Noms, e-mails, téléphones et adresses de livraison de 13 689 clients de Trezor ont été exposés chez ShipMonk. Les portefeuilles et phrases de récupération ne sont pas concernés.
Une cyberattaque contre huit entrepôts européens de Ceva Logistics rejaillit sur ses clients : bol, de Bijenkorf, ING, Ajax et Ace & Tate alertent sur des données de livraison exposées.
Une injection SQL sans authentification (CVE-2026-72898, CVSS 10) a permis de prendre le contrôle d'instances Metabase. Le fabricant de PC Framework en a fait les frais.
Le 4 août, des versions piégées de keyv, flat-cache et file-entry-cache ont exécuté un voleur d'identifiants au npm install, puis se sont propagées à des centaines de paquets.
Noms, adresses, téléphones, dates de naissance et numéros de carte de fidélité de 287 605 clients du Drive Intermarché ont été exposés lors d'une cyberattaque.
Depuis le 2 août, les obligations de transparence de l'AI Act s'appliquent et les sanctions deviennent possibles. Les règles sur l'IA à haut risque, elles, sont repoussées à 2027 et 2028.
Le 23 juillet, un défaut dans l'automatisation des maintenances réseau de Microsoft a retiré trop de routes et isolé la région West US d'Azure pendant près de cinq heures.
Le premier fournisseur d'énergie australien confirme un accès non autorisé à des données clients. Un pirate se faisant appeler « John Doe » affirme détenir 2 millions de fiches.
Un dataset piégé a permis d'exécuter du code sur l'infrastructure de traitement de Hugging Face, puis de voler des identifiants internes. La plateforme recommande de renouveler vos jetons.
Un pirate revendique le vol de comptes, de candidatures d'animateurs et de 1 730 dossiers médicaux chez Croq'Vacances. L'organisateur de séjours n'a pas réagi.