L'actu informatique et cybersécurité, sans détour.https://cybactu.fr/fr-frhttps://cybactu.fr/articles/fftir-fuite-donnees-40-go-licencies-certificats-medicaux/https://cybactu.fr/articles/fftir-fuite-donnees-40-go-licencies-certificats-medicaux/Le pirate ChimeraZ propose une archive de 40 Go qu'il attribue à la Fédération française de tir : près de 587 000 personnes, 64 000 photos d'identité, 19 000 certificats médicaux. L'authenticité n'est pas confirmée.Thu, 22 Oct 2026 07:20:00 GMThttps://cybactu.fr/articles/arnaque-netflix-1-euro-tiktok-omar-sy-vincent-cassel/https://cybactu.fr/articles/arnaque-netflix-1-euro-tiktok-omar-sy-vincent-cassel/Une publicité TikTok promet six mois de Netflix Premium pour 1 €, avec les visages d'Omar Sy et Vincent Cassel. C'est un piège pour voler vos données et votre carte. Comment le reconnaître et que faire si vous avez payé.Thu, 22 Oct 2026 07:10:00 GMThttps://cybactu.fr/articles/pannier-runacher-logiciel-espion-alertes-apple-enquete/https://cybactu.fr/articles/pannier-runacher-logiciel-espion-alertes-apple-enquete/L'ancienne ministre Agnès Pannier-Runacher a reçu trois alertes d'Apple sur son téléphone personnel. Le parquet de Paris a ouvert une enquête, l'ANSSI a examiné l'appareil. Ce que l'on sait et ce que l'on ignore.Thu, 22 Oct 2026 07:00:00 GMThttps://cybactu.fr/articles/fortinet-beyondtrust-palo-alto-failles-exploitees-octobre-2026/https://cybactu.fr/articles/fortinet-beyondtrust-palo-alto-failles-exploitees-octobre-2026/Pare-feux Fortinet, outil de prise en main à distance BeyondTrust et VPN Palo Alto GlobalProtect : trois équipements très présents en entreprise sont visés par des attaques actives. Ce qui est touché et ce qu'il faut faire.Wed, 21 Oct 2026 18:10:00 GMThttps://cybactu.fr/articles/plex2shell-plex-media-server-faille-exploitee-mise-a-jour/https://cybactu.fr/articles/plex2shell-plex-media-server-faille-exploitee-mise-a-jour/Quatre failles de Plex Media Server, enchaînées sous le nom Plex2Shell, permettent de prendre le contrôle d'un serveur Plex sans mot de passe. Elles sont exploitées pour installer un mineur de cryptomonnaie. Version corrigée et vérifications à faire.Wed, 21 Oct 2026 18:05:00 GMThttps://cybactu.fr/articles/faille-php2shell-cve-2026-109618-109619-mettre-a-jour-php/https://cybactu.fr/articles/faille-php2shell-cve-2026-109618-109619-mettre-a-jour-php/Deux failles critiques de PHP permettent de prendre le contrôle d'un serveur web à distance, sans identifiant. Versions corrigées, sites concernés, comment vérifier sa version de PHP et que faire sur un hébergement mutualisé.Wed, 21 Oct 2026 17:45:00 GMThttps://cybactu.fr/articles/danemark-fuite-cpr-mot-de-passe-123456/https://cybactu.fr/articles/danemark-fuite-cpr-mot-de-passe-123456/Un pirate a aspiré pendant des semaines le registre national danois via le compte d'une petite entreprise d'Odense. Selon la presse danoise, plusieurs de ses comptes utilisaient le mot de passe 123456. Ce qu'on sait, et la leçon pour tout le monde.Wed, 21 Oct 2026 13:40:00 GMThttps://cybactu.fr/articles/mises-a-jour-piegees-ovhcloud-rank-math-aomei/https://cybactu.fr/articles/mises-a-jour-piegees-ovhcloud-rank-math-aomei/L'outil en ligne de commande d'OVHcloud, une extension WordPress très répandue et un logiciel de sauvegarde ont distribué des mises à jour contenant un malware. Ce qui s'est passé et ce qu'il faut faire si vous êtes concerné.Wed, 21 Oct 2026 13:20:00 