Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1270 articles
S’abonner (RSS)Attackers built an AI agent for LLMjacking that takes over exposed AI models and uses them to steal credentials and mine cryptocurrency.
é exploité de façon abusive.
Les grandes banques américaines ont repéré des agents d’intelligence artificielle qui se connectent aux comptes de leurs clients, parfois sans que ceux-ci leur aient demandé d’agir. Plusieurs dirigeants qualifient la situation d’”horrifiante”, et JPMorgan, Morgan Stanley ou Citi ont déjà commencé à leur fermer la porte.
Vous jouez à Resident Evil, Monster Hunter ou Street Fighter 6 ? Vos données font peut-être partie des 11,7 millions de comptes compromis.
Une base attribuée à l’Ircantec, le régime de retraite complémentaire des agents contractuels de la fonction publique, est proposée à la vente par un
Clin d’œil Opticiens confirme un incident de sécurité ayant entraîné la diffusion non autorisée sur Internet d’un fichier contenant des données
La Compagnie des Sens confirme avoir subi un incident de sécurité ayant permis à un tiers non autorisé d’accéder aux informations de certains comptes
Printerpix confirme une violation de données ayant exposé les informations personnelles d’une partie de ses clients. L’entreprise spécialisée dans
Arista has patched CVE-2026-114625, a critical SQL injection flaw in VeloCloud Orchestrator exploited as a zero-day.
Caméras connectées obsolètes, ordinateurs professionnels au même niveau d’accès : Stéphane Gochtovtt, sales manager France de Keenetic, explique pourquoi la cybersécurité domestique doit désormais se jouer aussi au niveau du réseau, pas uniquement des appareils.
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Le mercredi 21 octobre 2026, PHP et Node.js ont publié le même jour des correctifs de sécurité. Chez Node.js, l’une des dix failles corrigées peut permettre d’exécuter du code à distance.
Relatively small data breaches in India can turn quite serious, thanks to a sophisticated underground market for trading PII.
OpenAI coordinated with PHP maintainers and security partners to patch critical vulnerabilities discovered using GPT-5.6 Sol and independently by Wiz. The company also released a PHP vulnerability checker and proposed a framework for coordinating responses to AI-discovered security flaws.
Malicious LiteLLM packages were served on PyPI and Docker after hackers compromised GitHub CLI OAuth tokens.
A critical Signal flaw could keep calls active after hang-up, exposing microphone or camera. Update to a fixed version immediately.
Ruby patched three Onigmo regex bugs that enabled code execution in GitLab when it compiled attacker-controlled patterns.
L'Anssi a écarté la piste d'une attaque sophistiquée contre les installations frigorifiques de la grande distribution. Les pirates ont profité...
Cloud platform Railway published an urgent warning to users after detecting suspicious activity on its systems that store customer environment variables earlier this week.
From AI-discovered PHP vulnerabilities to flaws in Node.js and popular AI tool LiteLLM, cybersecurity teams have plenty to worry about this week.
Le mois de la cybersécurité, en octobre, se résume trop souvent à rappeler aux collaborateurs de se méfier des e-mails piégés. Utile, mais réducteur car les attaques visant les identités empruntent bien d’autres chemins, et surtout, elles les enchaînent. Mot de passe compromis, session détournée, support informatique manipulé : à chaque étape de la vie d’une identité se cache un angle mort. Octobre est le bon moment pour les passer en revue. Décryptage.
Les pirates nord-coréens de Lazarus chiffrent maintenant la livraison de leurs logiciels espions avec un algorithme conçu pour résister aux ordinateurs quantiques. D'après Kaspersky, ils ont probablement adopté cette protection plus vite que bien des produits de sécurité légitimes.
Cloudflare uses OpenAI Daybreak to investigate vulnerabilities and propose fixes for review. Its developers use Codex to build faster and improve code quality.
China-linked Storm-0940 used Artex in AI-powered attacks targeting hundreds of organizations in a recent ConnectWise campaign.