, ce qu’il faut corriger en premier, et les articles de la semaine.
Ce que vous recevez
- À traiter en premier : les failles exploitées et les fuites massives de la semaine, avec le geste qui protège.
- Les articles de la semaine, en une ligne chacun.
- Les fuites de données entrées au registre, et les mises à jour de sécurité à faire.
Un e-mail par semaine, jamais plus. Pour tout suivre au jour le jour, il y a le bulletin du matin et son flux RSS ; la lettre a aussi le sien : lettre.xml.
Vos données
Seule votre adresse e-mail est demandée. Elle sert uniquement à envoyer la lettre, est confiée à notre prestataire d’envoi Brevo (France) et supprimée de la liste dès votre désinscription — un lien en bas de chaque lettre. Le détail est dans la politique de confidentialité.
La dernière lettre
La semaine d’InYourGeek, du 5 octobre 2026 au 11 octobre 2026
| 61fuites de données | 123failles de sécurité | 6à corriger d’urgence |
Cette semaine : 61 fuites de données, 123 failles, 14 articles, dont 6 mises à jour urgentes (failles exploitées).
À traiter en premier
- Apache Struts — Exploitée · appliquez le correctif de l’éditeur
- Angel One — Critique · 6,8 millions comptes
Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime. - Citrix NetScaler — Exploitée · appliquez le correctif de l’éditeur
- Fédération belge de taekwondo (Taekwondo.be) et Coachbelgium.be — Critique · 53 580 comptes
Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes. - ISC BIND — Exploitée · appliquez le correctif de l’éditeur
Les articles de la semaine
Daiichi Kosho : 8,7 millions de dossiers exposés chez son sous-traitant
Un logiciel malveillant découvert début octobre sur un poste de Nippon Columbia expose plus de 8,7 millions de dossiers de clients et d'employés de Daiichi Kosho. Le géant japonais du karaoké n'a pas été attaqué lui-même : les données étaient confiées à un prestataire.
 |
Cloudflare rachèterait Deno : le runtime n'a plus qu'un an de support |
 |
Banques sud-coréennes : l'attaquant s'appuyait sur ARTEX AI et Claude |
 |
Un modèle d'Anthropic a envoyé une fausse piste à la police de Philadelphie |
 |
SonicWall SMA1000 : la faille critique CVE-2026-102255 déjà ciblée |
 |
Anthropic lance OSS Scanner : des audits IA gratuits pour l'open source |
 |
ASOS confirme une fuite de données clients née d'un vol d'identifiants |
Et 7 autres articles cette semaine
Failles exploitées : à corriger sans attendre (6)
- Apache Struts (Logiciel) — Exploitée · Exécution de code à distance
- Citrix NetScaler (Réseau) — Exploitée · Déni de service
- ISC BIND (Logiciel) — Exploitée · Déni de service
- ONLYOFFICE Docs (Logiciel) — Exploitée · Traversée de répertoire
- ProFTPD (Logiciel) — Exploitée · Contournement d’authentification
- Strapi (Logiciel) — Exploitée · Exécution de code à distance
Les fuites de la semaine (61)
- Angel One — 6,8 millions comptes · confirmée · bancaire · pièce d’identité · naissance · adresse
- Fédération belge de taekwondo (Taekwondo.be) et Coachbelgium.be — 53 580 comptes · signalée · bancaire · pièce d’identité · santé · naissance
- Shinhan Bank — 25 000 comptes · confirmée · pièce d’identité · nom · téléphone · autres
- France Bourse — signalée · mot de passe · adresse · nom · téléphone
- Ministère de l'Éducation nationale — signalée · mot de passe · mot de passe haché · e-mail · connexions
- Quitt.ch — signalée · n° de sécu · bancaire · naissance · adresse
- TrainMe (groupe Decathlon) — signalée · santé · adresse · naissance · nom
- Association des scouts de France — signalée · pièce d’identité · santé · adresse · naissance
- Les Métaux Précieux — signalée · pièce d’identité · bancaire · adresse · nom
- Peggy Sage — signalée · pièce d’identité · bancaire · santé · nom
Et 51 autres dans le registre des fuites
Les mises à jour de sécurité
123 failles entrées dans le registre, soit 79 mises à jour à faire (73 hors failles exploitées). Le détail, commande à copier comprise, est dans chaque bulletin du matin :
5 octobre 2026 · 6 octobre 2026 · 7 octobre 2026 · 8 octobre 2026 · 9 octobre 2026 · 10 octobre 2026 · 11 octobre 2026
Le bulletin du matin · Registre des fuites · Registre des failles