Le 6 octobre 2026, le FBI et le Secret Service ont confirmé que la campagne FortiBleed a compromis plus de 86 644 équipements Fortinet exposés dans 194 pays, en réutilisant des identifiants volés et en cassant les mots de passe avec un cluster GPU. Il n’y a rien à patcher : la parade tient au MFA, au hachage PBKDF2 et au retrait de l’administration du pare-feu d’Internet.

Microsoft publie son plus gros Patch Tuesday, 24 milliards de credentials atterrissent sur un cluster Elasticsearch exposé, et 721 victimes ransomware sont recensées. Trois records simultanés qui ne sont pas des coïncidences — ce sont les symptômes d’une menace qui a définitivement changé de dimension.