CTI Digest — 16 juillet 2026

Généré le 16/07/2026 à 02:01 UTC · 51 items analysés · 12 sélectionnés · 22 sources actives

🔴 Vulnérabilités critiques  

Firefox, Chrome, Adobe, and VMware Updates Fix Multiple Critical Security Flaws  

Source : The Hacker News Publié : 15/07/2026 18:48 UTC CVE : CVE-2026-15718, CVE-2026-15719 cve vulnerability Mozilla a mis à jour Firefox pour corriger deux vulnérabilités critiques, dont une permettant l’exécution arbitraire de commandes.

Two SonicWall SMA 1000 Zero-Days Exploited, One Could Enable Admin Commands  

Source : The Hacker News Publié : 15/07/2026 11:00 UTC CVE : CVE-2026-15409 cve vulnerability SonicWall alerte sur la exploitation active de deux vulnérabilités zero-day dans ses appliances SMA 1000, l’une pouvant conduire à l’exécution arbitraire de commandes.

Establishing a Coordinated Vulnerability Disclosure Program to Work With Security Researchers  

Source : CISA Advisories Publié : 15/07/2026 12:00 UTC breach malware vulnerability CISA et NSA ont publié des lignes directrices pour mettre en place un programme de divulgation coordonnée de vulnérabilités avec les chercheurs de sécurité.

🟠 Campagnes & groupes actifs  

TuxBot v3 Evolution Shows Signs of LLM-Assisted IoT Botnet Development  

Source : The Hacker News Publié : 16/07/2026 00:13 UTC malware Des chercheurs ont dévoilé TuxBot v3 Evolution, un framework d’IoT botnet qui a montré des signes d’une création assistée par une IA.

OkoBot Malware Framework Injects Seed Phrase Phishing Into Ledger and Trezor Apps  

Source : The Hacker News Publié : 15/07/2026 21:00 UTC malware phishing OkoBot est un malware qui phishing de phrases de récupération sur les appareils Ledger et Trezor.

Trump administration unveils AI-supported clearinghouse for cyber vulnerabilities  

Source : The Record Publié : 15/07/2026 20:00 UTC malware vulnerability Le programme Gold Eagle utilisera l’IA pour détecter, prioriser et corriger rapidement les vulnérabilités de sécurité.

🏴‍☠️ Ransomhouse has just published a new victim : Fidelity Services Group  

Source : Ransomware.live News Publié : 15/07/2026 19:28 UTC malware Fidelity Services Group, une entreprise sud-africaine de services de sécurité, a été victime d’un rançongiciel.

SASE Has An AI Blind Spot. Inspecting Packets Is No Longer Enough.  

Source : The Hacker News Publié : 15/07/2026 17:20 UTC malware Le modèle traditionnel d’inspection des paquets est insuffisant face aux nouvelles entreprises qui utilisent SaaS, AI et extensions non autorisées.

🏴‍☠️ Coinbasecartel has just published a new victim : PanasonicAero  

Source : Ransomware.live News Publié : 15/07/2026 17:01 UTC malware Coinbasecartel a ciblé PanasonicAero, une filiale de Panasonic spécialisée dans l’entertainment in-flight et la connectivité aérienne.

📖 Top 3 à lire  

1. 23andMe reaches $18 million settlement with states for massive breach  

Source : The Record Publié : 15/07/2026 17:45 UTC Score : 35 breach 23andMe s’est vu imposer un règlement de 18 millions de dollars par des procureurs d’Etats pour une faille de sécurité.

2. Goose Creek - 6,574,121 breached accounts  

Source : Have I Been Pwned Publié : 15/07/2026 05:03 UTC Score : 25 breach vulnerability En juin 2026, une entité a prétendu avoir accès à des données de la compagnie Goose Creek Candle Company et a envoyé des emails aux clients concernant une vulnérabilité de sécurité et un déversement de données comprenant 6,574,121 adresses électroniques uniques ainsi que des noms, numéros de télépho

3. 🏴‍☠️ Booba project has just published a new victim : Jani-King  

Source : Ransomware.live News Publié : 15/07/2026 12:20 UTC Score : 20 breach Le projet Booba a récemment dévoilé une nouvelle victime : Jani-King. Des données de 12 GB ont été volées dans le contexte des services de facilités.

ARGOS CTI Digest · Defence Intelligence · defintelligence.fr
Archivé dans /archive/2026-07/digest-2026-07-16.md