GMThttps://cybactu.fr/articles/securiser-vie-numerique-week-end-5-outils-guide/https://cybactu.fr/articles/securiser-vie-numerique-week-end-5-outils-guide/Mots de passe, double authentification, sauvegarde, Wi-Fi public, arnaques : la checklist pour protéger vos comptes, vos photos et vos données en un week-end, sans compétences techniques et en grande partie gratuitement.Wed, 21 Oct 2026 09:50:00 GMThttps://cybactu.fr/articles/mises-a-jour-quoi-patcher-en-premier-guide/https://cybactu.fr/articles/mises-a-jour-quoi-patcher-en-premier-guide/Ordinateur, téléphone, box, logiciels : tout ne se met pas à jour de la même façon. Voici comment repérer les mises à jour urgentes et s'organiser en 20 minutes.Wed, 21 Oct 2026 07:30:00 GMThttps://cybactu.fr/articles/oracle-cpu-octobre-2026-1295-correctifs/https://cybactu.fr/articles/oracle-cpu-octobre-2026-1295-correctifs/Le Critical Patch Update d'octobre d'Oracle corrige 1 295 failles. Trois sont critiques (CVSS 9,8) et exploitables sans authentification, dont une dans Oracle Database.Wed, 21 Oct 2026 07:25:00 GMThttps://cybactu.fr/articles/faux-conseiller-bancaire-arnaque-guide/https://cybactu.fr/articles/faux-conseiller-bancaire-arnaque-guide/Un appel de « votre banque » vous annonce une fraude et vous demande d'agir vite : c'est une arnaque. Voici comment elle fonctionne, comment la repérer, et les bons réflexes si vous avez déjà donné des informations.Mon, 19 Oct 2026 07:24:00 GMThttps://cybactu.fr/articles/passkeys-guide-activer-utiliser/https://cybactu.fr/articles/passkeys-guide-activer-utiliser/Une passkey remplace votre mot de passe par votre empreinte, votre visage ou votre code de téléphone. Voici ce que c'est, pourquoi c'est plus sûr, et comment l'activer sur Google, Apple, Microsoft et d'autres.Mon, 19 Oct 2026 07:22:00 GMThttps://cybactu.fr/articles/claude-code-desktop-sneakpeek-faille-apercu-html/https://cybactu.fr/articles/claude-code-desktop-sneakpeek-faille-apercu-html/La faille « SneakPeek » touchait l'aperçu de Claude Code Desktop : un fichier HTML piégé dans un dépôt public pouvait exfiltrer clés SSH, jetons GitHub et accès cloud, sans aucun clic. Elle est corrigée.Mon, 19 Oct 2026 07:20:00 GMThttps://cybactu.fr/articles/microsoft-demantele-kits-phishing-cogui-haozi-iron-man/https://cybactu.fr/articles/microsoft-demantele-kits-phishing-cogui-haozi-iron-man/CoGUI, Haozi et Iron Man System : trois kits clés en main vendus aux escrocs ont servi à envoyer plus d'un milliard d'e-mails et de SMS piégés depuis janvier. Microsoft et ses partenaires viennent de les perturber.Thu, 15 Oct 2026 07:10:00 GMThttps://cybactu.fr/articles/cisco-secure-email-gateway-faille-cve-2026-76519-exploitee/https://cybactu.fr/articles/cisco-secure-email-gateway-faille-cve-2026-76519-exploitee/Un simple e-mail piégé peut suffire à prendre le contrôle d'une passerelle Cisco Secure Email Gateway. Cisco confirme des attaques en cours. Le correctif existe depuis septembre, mais il faut vérifier qu'il est bien installé.Thu, 15 Oct 2026 07:05:00 GMThttps://cybactu.fr/articles/xbow-ia-publique-chaine-exploits-chrome-six-jours/https://cybactu.fr/articles/xbow-ia-publique-chaine-exploits-chrome-six-jours/L'entreprise XBOW a enchaîné trois failles de Chrome grâce à des agents IA basés sur un modèle public d'OpenAI. Google a tout corrigé et versé la prime maximale de 250 000 dollars. Le signal est clair : l'IA accélère la recherche de failles.Thu, 15 Oct 2026 07:00:00 