Tous les articles
FFTir : un pirate revendique 40 Go de données de tireurs sportifs, dont 19 000 certificats médicaux
Le pirate ChimeraZ propose une archive de 40 Go qu'il attribue à la Fédération française de tir : près de 587 000 personnes, 64 000 photos d'identité, 19 000 certificats médicaux. L'authenticité n'est pas confirmée.
Arnaque Netflix à 1 € : la fausse pub TikTok avec Omar Sy et Vincent Cassel
Une publicité TikTok promet six mois de Netflix Premium pour 1 €, avec les visages d'Omar Sy et Vincent Cassel. C'est un piège pour voler vos données et votre carte. Comment le reconnaître et que faire si vous avez payé.
Pannier-Runacher visée par un logiciel espion : trois alertes Apple, une enquête ouverte à Paris
L'ancienne ministre Agnès Pannier-Runacher a reçu trois alertes d'Apple sur son téléphone personnel. Le parquet de Paris a ouvert une enquête, l'ANSSI a examiné l'appareil. Ce que l'on sait et ce que l'on ignore.
Fortinet, BeyondTrust, Palo Alto : trois failles exploitées à corriger d'urgence en entreprise
Pare-feux Fortinet, outil de prise en main à distance BeyondTrust et VPN Palo Alto GlobalProtect : trois équipements très présents en entreprise sont visés par des attaques actives. Ce qui est touché et ce qu'il faut faire.
Plex2Shell : des serveurs Plex piratés pour miner de la crypto, mettez à jour Plex Media Server
Quatre failles de Plex Media Server, enchaînées sous le nom Plex2Shell, permettent de prendre le contrôle d'un serveur Plex sans mot de passe. Elles sont exploitées pour installer un mineur de cryptomonnaie. Version corrigée et vérifications à faire.
Faille PHP2Shell (CVE-2026-109618 et CVE-2026-109619) : mettez à jour PHP d'urgence
Deux failles critiques de PHP permettent de prendre le contrôle d'un serveur web à distance, sans identifiant. Versions corrigées, sites concernés, comment vérifier sa version de PHP et que faire sur un hébergement mutualisé.
Danemark : 8,8 millions de personnes exposées, et un mot de passe « 123456 » au cœur de l'affaire
Un pirate a aspiré pendant des semaines le registre national danois via le compte d'une petite entreprise d'Odense. Selon la presse danoise, plusieurs de ses comptes utilisaient le mot de passe 123456. Ce qu'on sait, et la leçon pour tout le monde.
OVHcloud, Rank Math, AOMEI : la semaine des mises à jour piégées
L'outil en ligne de commande d'OVHcloud, une extension WordPress très répandue et un logiciel de sauvegarde ont distribué des mises à jour contenant un malware. Ce qui s'est passé et ce qu'il faut faire si vous êtes concerné.
Sécuriser sa vie numérique en un week-end : les 5 outils indispensables
Mots de passe, double authentification, sauvegarde, Wi-Fi public, arnaques : la checklist pour protéger vos comptes, vos photos et vos données en un week-end, sans compétences techniques et en grande partie gratuitement.
Mises à jour : comment savoir ce qu'il faut installer en premier
Ordinateur, téléphone, box, logiciels : tout ne se met pas à jour de la même façon. Voici comment repérer les mises à jour urgentes et s'organiser en 20 minutes.
Oracle publie 1 295 correctifs d'un coup : base de données, MySQL, Java, à mettre à jour
Le Critical Patch Update d'octobre d'Oracle corrige 1 295 failles. Trois sont critiques (CVSS 9,8) et exploitables sans authentification, dont une dans Oracle Database.
Faux conseiller bancaire : comment reconnaître l'arnaque et que faire
Un appel de « votre banque » vous annonce une fraude et vous demande d'agir vite : c'est une arnaque. Voici comment elle fonctionne, comment la repérer, et les bons réflexes si vous avez déjà donné des informations.
Passkeys : comment les activer et s'en servir au quotidien
Une passkey remplace votre mot de passe par votre empreinte, votre visage ou votre code de téléphone. Voici ce que c'est, pourquoi c'est plus sûr, et comment l'activer sur Google, Apple, Microsoft et d'autres.
Claude Code Desktop : une simple page HTML piégée pouvait voler vos clés secrètes
La faille « SneakPeek » touchait l'aperçu de Claude Code Desktop : un fichier HTML piégé dans un dépôt public pouvait exfiltrer clés SSH, jetons GitHub et accès cloud, sans aucun clic. Elle est corrigée.
