File Notification Attacks: Side-Channel Leakage from the File-Notification System on Linux, Andro...
File-change notification systems in Linux, Android, Windows, and macOS can leak keystroke timing, browsing activity, and WhatsApp events.
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1281 articles
S’abonner (RSS)Cyberattaque de l’ASP : les données de 143 000 bénéficiaires d’aides exposées
Une nouvelle fuite de données vient de frapper l'État français. L'Agence de services et de paiement a en effet été victime d'une cyberattaque. Les IBAN de plus de 143 000 bénéficiaires du Coup de pouce énergie, une aide destinée aux foyers modestes, auraient été compromis par des cybercriminels.
MacSync malware uses public iCloud calendars to deliver new payloads
Des événements piégés dans des calendriers iCloud publics servent de canal de commande à MacSync. Le voleur de données revient sur Mac avec une porte dérobée déguisée en Finder et un appétit élargi, du trousseau aux portefeuilles crypto.
'Salesbleed' Exploits Salesforce Agents to Enable Slack Phishing
SalesBleed, three vulnerabilities in Salesforce Agentforce, enabled agent hijacking for data exfiltration and phishing attacks.
Revolut visé par un deuxième incident de sécurité en moins d’un mois, êtes-vous concerné ?
À peine dix jours après une première fuite de données, Revolut alerte de nouveau une partie de sa clientèle. Un nouvel incident de sécurité pourrait avoir exposé plusieurs de leurs informations personnelles.
How Cloudflare addressed a cross-tenant data exposure vulnerability in Containers
Cloudflare has fixed a vulnerability in Containers and Sandboxes that allowed customers with a Workers Paid account to recover residual data from other customers' containers on the same physical host.
Hackers now exploit critical Roundcube flaw in code injection attacks
putting unpatched webmail servers at risk of database compromise.
Sabotage chez Starlink ? Une station terrestre est victime d’un incendie, la Russie pointée du doigt
L’unique station terrestre Starlink de Pologne a été victime d’un incendie ce mercredi 24 septembre. Celle-ci fournit une connectivité dans la région, mais aussi en Ukraine. Si un acte de sabotage est officiellement établi, cet événement pourrait encore accentuer les tensions entre la Pologne et la Russie.
Piratage par IA : un agent d’OpenAI a accédé sans autorisation à un site du gouvernement australi...
Une semaine après la signature d'une déclaration pour mieux sécuriser l'IA, un agent d'OpenAI a obtenu un accès non autorisé à un portail...
Airbus va sécuriser les données de l'armée française pendant les 25 prochaines années, un contrat...
Faire discuter un réseau classé secret avec un réseau ordinaire, sans qu'une seule donnée ne s'égare en chemin : la Direction générale de l'armement vient de confier ce casse-tête à Airbus pour un quart de siècle.
Multiples vulnérabilités dans Google Chrome (23 septembre 2026)
Google vient de déployer Chrome 154 sur Windows, macOS et Linux. La mise à jour colmate 108 vulnérabilités, dont 11 critiques. Ces failles peuvent permettre à un pirate de prendre le contrôle de votre ordinateur par le biais d'une simple page web. Aucune n'a encore été exploitée par des cybercriminels, mais il vaut mieux vaut installer le correctif sans tarder.
Astrana Health Data Breach Impacts Private, Confidential Information
The healthcare firm Astrana warned regulators that hackers accessed confidential information by impersonating company personnel.
Multiples vulnérabilités dans SolarWinds Observability Self-Hosted (23 septembre 2026)
SolarWinds has patched two bugs in Observability Self-Hosted that could lead to unauthenticated remote code execution.
OpenAI Agent Bypassed Australian Medicare Portal Controls to Access Non-Public Files
There will obviously be legal consequences," prime minister promises.
New RemControl Android banking malware targets users in Europe and Canada
RemControl, a new Android banking trojan, spreads through a fake TVTap app, blocks Play Protect and steals PINs from bank customers.
“Un seul appel aurait suffi” : une province canadienne attaque OpenAI après une tuerie dans un lycée
Plusieurs itérations de ChatGPT se sont attaquées à une plateforme de données des Nations unies. Plus de 16 000 tentatives d'accès ont été recensées par le système. Pour arriver à leurs fins, les intelligences artificielles d'OpenAI ont détourné un jeu développé par Google.
A Leaked GitLab Issue Email Address Lets Anyone Push Code and Run CI Jobs as You
Private GitLab email addresses that allow developers to push issues or tasks to a project are being deliberately exposed in READMEs, contributing guides, and support pages used to collect bug reports.
Multiples vulnérabilités dans Apache Tomcat (23 septembre 2026)
🚨 Le CERT-FR recense quatorze failles dans Apache Tomcat, dont certaines ouvrent un déni de service à distance, une atteinte à l'intégrité ou un contourneme...
D-Link warns of max severity zero-day bug in DIR-822A routers
D-Link enquête sur une faille critique qui touche ses routeurs DIR-822A. Exploitable sans authentification, elle dispose déjà d’un code d’exploitation public et n’a pour l’heure aucun correctif.
Une IA transformée en espion : Meta corrige une faille critique de Muse, son nouvel agent autonome
Le chercheur Patrick Wardle a révélé ce lundi 21 septembre une faille dans Muse, l'assistant IA de Meta pour Mac. Elle permettait de prendre le contrôle de l'agent et de tous les accès que l'utilisateur lui avait confiés. Meta a publié un correctif dès le lendemain. « S'il vous plaît, ne l'installez pas ! » Voici les
Public PoC Exposes Critical Veeam Agent Privilege Escalation
Un exploit public circule depuis le 14 septembre pour CVE-2026-32996, une faille de Veeam Agent pour Windows qui fait passer un utilisateur local sans ...
Latvia arrests suspected hacker for electronics repair company breach
Latvian police arrested a 23-year-old man suspected of hacking at least two companies, stealing personal information and attempting to extort money from the victims, authorities said Wednesday. The first attack was detected in February, while a second — using similar meth...
Votre iPhone pourrait bientôt se verrouiller tout seul dès qu'on vous l'arrache des mains
Apple pourrait s’inspirer de la fonctionnalité antivol d’Android qui verrouille automatiquement le smartphone lorsqu’il est arraché des mains de son propriétaire. Pour le moment, on ne sait pas quand cette nouveauté sera déployée sur l’iPhone. Cependant, selon le site 9to5Mac, la fonctionnalité serait toujours en développement et des éléments correspondant à celle-ci seraient cachés dans le code d’iOS 27.2, qui est actuellement testé en beta.
Ryuk ransomware member sentenced to 24 months in prison
Ryuk member Karen Vardanyan was sentenced to 24 months in U.S. prison after extradition from Ukraine and ordered to pay $1.2M in restitution.