GMThttps://cybactu.fr/articles/cert-fr-alerte-controleurs-refrigeration-xweb-danfoss/https://cybactu.fr/articles/cert-fr-alerte-controleurs-refrigeration-xweb-danfoss/Le CERT-FR signale de nombreuses compromissions de contrôleurs à distance de chambres froides (Copeland xweb, Dixell xweb, Danfoss AK-SC et AK-SM) exposés sur Internet. Des attaques sont probablement en cours.Wed, 14 Oct 2026 15:10:00 GMThttps://cybactu.fr/articles/ledger-implant-espion-portefeuilles-cryptobilis/https://cybactu.fr/articles/ledger-implant-espion-portefeuilles-cryptobilis/Ledger reconnaît qu'au moins un portefeuille matériel vendu par le revendeur CryptoBilis avait été modifié pour voler la phrase de récupération de ses propriétaires. Voici ce qu'on sait et comment s'en protéger.Wed, 14 Oct 2026 15:00:00 GMThttps://cybactu.fr/articles/reconnaitre-faux-mail-sms-phishing-guide/https://cybactu.fr/articles/reconnaitre-faux-mail-sms-phishing-guide/Colis en attente, amende, compte bloqué : les signes qui trahissent un faux message, les 5 vérifications à faire avant de cliquer, et quoi faire si vous avez déjà cliqué.Wed, 14 Oct 2026 12:20:00 GMThttps://cybactu.fr/articles/activer-double-authentification-guide/https://cybactu.fr/articles/activer-double-authentification-guide/SMS, application ou clé de sécurité : quelle double authentification choisir, sur quels comptes l'activer en premier, et comment ne pas se retrouver bloqué si vous perdez votre téléphone.Wed, 14 Oct 2026 09:43:00 GMThttps://cybactu.fr/articles/que-faire-apres-une-fuite-de-donnees-guide/https://cybactu.fr/articles/que-faire-apres-une-fuite-de-donnees-guide/Un e-mail vous annonce que vos données ont fuité ? Les 6 réflexes à avoir dans l'ordre, selon ce qui a été volé (mot de passe, IBAN, adresse), et comment éviter les arnaques qui suivent.Wed, 14 Oct 2026 09:42:00 GMThttps://cybactu.fr/articles/vpn-a-quoi-ca-sert-guide/https://cybactu.fr/articles/vpn-a-quoi-ca-sert-guide/Wi-Fi public, vie privée, contenus étrangers : ce qu'un VPN protège vraiment, ce qu'il ne fait pas malgré les publicités, et lequel choisir sans se tromper.Wed, 14 Oct 2026 08:30:00 GMThttps://cybactu.fr/articles/arnaque-du-mois-1-faux-sites-leroy-merlin/https://cybactu.fr/articles/arnaque-du-mois-1-faux-sites-leroy-merlin/Déstockage à -80 %, canapé-lit à 90 € au lieu de 500 € : de faux sites copient Leroy Merlin pour encaisser des commandes qui n'arriveront jamais. Comment le piège fonctionne et comment le repérer en dix secondes.Wed, 14 Oct 2026 08:00:00 GMThttps://cybactu.fr/articles/tfg-london-cyberattaque-phase-eight-hobbs-whistles/https://cybactu.fr/articles/tfg-london-cyberattaque-phase-eight-hobbs-whistles/TFG London, filiale du sud-africain The Foschini Group, a détecté une cyberattaque le 11 octobre. Plusieurs systèmes informatiques de ses trois marques de prêt-à-porter sont à l'arrêt, mais les boutiques restent ouvertes.Wed, 14 Oct 2026 07:00:00 GMThttps://cybactu.fr/articles/sap-patch-day-octobre-2026-faille-cloud-sdk-python/https://cybactu.fr/articles/sap-patch-day-octobre-2026-faille-cloud-sdk-python/Le Patch Day d'octobre de SAP corrige une vingtaine de failles, dont une de gravité maximale dans le SDK Python de sa plateforme cloud BTP. Un attaquant sans compte peut détourner des identifiants de connexion.Wed, 14 Oct 2026 06:55:00 GMThttps://cybactu.fr/articles/xandr-microsoft-amende-norvege-donnees-grindr/https://cybactu.fr/articles/xandr-microsoft-amende-norvege-donnees-grindr/Le gendarme norvégien des données sanctionne