CTI Digest du 19 juillet 2026

Généré le 19/07/2026 à 02:00 UTC · 30 items analysés · 9 sélectionnés · 22 sources actives

🔴 Vulnérabilités critiques  

Aucune vulnérabilité critique détectée dans la fenêtre de 24h.

🟠 Campagnes & groupes actifs  

🏴‍☠️ Nova has just published a new victim : FMZ Tecnologia em Sistemas  

Source : Ransomware.live News Publié : 18/07/2026 14:27 UTC malware FMZ Tecnologia em Sistemas est une entreprise brésilienne de logiciels spécialisée dans l’industrie du livre, avec un ERP appelé HORUS.

WordPress Core “wp2shell” RCE flaws get public exploits, patch now  

Source : Bleeping Computer Publié : 18/07/2026 13:22 UTC cve malware vulnerability Des exploits publics ont été publiés pour les vulnérabilités RCE « wp2shell » dans WordPress Core, nécessitant des mises à jour immédiates.

🏴‍☠️ Dragonforce has just published a new victim : NewNet  

Source : Ransomware.live News Publié : 18/07/2026 11:59 UTC cve malware ransomware Six groupes pirates ont ciblé seize organisations françaises du 1er au 16 juillet 2026.

Canicule : les serveurs français sous pression pirate  

Source : ZATAZ Publié : 18/07/2026 11:38 UTC malware Des serveurs français subissent des attaques de pirates entre le 1er et le 16 juillet 2026.

Cyber actualités de la semaine du 19 juillet 2026  

Source : ZATAZ Publié : 18/07/2026 11:20 UTC malware Bonjour à toutes et tous Cette semaine, les fuites de données dominent l’actualité avec NEBBIA, Croqvacances, seize millions de CV exposés et le piratage de l’opérateur Odido. LeakBase voit aussi réapparaître dix téraoctets de données volées.La menace prorusse reste active : NoName057(16) revendique

La base piratée de LFI ressurgit sur un forum pirate  

Source : ZATAZ Publié : 18/07/2026 11:08 UTC malware La base volée d’Action populaire ressurgit, exposant militants et organisation aux risques cyber et politiques.

📖 Top 3 à lire  

1. Update now: 7-Zip fixes RCE flaw exploitable with malicious archives  

Source : Bleeping Computer Publié : 18/07/2026 15:32 UTC Score : 5 cve vulnerability 7-Zip version 26.02 was released to fix a remote code execution vulnerability that could allow attackers to execute malicious code by convincing users to open specially crafted compressed files. […]

2. The Future of Age Verification: Your Face Never Leaves Your Device  

Source : Bleeping Computer Publié : 18/07/2026 09:15 UTC Score : 5 As age verification laws expand worldwide, organizations face growing pressure to protect users’ privacy while meeting regulatory requirements. Incode explains how on-device age estimation verifies age without transmitting or storing facial images, reducing biometric privacy risks while supporting c

3. New wp2shell WordPress Core Flaw Lets Unauthenticated Attackers Run Code  

Source : The Hacker News Publié : 18/07/2026 02:50 UTC Score : 5 cve vulnerability An anonymous HTTP request can run code on a WordPress site. The bug is in core, so a bare install with zero plugins is exploitable.

Every 6.9 and 7.0 site was in range until Friday, when WordPress shipped 6.9.5 and 7.0.2 and enabled what it calls forced updates through its auto-update system.

Adam

ARGOS CTI Digest · Defence Intelligence · defintelligence.fr
Archivé dans /archive/2026-07/digest-2026-07-19.md