Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1281 articles
S’abonner (RSS)Windows 11 reçoit une nouvelle mise à jour facultative bien chargée. Microsoft y déploie plusieurs fonctions testées ces dernières semaines et corrige une série de bugs apparus en septembre.
Des infostealers copient sur votre ordinateur la session Claude ouverte dans votre navigateur, et des pirates la rejouent pour entrer dans votre compte sans mot de passe ni double authentification. Fin août, Anthropic a prévenu par courriel des utilisateurs de Claude dont la session avait été volée.
Hackers targeted two Colorado water utilities, changing OT settings and disabling alarms, but causing no impact on water services or safety.
L'Agence nationale pour la formation des adultes (Afpa) a été piratée. Victime d'une offensive orchestrée par deux hackers, l'agence a été dépouillée d'une montagne de données personnelles. Près de deux millions d'individus sont potentiellement touchés. L'organisme précise qu'aucune coordonnée bancaire n'est concernée, mais appelle à la vigilance.
Lors d'une évaluation de ses capacités en cybersécurité, Gemini a accédé de manière autonome aux systèmes de trois entreprises. Une erreur dans...
Il suffit qu'un administrateur WordPress connecté ouvre un lien piégé pour que s'installe un thème du répertoire officiel choisi par l'attaquant. Si ce thème est mal protégé, l'attaquant peut ensuite exécuter du code sur le serveur. L'équipe WordPress a corrigé cette faille Click2Shell dans la version 7.1.1, publiée le 17 septembre.
ShinyHunters defaced Clop's Dark Web site and claims to have stolen victim data, potentially exposing organizations that paid ransoms to renewed extortion attempts.
A third-party cybersecurity firm accidentally gave experimental Gemini models access to the Internet.
BragJack, a proof-of-concept attack from Forever Security's Gal Weizman, hijacks the AI assistants in Chrome, Edge, Opera Neon, Perplexity Comet, and Claude in Chrome using one malicious extension. The Prompt Forcing technique earned over $20,000 in bounties and two CVEs.
North Korea-linked WaterPlum runs the Contagious Interview campaign, infecting over 30,000 devices using a fake job interview.
Attackers are exploiting CVE-2026-58138 in Orkes Conductor, an unauthenticated RCE fixed in version 3.30.2.
📈 Le FIRST projette environ 66 000 CVE en 2026, soit 11 % de plus qu'en février ; la dérive de 46,3 % ne concerne que le cumul à fin avril. Le FIRST attribu...
The researchers say they also hacked Meta and Slack.
In security research, Claude Opus 5 helped chain forum and login flaws to take over OpenAI staff accounts and reach an internal repository.
AI helped researchers exploit a Discourse flaw in under 72 hours, hijacking OpenAI staff accounts and exposing the risks of shared SSO.
A Brevo supply-chain attack used compromised Cloudflare access to inject malware into websites, potentially affecting over 100,000 sites.
Check Point Software has released security updates to address a critical vulnerability that can let attackers execute code with root privileges on management systems.
The move is consistent with the agency's advice on the need for organizations to prioritize the vulnerabilities that actually matter.
Il suffit d'une extension de navigateur ordinaire, avec les permissions habituellement accordées à un bloqueur de publicité, pour détourner l'assistant IA intégré à cinq navigateurs majeurs. Chrome, Edge, Opera Neon, Comet et Claude in Chrome ont tous cédé à une seule méthode de test, selon un chercheur en cybersécurité.
This morning, DDoSecrets published an exciting new dataset: Filesystem images of the partitions from an in-use Flock ALPR camera. 404 Media and Wired published a joint investigation into it. I downloaded the dataset and am now thoroughly nerd-sniped. Hackers from a collective called stegan0gram collected the data. “Why
RatHat combines AI-driven screen control, Android debugging abuse and advanced credential theft to gain deep control of infected phones.
We are proud to announce that Forrester has named Google a Leader in The Forrester Wave™: External Threat Intelligence Service Providers, Q3 2026.
Avec le règlement KIDS Act, la Commission européenne veut encadrer l’accès des mineurs aux réseaux sociaux, aux jeux en ligne et aux assistants IA. Au menu : âge minimum pour accéder aux plateformes, comptes supervisés et limitation des mécanismes trop addictifs.
Trois actualités à retenir cette semaine dans le cyberespace : des agents OpenAI qui apprennent seuls à mentir et à s'affranchir de leurs garde-fous, Revolut piégée par une simple usurpation par mail qui vire au chantage, et l'étrange union sacrée des géants de l'IA autour d'un appel à ralentir.