Xandr, racheté par Microsoft, pour avoir diffusé sans consentement valable des données d'utilisateurs de Grindr révélant leur orientation sexuelle. C'est la plus grosse amende de son histoire.Wed, 14 Oct 2026 06:50:00 GMThttps://cybactu.fr/articles/openai-ingenieur-arrete-micro-cache-salle-reunion/https://cybactu.fr/articles/openai-ingenieur-arrete-micro-cache-salle-reunion/Un ingénieur d'OpenAI est accusé d'avoir dissimulé un enregistreur derrière une télé, dans une salle où se tenaient des réunions confidentielles. OpenAI dit l'avoir démasqué grâce à ses propres modèles d'IA.Wed, 14 Oct 2026 06:45:00 GMThttps://cybactu.fr/articles/anthropic-ia-auto-replication-box-tv-objets-connectes/https://cybactu.fr/articles/anthropic-ia-auto-replication-box-tv-objets-connectes/Les chercheurs d'Anthropic ont fait tourner un modèle d'IA réparti sur 15 box Android TV bas de gamme. Selon eux, de petits modèles pourraient bientôt se propager seuls d'un objet connecté à l'autre, peut-être dès fin 2026.Wed, 14 Oct 2026 06:40:00 GMThttps://cybactu.fr/articles/ivanti-connect-secure-zero-day-cve-2026-104935/https://cybactu.fr/articles/ivanti-connect-secure-zero-day-cve-2026-104935/Ivanti corrige la faille CVE-2026-104935 de ses passerelles VPN Connect Secure, exploitée depuis au moins le 3 octobre. Les attaquants l'enchaînent avec une troisième faille, pas encore corrigée, pour prendre le contrôle total des appareils.Tue, 13 Oct 2026 21:24:00 GMThttps://cybactu.fr/articles/solutions30-fuite-donnees-fibre-linky-revendiquee/https://cybactu.fr/articles/solutions30-fuite-donnees-fibre-linky-revendiquee/Un pirate met en vente 34 Go de données qu'il affirme avoir dérobées chez Solutions30, l'entreprise qui envoie les techniciens installer la fibre et les compteurs Linky. La fuite n'est pas confirmée, mais les risques d'arnaques sont bien réels.Tue, 13 Oct 2026 21:21:00 GMThttps://cybactu.fr/articles/ahold-delhaize-cyberattaque-delhaize-albert-heijn/https://cybactu.fr/articles/ahold-delhaize-cyberattaque-delhaize-albert-heijn/Le géant de la distribution Ahold Delhaize a coupé une partie de ses systèmes après un incident de cybersécurité. Entrepôts à l'arrêt aux Pays-Bas, commandes en ligne impossibles chez Delhaize en Belgique, enseignes américaines perturbées.Tue, 13 Oct 2026 21:18:00 GMThttps://cybactu.fr/articles/patch-tuesday-octobre-2026-fin-windows-11-24h2/https://cybactu.fr/articles/patch-tuesday-octobre-2026-fin-windows-11-24h2/Microsoft publie un Patch Tuesday record avec 1 411 vulnérabilités corrigées, dont une zero-day Windows exploitée par des pirates. C'est aussi la dernière mise à jour de sécurité pour Windows 11 24H2 en éditions Home et Pro.Tue, 13 Oct 2026 21:15:00 GMThttps://cybactu.fr/articles/apple-keynote-welcome-home-homeview-apple-tv-homepod-mini-2/https://cybactu.fr/articles/apple-keynote-welcome-home-homeview-apple-tv-homepod-mini-2/Apple relance la maison connectée avec un écran HomeView, une nouvelle Apple TV 4K, le HomePod mini 2 et des caméras et serrures signées LG. Sans Siri AI en Europe, HomeView ne sera pas vendu en France. Ce qu'il faut savoir, côté vie privée aussi.Tue, 13 Oct 2026 15:00:00 GMThttps://cybactu.fr/articles/sauvegarde-regle-3-2-1-guide/https://cybactu.fr/articles/sauvegarde-regle-3-2-1-guide/Téléphone volé, disque qui lâche, rançongiciel : ce qui n'est pas sauvegardé est perdu. La règle 3-2-1 en clair, et comment l'appliquer chez soi en une heure avec un disque externe et un