Microsoft démantèle trois kits de phishing derrière plus d'un milliard de messages frauduleux
CoGUI, Haozi et Iron Man System : trois kits clés en main vendus aux escrocs ont servi à envoyer plus d'un milliard d'e-mails et de SMS piégés depuis janvier. Microsoft et ses partenaires viennent de les perturber.
Cisco : une faille critique des passerelles e-mail Secure Email Gateway est déjà exploitée
Un simple e-mail piégé peut suffire à prendre le contrôle d'une passerelle Cisco Secure Email Gateway. Cisco confirme des attaques en cours. Le correctif existe depuis septembre, mais il faut vérifier qu'il est bien installé.
Une IA accessible à tous a aidé à fabriquer en quelques jours une attaque complète contre Chrome
L'entreprise XBOW a enchaîné trois failles de Chrome grâce à des agents IA basés sur un modèle public d'OpenAI. Google a tout corrigé et versé la prime maximale de 250 000 dollars. Le signal est clair : l'IA accélère la recherche de failles.
Contrôleurs de réfrigération piratés : le CERT-FR alerte, et un simple « reset usine » ne suffit pas
Le CERT-FR signale de nombreuses compromissions de contrôleurs à distance de chambres froides (Copeland xweb, Dixell xweb, Danfoss AK-SC et AK-SM) exposés sur Internet. Des attaques sont probablement en cours.
Ledger confirme un implant espion caché dans des portefeuilles crypto vendus par un revendeur
Ledger reconnaît qu'au moins un portefeuille matériel vendu par le revendeur CryptoBilis avait été modifié pour voler la phrase de récupération de ses propriétaires. Voici ce qu'on sait et comment s'en protéger.
Faux mail, faux SMS : comment reconnaître une arnaque en 10 secondes
Colis en attente, amende, compte bloqué : les signes qui trahissent un faux message, les 5 vérifications à faire avant de cliquer, et quoi faire si vous avez déjà cliqué.
Double authentification : comment l'activer sur vos comptes, pas à pas
SMS, application ou clé de sécurité : quelle double authentification choisir, sur quels comptes l'activer en premier, et comment ne pas se retrouver bloqué si vous perdez votre téléphone.
Fuite de données : que faire quand vos informations ont été volées ?
Un e-mail vous annonce que vos données ont fuité ? Les 6 réflexes à avoir dans l'ordre, selon ce qui a été volé (mot de passe, IBAN, adresse), et comment éviter les arnaques qui suivent.
VPN : à quoi ça sert vraiment, et faut-il en avoir un ?
Wi-Fi public, vie privée, contenus étrangers : ce qu'un VPN protège vraiment, ce qu'il ne fait pas malgré les publicités, et lequel choisir sans se tromper.
L'arnaque du mois #1 : les faux sites Leroy Merlin et leurs canapés à 90 €
Déstockage à -80 %, canapé-lit à 90 € au lieu de 500 € : de faux sites copient Leroy Merlin pour encaisser des commandes qui n'arriveront jamais. Comment le piège fonctionne et comment le repérer en dix secondes.
Phase Eight, Hobbs et Whistles touchés par une cyberattaque : la mode britannique encore dans le viseur
TFG London, filiale du sud-africain The Foschini Group, a détecté une cyberattaque le 11 octobre. Plusieurs systèmes informatiques de ses trois marques de prêt-à-porter sont à l'arrêt, mais les boutiques restent ouvertes.
SAP : une faille de gravité maximale permet de voler des identifiants dans les applis cloud, mettez à jour
Le Patch Day d'octobre de SAP corrige une vingtaine de failles, dont une de gravité maximale dans le SDK Python de sa plateforme cloud BTP. Un attaquant sans compte peut détourner des identifiants de connexion.
Données Grindr partagées aux annonceurs : la régie pub de Microsoft écope d'une amende record de 8,6 millions d'euros en Norvège
Le gendarme norvégien des données sanctionne Xandr, racheté par Microsoft, pour avoir diffusé sans consentement valable des données d'utilisateurs de Grindr révélant leur orientation sexuelle. C'est la plus grosse amende de son histoire.
Un micro caché dans du papier toilette : un ingénieur d'OpenAI arrêté par le FBI pour avoir espionné la direction
Un ingénieur d'OpenAI est accusé d'avoir dissimulé un enregistreur derrière une télé, dans une salle où se tenaient des réunions confidentielles. OpenAI dit l'avoir démasqué grâce à ses propres modèles d'IA.
