Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FuiteRevendiquéeFR

Zenfirst

Selon Cyberattaque.org, le groupe Alduin revendique, le 17 septembre 2026, une fuite visant Zenfirst, logiciel français de gestion financière. Zenfirst n’a pas publiquement confirmé l’incident au moment de l’article.

CyberBase, édition de l'aube du jeudi 1 source

Illustration de « Zenfirst » : le pictogramme de la rubrique Fuite et le nom du sujet sur une image de fond assombrie

Qui revendique, qui confirme

Revendiqué par Alduin le , selon Cyberattaque.org, annonce de la revendication.

Selon Cyberattaque.org, Zenfirst n’a pas encore publiquement confirmé l’incident ni communiqué sur le nombre de clients concernés. La publication repose sur la revendication et sur les exemples diffusés par le groupe.

4 400

enregistrements (intitulé « 4.4K » de la revendication)

Chiffre avancé par le revendicateur, non vérifié. Intitulé de la revendication, non recoupé ; les exemples contiennent aussi des données de test, le nombre de personnes réelles est inconnu.

Types de données

  • Nom, prénom et adresse électronique des utilisateurs
  • Nom de l’entreprise et SIRET
  • Contacts de prospects (téléphone, adresse électronique)
  • Texte de factures professionnelles (fournisseurs, montants, adresses)
  • Coordonnées bancaires présentes sur certaines factures

Nous ne publions jamais les données

Cette fiche décrit la fuite pour vous aider à réagir. Ne cherchez pas le fichier : le télécharger expose à des poursuites et à des logiciels piégés.

Chronologie

Chronologie de la fuite
DateÉvénementStatut
Revendication publiée par Alduin, selon Cyberattaque.org.Revendiquée

Relevée par (1)

Si vous êtes client

  1. Méfiez-vous des messages qui reprennent une vraie facture

    Un message qui cite un numéro de facture, un montant ou un fournisseur réels peut venir d’un escroc. Vérifiez par un appel à un numéro que vous connaissez.

  2. Contrôlez toute demande de changement de RIB

    Le risque principal décrit est la fraude aux fournisseurs : ne modifiez jamais des coordonnées bancaires sur la foi d’un simple courriel.

  3. Changez votre mot de passe Zenfirst

    Et partout où vous utilisiez le même. Activez la double authentification si le service la propose.

  4. Prévenez vos équipes comptables

    Signalez en interne toute demande de paiement inhabituelle, y compris celle qui semble venir d’un dirigeant.

Le guide complet