cloud.Tue, 13 Oct 2026 13:55:00 GMThttps://cybactu.fr/articles/gestionnaire-mots-de-passe-comparatif-guide/https://cybactu.fr/articles/gestionnaire-mots-de-passe-comparatif-guide/NordPass, Bitwarden, Proton Pass, Dashlane, 1Password : lequel choisir selon votre profil, ce qui est vraiment gratuit, et comment passer d'un carnet ou du navigateur à un gestionnaire en 20 minutes.Tue, 13 Oct 2026 13:50:00 GMThttps://cybactu.fr/articles/compte-pirate-que-faire-guide/https://cybactu.fr/articles/compte-pirate-que-faire-guide/Mot de passe changé, messages envoyés à votre place, connexion inconnue ? Les 7 étapes pour reprendre la main sur un compte piraté, puis les 3 réglages qui évitent que ça recommence.Tue, 13 Oct 2026 13:45:00 GMThttps://cybactu.fr/articles/cve-de-la-semaine-1-fortimail-bricksforge-gitlab/https://cybactu.fr/articles/cve-de-la-semaine-1-fortimail-bricksforge-gitlab/Une messagerie Fortinet attaquée, un plugin WordPress noté 10/10 déjà exploité, GitLab en alerte maximale et cinq failles de 2015 à 2023 utilisées par Flax Typhoon. Ce qu'il faut patcher en premier.Tue, 13 Oct 2026 12:30:00 GMThttps://cybactu.fr/articles/android-bon-marche-malware-preinstalle-midnight-mimosa/https://cybactu.fr/articles/android-bon-marche-malware-preinstalle-midnight-mimosa/Bitdefender a découvert « Midnight Mimosa », un logiciel malveillant caché dans le firmware de smartphones bon marché vendus sur les grandes places de marché. Il ne peut pas être désinstallé.Tue, 13 Oct 2026 07:25:00 GMThttps://cybactu.fr/articles/ledger-implant-materiel-cryptobilis/https://cybactu.fr/articles/ledger-implant-materiel-cryptobilis/Des centaines d'utilisateurs en Asie du Sud-Est ont vu leurs cryptomonnaies disparaître. En cause : des portefeuilles Ledger achetés chez CryptoBilis, un revendeur listé par la marque.Tue, 13 Oct 2026 07:20:00 GMThttps://cybactu.fr/articles/sonicwall-sma1000-faille-critique-exploitee/https://cybactu.fr/articles/sonicwall-sma1000-faille-critique-exploitee/Corrigée le 6 octobre, la faille CVE-2026-102255 des passerelles d'accès SonicWall SMA1000 fait déjà l'objet de tentatives d'exploitation. Plus de 400 appareils sont exposés sur Internet.Tue, 13 Oct 2026 07:15:00 GMThttps://cybactu.fr/articles/assises-cybersecurite-2026-anssi-strubel/https://cybactu.fr/articles/assises-cybersecurite-2026-anssi-strubel/À Monaco, Vincent Strubel a appelé à regarder les failles en face plutôt que de croire aux solutions miracles, IA comprise. Et plaidé pour une cybersécurité capable d'imposer des mesures.Tue, 13 Oct 2026 07:10:00 GMThttps://cybactu.fr/articles/microsoft-maia-300-puce-ia/https://cybactu.fr/articles/microsoft-maia-300-puce-ia/Troisième génération de puce maison, la Maia 300 promet 40 % de jetons en plus par mégawatt que les meilleurs systèmes à base de GPU. Mise en production prévue en 2027.Mon, 12 Oct 2026 15:00:00 GMThttps://cybactu.fr/articles/supermarches-frigos-pirates-danfoss/https://cybactu.fr/articles/supermarches-frigos-pirates-danfoss/Dans la nuit du 11 au 12 octobre, des régulateurs de froid Danfoss ont été détournés dans des centaines de magasins Intermarché, Système U, Carrefour, E.Leclerc et Monoprix. Danfoss pointe des micrologiciels obsolètes.Mon, 12 Oct 2026 11:30:00 GMThttps://cybactu.fr/articles/palo-alto-globalprotect-cve-2026-0257-ransomware/https://cybactu.fr/articles/palo-alto-globalprotect-cve-2026-0257-ransomware/La faille CVE-2026-0257, corrigée en mai, est exploitée par les gangs