« C’est un nouveau monde » : une armée d’IA vient de lancer une cyberattaque « massive », plus de...
Un pirate a infiltré plus de 100 entreprises, dont John Deere, en confiant ses attaques à des agents IA. Les chercheurs racontent comment.
← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1266 articles
S’abonner (RSS)Élevée
Des pirates détournent cinq versions de l'interface de ligne de commande OVHcloud pour distribuer des malwares voleurs de secrets
A developer's GitHub account that was compromised several months earlier was used to push malicious code to unsuspecting users.
Ahold Delhaize confirme des « actions malveillantes » derrière les pannes informatiques affectant les marques de produits alimentaires
Ahold Delhaize has started restoring services affected by a recent cyberattack and says no customer data has been compromised.
Votre carte Revolut est refusée ce matin ? Vous n’êtes pas seul, une panne majeure touche la banq...
Les services de Revolut sont rétablis après la panne du 20 octobre. Incident électrique chez Google Cloud, reprise progressive : voici ce que l’on sait.
Élevée
Nikkei révèle une troisième fuite de données en un mois, 1,8 M d'enregistrements exposés
Nikkei disclosed a data breach affecting over 1.8M records after hackers used stolen credentials to access a cloud service.
Vulnérabilité du Siemens Software Center exploitée dans les attaques du malware ClickFix
présente une vulnérabilité critique (CVE-2026-110936) permettant à un attaquant authentifié local d'exécuter du code arbitraire en exploitant un chemin de recherche non contrôlé pour les bibliothèques DLL. Siemens recommande une mise à jour immédiate vers la version 4.0.9.8 ou ultérieure, avec auto-mise à jour au prochain redémarrage. Des mesures de sécurisation réseau et d'isolement des systèmes de contrôle sont préconisées par CISA pour minimiser les risques d'exploitation.
Les agents sont vos nouveaux initiés. La sécurité doit évoluer à leur rythme.
Across enterprises deploying AI, powerful endpoint agents that execute code, call tools, access credentials, move data, and make autonomous decisions are running with full user-level permissions. Many organizations lack the ability to discover or govern these agents.
Élevée
Des pirates se servent peut-être de votre serveur Plex pour miner des cryptos
Des cybercriminels exploitent des failles connues pour transformer des équipements connectés en relais Internet rémunérés. Une campagne qui menace aussi la réputation des adresses IP des victimes, susceptibles de servir à d'autres activités malveillantes.
OVHcloud : un hacker piège plusieurs versions de son CLI officiel
Un pirate a réussi à compromettre le client officiel en ligne de commande d’OVHcloud distribué via GitHub. Pendant quelques heures, le dépôt de…
L’ouverture de session Windows ne peut plus se contenter d’un mot de passe
Vous avez généralisé l’authentification à facteurs multiples sur Microsoft 365 et vos applications SaaS ? Excellent réflexe. Mais les ouvertures de session Windows, les connexions RDP et les accès VPN reposent peut-être encore sur le seul mot de passe Active Directory. Dans ce cas, vos stratégies d’accès sont imparfaites. Explications.
Cyberattaque chez Armurerie Centrale : les données personnelles des... - French Breaches
Armurerie Centrale, boutique en ligne lyonnaise spécialisée dans la vente d'armes, de munitions et d'équipements de défense, informe ses clients d'une
La chaîne d'exploitation Plex2Shell weaponisée contre les serveurs Plex quelques heures après sa divulgation
Intro: (No AI was involved in writing, research, etc...) If you see weird fonts and spacing, blame Blogger. Skip to "In the wild exploitati...
+3 sourcesil y a 6j
Sécuriser l'initié agentique
Today, we’re navigating a new frontier of access with regard to AI agents. They read our mailboxes, query our data lakes, open tickets, push code and increasingly, act on production systems. Unlike a new hire, an agent can’t be interviewed, background-checked or made to sign an acceptable-use policy.
ZD Tech : Ce que vous risquez si vous continuez d'insulter une IA comme Claude
Un logiciel de minage de cryptomonnaies était installé sur son Mac, le faisant surchauffer. Quand soudain, Claude, l'IA d'Anthropic, a proposé toute seule, de supprimer le supprimer le logiciel malveillant au cours d'une demande pour créer un logiciel personnalisé.
Après les frigos, quels appareils risquent aussi de se faire pirater ?
Un rapport d’experts européens alerte sur la cybersécurité des panneaux solaires connectés. Selon eux, des pirates capables de prendre le contrôle d’un grand nombre d’onduleurs pourraient déstabiliser le réseau électrique, un scénario qui résonne forcément, après l’attaque des frigos Danfoss.
☕️ Une faille dans le noyau Linux permet à une machine virtuelle de lire la mémoire de l’hôte
La faille CVE-2026-99999, surnommée PwnEscape, affecte la plupart des noyaux Linux actuellement maintenus. Elle n’est pas présente dans le nouveau noyau…
Une fuite de sécurité chez OpenCode expose les clés API de 1,4 % des utilisateurs de Console
OpenCode is an open source AI coding agent that's become a popular alternative to Claude Code and Cursor. But hackers got into part of its online platform and stole some users’ API keys, and the AI tools it turned to for help kept refusing to look at the malicious code.
+2 sourcesil y a 6j
Fuite de données à l’I-CAD : 2,2 millions de propriétaires d’animaux... - French Breaches
Une nouvelle fuite massive vise I-CAD, le fichier national d’identification des chiens, chats et furets en France. Le hacker ChimeraZ affirme avoir
Fuite de données à l’ISEP : plus de 5 000 étudiants et utilisateurs... - French Breaches
L’Isep, l’une des écoles françaises spécialisées dans le numérique, l’informatique et la cybersécurité, se retrouve à son tour confrontée à une fuite de
Élevée
Comment Discover-Tech a transformé les publicités ciblées en pipeline pour des spywares sans clic
Spyware vendors are exploiting targeted ad bidding in the digital ecosystem to identify and track individuals and organizations of interest.
Élevée
Une fuite expose les données de millions d'étudiants en Californie
The CDE released multiple statements over the last week warning the state’s students that assessment contractor Educational Testing Service (ETS) suffered a months-long data breach.
Big Fish : exploiter une faille du noyau vieille de 37 ans dans OpenBSD
Big fish. Small counter. Root shell.
+2 sourcesil y a 6j
Une faille Broadcom Wi-Fi vieille de 16 ans permet aux attaquants de prendre le contrôle des routeurs sans mot de passe
A Broadcom WPS flaw lets nearby attackers run code as root on affected routers without a Wi-Fi password; no patch or CVE is available.
Des pirates exploitent une faille SiteGuard WAF pour exécuter des commandes en tant que SYSTEM, root
Attackers are exploiting vulnerability CVE-2026-106931 in SiteGuard Server Edition to run commands as root or SYSTEM.