Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1266 articles
S’abonner (RSS)📡 Pegasus et NoviSpy ciblent 14 opposants politiques en Serbie Des alertes d'Apple révèlent l'espionnage de la société civile serbe par des logiciels espions mercenaires avant des échéances électorales sous tension.
Sous présidence française, le G7 cybersécurité a lancé jeudi un appel à action sur la transition post-quantique. L'ANSSI et six agences alliées alertent sur la menace des ordinateurs quantiques sur nos données chiffrées, qui n'est plus une hypothèse lointaine.
Une faille dans WhatsApp pour Android permet de consulter la galerie photo d'un appareil verrouillé via un appel vidéo. Aucun correctif disponible à ce jour.
Manchester Airports Group (MAG) data allegedly leaked by FulcrumSec exposes emails and phone numbers of 8.8 million people.
Thomson Reuters says an unauthorized party obtained C-Track court files that may contain personal and sealed information.
A security researcher known as Chaotic Eclipse has released FalconFlank, a proof-of-concept zero-day that escalates privileges on fully patched Windows machines running CrowdStrike Falcon. The researcher — who also uses the aliases Nightmare-Eclipse, MSNightmare, and INFINITE...
Une faille critique vient d'être découverte dans All-in-One WP Migration and Backup, un plugin installé sur plus de cinq millions de sites WordPress. Elle permet à des pirates de prendre le contrôle total d'un site sans le moindre compte utilisateur. Repérée le mois dernier, elle a été corrigée...mais tous les sites vulnérables n'ont pas installé la mise à jour.
Multiple lawsuits have been filed against identity verification company IDScan after hackers allegedly breached the service and offered to sell more than 153 million driver's licenses.
DysruptionHub raised the suspicion flag yesterday, but couldn’t get a straight answer from DOD as to whether refrigeration outages at 14 commissaries represented a cyberattack. The Military Times fared no better: With more than a half-dozen commissaries on military bases in the continental U.S. r...
Hackers reportedly gained access to payment accounts used by two Russian fundraising projects supporting Ukrainians and political prisoners, exposing donor email addresses and limited payment card information. The unknown threat actor targeted Davayte, which raises money ...
Meta coupe à distance l'accès à la caméra sur plusieurs milliers de lunettes connectées modifiées par leurs propriétaires. Les Meta Ray-Ban dont la LED de notification a été masquée ou détruite se retrouvent ainsi amputées de leurs fonctions vidéo.
Microsoft prépare un nouveau système de vérification d’âge directement intégré à Windows 11. Une évolution présentée comme plus respectueuse de la vie privée, mais qui soulève aussi plusieurs questions sur les données mobilisées pour ce contrôle et la manière dont Redmond compte les traiter.
Une intégration d'authentification unique tombée dans l'oubli a permis à un inconnu de s'emparer de comptes Dropbox sans jamais connaître le moindre mot de passe. Ce sont deux poids lourds de la tech qui se retrouvent au cœur du même incident de sécurité. Entre le 4 et le 21 août 2026, des pirates ont exploité une
Bogus software download sites deploy malware that weakens Windows defenses and establishes persistence in China-based operations.
Experts got Claude to port a PLC exploit, but it cost $536 and 8 hours, and a later AI-generated payload accidentally destroyed the hardware.
Deux vulnérabilités inédites affectent les équipements de périphérie SMA 1000 de SonicWall. Elle sont activement exploitées par des acteurs malveillants.
Nearly 22,000 Microsoft Exchange servers stay exposed to CVE-2026-62911, a high-severity flaw with public exploit code online.
Hackers have been exploiting a critical-severity vulnerability (CVE-2026-9586) in the enterprise VoIP telephony management solution Sangoma Switchvox.
Mirage Kitten used fake LinkedIn coding tests to spread NodeRabbit and PollCat, even banning AI tools that could have spotted the malware.
Anthropic introduced Enterprise Frontier Safeguards (EFS), a system that combines zero data retention with automated monitoring for misuse.
A BGP hijack delivered a malicious Virtualizor update; one provider found root compromise on five of 34 checked hypervisors.
Google launches Gemini 3.8 Flash Cyber for trusted defenders as OpenAI says Astra meets its Critical cybersecurity capability threshold.
SAN FRANCISCO – A federal grand jury has indicted Searzhudin Tamirlanovich Aktulaev on charges of Conspiracy, Transmission of a Program, Information, Code, and Command to Cause Damage to a Protected Computer, and Aggravated Identity Theft, among other offenses. Defendant was arrested in Cyprus in...
Google vient d’annoncer une série de mesures de sécurité sur Android 17. Parmi celles-ci, il y a une nouvelle protection des connexions sur internet, ainsi qu’une mesure contre les “SMS blasters”.