Qilin et Settra pour ouvrir des sessions VPN sans identifiants. Mettre à jour ne suffit pas : il faut aussi chercher les intrus.Sun, 11 Oct 2026 08:00:00 GMThttps://cybactu.fr/articles/ai-act-2-aout-2026-transparence/https://cybactu.fr/articles/ai-act-2-aout-2026-transparence/Depuis le 2 août 2026, les obligations de transparence du règlement européen sur l'IA s'appliquent. Mais l'« omnibus numérique » a repoussé les règles sur l'IA à haut risque à fin 2027.Fri, 09 Oct 2026 10:00:00 GMThttps://cybactu.fr/articles/canonical-ubuntu-attaque-ddos/https://cybactu.fr/articles/canonical-ubuntu-attaque-ddos/Sites officiels et API des avis de sécurité inaccessibles : Canonical a subi le 8 octobre sa deuxième grosse attaque par déni de service de l'année. Les dépôts de paquets ont tenu.Fri, 09 Oct 2026 09:00:00 GMThttps://cybactu.fr/articles/pwn2own-ireland-2026-galaxy-s26-pirate/https://cybactu.fr/articles/pwn2own-ireland-2026-galaxy-s26-pirate/Au deuxième jour du célèbre concours de hacking, les chercheurs ont exploité 45 failles inédites et empoché 232 500 dollars. Le smartphone de Samsung est tombé trois fois de plus.Thu, 08 Oct 2026 17:00:00 GMThttps://cybactu.fr/articles/asos-piratage-notification-push/https://cybactu.fr/articles/asos-piratage-notification-push/Le géant britannique de la mode en ligne confirme un vol de données clients après qu'un message menaçant a été envoyé via sa propre application. Un prestataire a été compromis par ingénierie sociale.Thu, 08 Oct 2026 14:00:00 GMThttps://cybactu.fr/articles/openai-gpt-6-intelligent-ui-chatgpt/https://cybactu.fr/articles/openai-gpt-6-intelligent-ui-chatgpt/OpenAI déploie GPT-6 depuis le 7 octobre. Nouveauté phare : ChatGPT peut désormais répondre avec des graphiques, des formulaires ou des calculatrices générés à la volée.Thu, 08 Oct 2026 07:00:00 GMThttps://cybactu.fr/articles/danemark-registre-cpr-fuite-8-millions/https://cybactu.fr/articles/danemark-registre-cpr-fuite-8-millions/Noms, adresses et numéros d'identité : des inconnus ont utilisé l'accès légitime d'une petite entreprise pour aspirer le registre CPR. L'anomalie a été repérée… grâce à une facture.Mon, 05 Oct 2026 16:00:00 GMThttps://cybactu.fr/articles/hauts-de-france-fuite-donnees-atexo-docaposte/https://cybactu.fr/articles/hauts-de-france-fuite-donnees-atexo-docaposte/La région a confirmé une cyberattaque chez Atexo et Docaposte. Noms, e-mails, contrats d'apprentissage et RIB font partie des données exposées.Mon, 05 Oct 2026 16:00:00 GMThttps://cybactu.fr/articles/cybermois-2026-barometre-fuites-donnees/https://cybactu.fr/articles/cybermois-2026-barometre-fuites-donnees/Selon le baromètre Cybermalveillance.gouv.fr et Ipsos, près d'un Français sur deux a été informé d'une fuite de ses données cette année. Le Cybermois 2026 multiplie les rendez-vous gratuits.Fri, 02 Oct 2026 08:00:00 GMThttps://cybactu.fr/articles/chrome-zero-day-cve-2026-85046/https://cybactu.fr/articles/chrome-zero-day-cve-2026-85046/Google a corrigé la CVE-2026-85046, une faille du moteur JavaScript V8 déjà exploitée dans la nature. C'est la sixième zero-day de Chrome en 2026.Fri, 04 Sep 2026 07:00:00 GMThttps://cybactu.fr/articles/sfr-fuite-donnees-abonnes-fibre/https://cybactu.fr/articles/sfr-fuite-donnees-abonnes-fibre/Noms, adresses, numéros de mobile et données techniques de box : un compte interne compromis a permis à un pirate d'aspirer des données d'abonnés fibre SFR et RED by SFR.Thu, 20 Aug 2026 16:00:00 GMT