Une IA qui se recopie toute seule sur des box TV à 55 dollars : Anthropic tire la sonnette d'alarme
Les chercheurs d'Anthropic ont fait tourner un modèle d'IA réparti sur 15 box Android TV bas de gamme. Selon eux, de petits modèles pourraient bientôt se propager seuls d'un objet connecté à l'autre, peut-être dès fin 2026.
VPN Ivanti Connect Secure : une faille zero-day exploitée depuis début octobre, une partie de l'attaque reste sans correctif
Ivanti corrige la faille CVE-2026-104935 de ses passerelles VPN Connect Secure, exploitée depuis au moins le 3 octobre. Les attaquants l'enchaînent avec une troisième faille, pas encore corrigée, pour prendre le contrôle total des appareils.
Fibre et Linky : un pirate dit avoir volé 10 millions de fiches clients chez Solutions30, sous-traitant d'Orange, Bouygues Telecom et Enedis
Un pirate met en vente 34 Go de données qu'il affirme avoir dérobées chez Solutions30, l'entreprise qui envoie les techniciens installer la fibre et les compteurs Linky. La fuite n'est pas confirmée, mais les risques d'arnaques sont bien réels.
Delhaize et Albert Heijn touchés par une cyberattaque : commandes en ligne coupées et rayons qui se vident
Le géant de la distribution Ahold Delhaize a coupé une partie de ses systèmes après un incident de cybersécurité. Entrepôts à l'arrêt aux Pays-Bas, commandes en ligne impossibles chez Delhaize en Belgique, enseignes américaines perturbées.
Patch Tuesday d'octobre : 1 411 failles corrigées, une déjà exploitée, et c'est la fin pour Windows 11 24H2 Home et Pro
Microsoft publie un Patch Tuesday record avec 1 411 vulnérabilités corrigées, dont une zero-day Windows exploitée par des pirates. C'est aussi la dernière mise à jour de sécurité pour Windows 11 24H2 en éditions Home et Pro.
Keynote Apple « Welcome home » : HomeView, Apple TV 4K et HomePod mini 2, mais la France reste à la porte
Apple relance la maison connectée avec un écran HomeView, une nouvelle Apple TV 4K, le HomePod mini 2 et des caméras et serrures signées LG. Sans Siri AI en Europe, HomeView ne sera pas vendu en France. Ce qu'il faut savoir, côté vie privée aussi.
Sauvegarder ses photos et documents : la règle 3-2-1 expliquée simplement
Téléphone volé, disque qui lâche, rançongiciel : ce qui n'est pas sauvegardé est perdu. La règle 3-2-1 en clair, et comment l'appliquer chez soi en une heure avec un disque externe et un cloud.
Quel gestionnaire de mots de passe choisir en 2026 ? Le comparatif simple
NordPass, Bitwarden, Proton Pass, Dashlane, 1Password : lequel choisir selon votre profil, ce qui est vraiment gratuit, et comment passer d'un carnet ou du navigateur à un gestionnaire en 20 minutes.
Compte piraté (Gmail, Instagram, Facebook...) : que faire, étape par étape
Mot de passe changé, messages envoyés à votre place, connexion inconnue ? Les 7 étapes pour reprendre la main sur un compte piraté, puis les 3 réglages qui évitent que ça recommence.
Les CVE de la semaine #1 : FortiMail, Bricksforge, GitLab et cinq vieilles failles réveillées par la Chine
Une messagerie Fortinet attaquée, un plugin WordPress noté 10/10 déjà exploité, GitLab en alerte maximale et cinq failles de 2015 à 2023 utilisées par Flax Typhoon. Ce qu'il faut patcher en premier.
Smartphones Android pas chers : un malware impossible à supprimer installé d'usine, la France parmi les pays les plus touchés
Bitdefender a découvert « Midnight Mimosa », un logiciel malveillant caché dans le firmware de smartphones bon marché vendus sur les grandes places de marché. Il ne peut pas être désinstallé.
Ledger : un implant matériel découvert dans un portefeuille crypto vendu par un revendeur officiel, environ 90 millions de dollars volés
Des centaines d'utilisateurs en Asie du Sud-Est ont vu leurs cryptomonnaies disparaître. En cause : des portefeuilles Ledger achetés chez CryptoBilis, un revendeur listé par la marque.
