Sécurité

Retrouvez toute l’actualité de la securité internet & systemes , failles et bugs, piratages et hacking, exploits et corrections des bugs
Le revendeur LDLC subit sa quatrième violation de données, exposant les coordonnées de plusieurs milliers de clients.

Piratage LDLC : une quatrième fuite de données expose les clients de l’enseigne

Le distributeur informatique LDLC subit un nouvel incident de sécurité de grande ampleur, marquant sa quatrième violation de données en quelques années. L'entreprise a...
Le module d'intelligence artificielle de McAfee analyse les messages suspects pour bloquer les escroqueries en ligne.

Antivirus McAfee : une IA intégrée pour intercepter les arnaques et le phishing

McAfee intègre à sa suite de sécurité un nouveau module dopé à l'intelligence artificielle conçu pour repérer les escroqueries en ligne avant qu'elles ne...
Le correctif de Microsoft met fin aux fausses alertes de sécurité de Microsoft Defender sous Windows.

Microsoft Defender : une faille zero-day bloque les mises à jour sous Windows

Voir le bouclier de Sécurité Windows afficher un indicateur vert rassure, mais ce signal peut être trompeur. Un chercheur en sécurité vient de dévoiler...
Une fausse notification d'événement dans l'application Calendrier d'Apple tente de propager un infostealer sur Mac.

Un malware Mac exploite les calendriers iCloud pour infecter macOS

Les chercheurs en cybersécurité de Moonlock Lab ont repéré une campagne ciblant les utilisateurs de macOS à travers un vecteur d'attaque discret : les...
Une faille découverte dans Microsoft Security Copilot a failli exposer des milliards de données hébergées sur le cloud Azure.

Un adolescent de 16 ans a failli accéder à 17 000 milliards de données...

Un jeune chercheur en cybersécurité âgé de 16 ans a découvert une vulnérabilité critique dans l'infrastructure cloud de Microsoft. La brèche se situait au...
Exposition de serveurs et services locaux sur Google à la suite de tunnels TryCloudflare laissés ouverts sans contrôle d'accès.

TryCloudflare : vos services locaux se retrouvent indexés sur Google

Une simple recherche avec l'opérateur site:trycloudflare.com dans Google dévoile des centaines de serveurs privés et de tableaux de bord ouverts aux quatre vents. La fonctionnalité Quick...
Les risques liés au vol de l’IBAN

Plus de 143 000 IBAN volés : l’Agence de services et de paiement victime...

Une cyberattaque a visé l'Agence de services et de paiement (ASP) fin août 2026, entraînant le vol des coordonnées bancaires, identités et avis de...
Le malware bancaire RemControl exploite les autorisations d'accessibilité pour intercepter les identifiants sous Android.

RemControl : un malware bancaire Android s’attaque aux comptes financiers

Un nouveau cheval de Troie bancaire nommé RemControl cible les smartphones Android pour vider les comptes bancaires de ses victimes. Repéré par les chercheurs...
Une vulnérabilité critique corrigée dans WordPress 7.1.1 permettait l'installation forcée d'un thème via un lien malveillant.

WordPress : une faille critique permet l’exécution de code à distance sans authentification

Une vulnérabilité critique identifiée sous le score CVSS de 9,2 touche le cœur de WordPress. Découverte par le chercheur en sécurité Robert Ressl, cette...
Correctif de sécurité déployé sur les versions cPanel et WHM pour combler les failles critiques d'isolation.

cPanel corrige des failles critiques d’isolation et d’élévation de privilèges

L'équipe de cPanel a publié un correctif de sécurité urgent ciblant plusieurs vulnérabilités sévères au sein de cPanel & WHM (Web Host Manager). Les...

Les tendances

Une faille découverte dans Microsoft Security Copilot a failli exposer des milliards de données hébergées sur le cloud Azure.

Un adolescent de 16 ans a failli accéder à 17 000 milliards de données...

Un jeune chercheur en cybersécurité âgé de 16 ans a découvert une vulnérabilité critique dans l'infrastructure cloud de Microsoft. La brèche se situait au...
Le système d'appel d'urgence Android s'enrichit bientôt d'une commande vocale mains libres en cas de détresse.

Appel d’urgence Android : la commande vocale pour joindre les secours sans les mains

Sur Android, joindre les secours repose aujourd'hui sur des gestes physiques bien rodés. Vous pouvez paramétrer la fonction SOS dans l'application Sécurité personnelle pour...
Le navigateur Opera automatise l'activation de son VPN gratuit dès la connexion à un point d'accès Wi-Fi ouvert.

Opera active automatiquement son VPN gratuit sur les réseaux Wi-Fi publics

Se connecter à une borne sans fil dans une gare, un café ou un aéroport expose fréquemment le trafic web aux écoutes clandestines. Pour limiter ces...
L'utilitaire libre yt-dlp se retrouve de nouveau visé par les représentants de l'industrie du disque.

yt-dlp dans le collimateur de l’industrie musicale : la guerre du stream-ripping reprend

L'IFPI remet une pièce dans la machine. La fédération internationale de l'industrie phonographique vient d'inscrire le célèbre outil en ligne de commande yt-dlp sur...

Sauvegarde chiffrée Signal : vos messages enfin sécurisés en local sur iOS et PC

L'application de messagerie sécurisée déploie sa version 8.30 et comble une lacune historique de son écosystème. Les utilisateurs d'iPhone, d'iPad et des applications de...