New Passkey Attacks Can Recover Synced Private Keys or Bypass Phishing-Resistant MFA
Why passkey apps treat Windows differently than other operating systems.
← Thèmes
🐒
Grand public numérique
Actualités numériques ayant un impact concret sur le grand public : usages, sécurité, droits, IA et vie quotidienne.
385 articles
S’abonner (RSS)Le désastre Coldcard, un forum secret d’agents IA et les tireurs français encore exposés : on vou...
Cette newsletter du 14 août 2026 couvre quatre actualités majeures en cybersécurité et IA : l'incarcération injustifiée d'une personne due à une erreur d'identifiant Kik, dix fuites de données significatives incluant Meta, les abus de surveillance liés aux caméras Flock déployées aux États-Unis, et quatorze développements clés concernant les menaces et avancées de l'IA. Les thèmes centraux portent sur les erreurs judiciaires numériques, les compromissions de données, les atteintes à la vie privée et les risques associés aux modèles d'IA.
DCOD • Cybersécurité+2 sources11 août
#StopRansomware: Gunra Ransomware
🎧🎙️ Bienvenue dans votre Flash cybersécurité du jour ⚡️🔐 FBI• Vol d'images intimes dans les comptes en ligneLe FBI alerte sur des cybercriminels qui compr...
Fuite de données chez Steam : une cyberattaque compromet les informations des joueurs en Europe
Le transporteur de Valve en Europe, CEVA Logistics, a été victime d'une cyberattaque fin juillet. Noms, adresses et téléphones des acheteurs de matériel Steam sont compromis.
Valve notifies Steam hardware customers of a data breach
CEVA Logistics suffered a cyberattack disrupting European operations, with eight warehouses affected and shipments halted at impacted sites.
Kimsuky Integrates AI into Attack Operations, From AI-Generated Decoy Documents to a Local LLM
Kimsuky runs Ollama, GPT4All, and Msty offline while testing RAG and collecting AI libraries that could support phishing, malware, and data analysis.
LightSpy : un spyware lié à la Chine cible 13 pays, dont plusieurs pays européens
Un logiciel espion chinois refait surface. Plus redoutable que par le passé, le malware LightSpy peut voler vos messages, votre localisation, vos mots de passe… et effacer votre téléphone à distance. Il vient d'être repéré dans plus de 13 pays, dont les États-Unis et plusieurs nations européennes. Une simple commande de poulet frit a suffi à démasquer l'un des cerveaux à l'origine de l'opération...
Ce Nissan Qashqai a parcouru 1 980 km avec un seul plein
Ce n’est pas tous les jours que l’on peut faire 1 980 km d’une traite en véhicule électrique. Tellement pas qu’il s’agit tout simplement d’un record établi par Nissan. Cependant, la performance est à nuancer…
Military device manufacturer discloses cyber incident to SEC
IEH was breached by a phishing attack that exposed its Microsoft 365 inbox, including emails and potentially export-controlled military data.
Éclipse solaire du 12 août : y a-t-il des spots parfaits à Paris pour voir le phénomène ?
Vous avez suivi l’éclipse du 12 août 2026 en famille avec intérêt, et vos enfants vous inondent de questions depuis ? Ce set permet de recréer les mouvements de notre planète bleue et de la Lune en orbite, qui passe devant le Soleil, et de comprendre un peu mieux le fonctionnement de tout ce beau monde. L’éclipse
Pourquoi les VPN sont obligés de vous arnaquer #shorts
UNC6671 Vishing Attacks Target Personal Phones to Steal SaaS Data
iPhone 18 Pro : la date de la keynote Apple se précise
Neuf ans après l'iPhone X, Apple devrait annoncer son smartphone le plus ambitieux de la décennie en 2026 : l'iPhone Fold (qui pourrait s'appeler iPhone Ultra). Un smartphone pliant qui devrait être accompagné de l'iPhone 18 Pro et de l'iPhone 18 Pro Max, deux smartphones surpuissants avec des innovations en photo et
UNC6671 Rebrands: Multi-Brand Vishing Extortion Targets Financial Services and Enterprise Cloud E...
The UNC6671 vishing extortion group has rebranded from BlackFile and is operating as Redact, Pink, Helix, and Falcon.
Censé masquer votre adresse IP, le relais privé d’Apple l’a laissée fuiter
Une nouvelle faille de sécurité critique a été découverte sur un des services d’Apple censé protéger votre vie privée. Le « Relais privé », censé cacher votre adresse IP durant la navigation, a en fait pu faire fuiter celle-ci à cause des passkeys.
C’est la fin de Google Assistant sur Android
Après dix ans de service, Google Assistant va définitivement céder sa place à Gemini sur les smartphones et tablettes Android. La bascule débutera le 4 septembre 2026 et privera les utilisateurs de tout retour en arrière.
📡 Alertes zero-day : 11 vulnérabilités critiques du 3 août 2026 (dont Google Chrome) Failles 0-...
Cette newsletter du 7 août 2026 couvre les principaux enjeux de cybersécurité et d'IA : la FINMA exige des banques suisses un plan de transition post-quantique, Microsoft lance Project Perception pour automatiser la détection de vulnérabilités par IA, et le secteur fait face à 15 fuites de données majeures. Des questions de sécurité émergent également autour des infrastructures critiques comme les bus électriques connectés et les événements technologiques renforcent leurs contrôles de vie privée.
DCOD • Cybersécurité+1 source5 août
Ep.709 - RadioCSIRT Flash info cybersécurité du Mardi 4 août 2026
🕵️ 404 Media reconstitue le trajet des adresses postales des titulaires de cartes bancaires américaines, de l'établissement émetteur jusqu'à l'Immigration a...
Greatness PhaaS Adds Device Code Phishing to Bypass MFA and Steal Tokens
The Greatness phishing-as-a-service (PhaaS) platform has expanded from credential phishing to adversary-in-the-middle attacks and device-code phishing targeting Microsoft 365 accounts.
Test du Galaxy Z Fold 8 : je crois que Samsung a trouvé le format parfait
Alors que Samsung vient de sortir son tout dernier fleuron, le Galaxy Z Fold 8 Ultra, l'heure est venue de le comparer à son plus grand concurrent, le Honor Magic V6. Alors, lequel vaut le plus le coup ?
Google Password Manager Attacks Could Let Malware Hijack Passkey-Protected Accounts
New attack methods targeting passwordless authentication enable malware to hijack passkey-protected accounts.
Nothing Phone (3a), Samsung Galaxy A55… 5 smartphones retirés de la vente en France
L'ANFR demande le retrait et le rappel de cinq téléphones commercialisés en France. Quatre dépassent la limite réglementaire du DAS, tandis qu'une variante importée du Samsung Galaxy A55 présente plusieurs défauts de conformité.
Nouvelle cyberattaque contre l’Éducation nationale : des données personnelles ont été volées, c’e...
Pour la troisième fois en 2026, le ministère de l'Éducation nationale a été victime d'une cyberattaque. Un pirate a usurpé l'identité d'un professionnel pour accéder au système de formation des personnels et voler des données sensibles. Un important syndicat d'enseignants dénonce le flou total dans lequel les agents sont laissés au beau milieu de l'été…
Intermarché victime d'une cyberattaque : des données personnelles de clients du Drive compromises...
Près de 300 000 clients du service Drive d'Intermarché sont concernés par une fuite de données après une attaque informatique. L'enseigne a informé...