SonicWall SMA1000 : une faille de gravité maximale déjà ciblée par des attaquants, mettez à jour
Corrigée le 6 octobre, la faille CVE-2026-102255 des passerelles d'accès SonicWall SMA1000 fait déjà l'objet de tentatives d'exploitation. Plus de 400 appareils sont exposés sur Internet.
Assises de la cybersécurité : le patron de l'ANSSI refuse de chercher « l'hydroxychloroquine de la cyber »
À Monaco, Vincent Strubel a appelé à regarder les failles en face plutôt que de croire aux solutions miracles, IA comprise. Et plaidé pour une cybersécurité capable d'imposer des mesures.
Maia 300 : Microsoft dévoile sa nouvelle puce IA pour réduire sa dépendance à Nvidia
Troisième génération de puce maison, la Maia 300 promet 40 % de jetons en plus par mégawatt que les meilleurs systèmes à base de GPU. Mise en production prévue en 2027.
Des pirates prennent le contrôle des frigos de supermarchés français : jusqu'à 50 °C dans les rayons
Dans la nuit du 11 au 12 octobre, des régulateurs de froid Danfoss ont été détournés dans des centaines de magasins Intermarché, Système U, Carrefour, E.Leclerc et Monoprix. Danfoss pointe des micrologiciels obsolètes.
VPN Palo Alto GlobalProtect : des groupes de ransomware exploitent une faille pour entrer sans mot de passe
La faille CVE-2026-0257, corrigée en mai, est exploitée par les gangs Qilin et Settra pour ouvrir des sessions VPN sans identifiants. Mettre à jour ne suffit pas : il faut aussi chercher les intrus.
AI Act : chatbots et contenus générés par IA doivent désormais être signalés, ce qui change pour les entreprises
Depuis le 2 août 2026, les obligations de transparence du règlement européen sur l'IA s'appliquent. Mais l'« omnibus numérique » a repoussé les règles sur l'IA à haut risque à fin 2027.
Ubuntu : les sites de Canonical mis à terre par une attaque DDoS de plus de 4 heures
Sites officiels et API des avis de sécurité inaccessibles : Canonical a subi le 8 octobre sa deuxième grosse attaque par déni de service de l'année. Les dépôts de paquets ont tenu.
Pwn2Own Ireland 2026 : le Galaxy S26 piraté encore et encore, 45 failles zero-day en une journée
Au deuxième jour du célèbre concours de hacking, les chercheurs ont exploité 45 failles inédites et empoché 232 500 dollars. Le smartphone de Samsung est tombé trois fois de plus.
Asos piraté : les hackers envoient une notification de chantage directement dans l'appli
Le géant britannique de la mode en ligne confirme un vol de données clients après qu'un message menaçant a été envoyé via sa propre application. Un prestataire a été compromis par ingénierie sociale.
GPT-6 débarque dans ChatGPT : les réponses deviennent interactives avec « Intelligent UI »
OpenAI déploie GPT-6 depuis le 7 octobre. Nouveauté phare : ChatGPT peut désormais répondre avec des graphiques, des formulaires ou des calculatrices générés à la volée.
Danemark : le registre national de la population piraté, 8,8 millions de personnes exposées
Noms, adresses et numéros d'identité : des inconnus ont utilisé l'accès légitime d'une petite entreprise pour aspirer le registre CPR. L'anomalie a été repérée… grâce à une facture.
Hauts-de-France : 545 000 personnes touchées par une fuite de données via deux prestataires
La région a confirmé une cyberattaque chez Atexo et Docaposte. Noms, e-mails, contrats d'apprentissage et RIB font partie des données exposées.
Fuites de données : 45 % des Français prévenus que leurs infos ont fuité en 2026, le Cybermois est lancé
Selon le baromètre Cybermalveillance.gouv.fr et Ipsos, près d'un Français sur deux a été informé d'une fuite de ses données cette année. Le Cybermois 2026 multiplie les rendez-vous gratuits.
Chrome : une faille zero-day exploitée par des pirates, mettez à jour votre navigateur
Google a corrigé la CVE-2026-85046, une faille du moteur JavaScript V8 déjà exploitée dans la nature. C'est la sixième zero-day de Chrome en 2026.
SFR confirme une fuite de données d'abonnés fibre : jusqu'à 2,1 millions de lignes revendiquées
Noms, adresses, numéros de mobile et données techniques de box : un compte interne compromis a permis à un pirate d'aspirer des données d'abonnés fibre SFR et RED by SFR.