Cybersecurity
Page 25 / 61
Firefox héberge 16 extensions malveillantes imitant Rabby et OKX
PrésentationEn octobre 2026, des chercheurs en cybersécurité ont identifié un groupe de 16 extensions Mozilla Firefox conçues pour usurper les...
MonsterCloud facture 19 M$ en payant secrètement des rançons
Contexte juridiqueLe département de la Justice américain (DoJ) a inculpé Zohar Pinhasi, citoyen américain et israélien de 50 ans, pour deux chefs...
États‑Unis offrent jusqu’à 10 M$ pour localiser Zhang Yu
Contexte de l’offre de récompenseLe programme Rewards for Justice du Département d’État américain propose jusqu’à 10 millions de dollars pour...
Package npm tensorlake compromis, déploie un ver de vol de crédentiels Shai-Hulud
Contexte de la compromissionLe SDK TypeScript tensorlake, publié sur le registre npm, a vu la version 0.5.144 retirée après la découverte d’une...
Attaques de certificats TLS contrefaits ciblent Google et grandes marques
Contexte de l'attaqueDes acteurs malveillants ont compromis les registres de trois domaines de premier niveau nationaux – .gh (Ghana), .sl (Sierra...
TP-Link confronté à une interdiction FCC et à quatre poursuites d’État
Contexte juridique et réglementaireLe 7 octobre 2026, le Federal Communications Commission (FCC) a annoncé une interdiction générale des routeurs...
Shaquille O'Neal promeut un VPN après son piratage personnel
Contexte du piratageShaquille O'Neal, ancien basketteur et personnalité médiatique, a vu son compte Instagram compromis en 2023. L’intrus a publié...
Meta et Microsoft restreignent l’usage interne de Claude d’Anthropic
Contexte et décision stratégiqueEn octobre 2026, Meta et Microsoft ont annoncé une réduction significative de l’accès de leurs employés à Claude,...
Un fraudeur emprisonné pour avoir utilisé 10 000 bots et chansons IA
Contexte juridique et pénalMichael Smith, 54 ans, a été condamné à 18 mois de prison et à la confiscation de 8 091 843,64 $, montant qu’il aurait...
Attaques compromettent registres .gh, .sl et .as pour certificats Google
Contexte de l'attaqueEntre le 22 et le 27 septembre 2026, des acteurs malveillants ont pris le contrôle des serveurs DNS autoritaires de trois...
SonicWall corrige une faille SSRF CVSS 10.0 sur les SMA1000
PrésentationSonicWall a publié des hotfixes pour quatre vulnérabilités affectant les appliances SMA1000 (modèles 6210, 7210 et 8200v). La plus...
Campagne npm malveillante diffuse le RAT Overlord et un voleur de données
Contexte de la campagneDepuis août 2023, un acteur isolé a publié douze paquets npm, dont huit ont été identifiés comme malveillants. Le groupe de...
GitHub renforce la protection des secrets à grande échelle
Contexte et enjeuxLe titre de l’article, « Secret protection must scale with software », indique que GitHub considère la protection des secrets...
Meta déploie des IA pour détecter les pubs menant à du CSA
Contexte et chiffres clésAu premier semestre 2026, Meta a indiqué avoir supprimé 33,2 millions d’éléments de contenu d’exploitation sexuelle...
PoeLLM déploie des mineurs cryptographiques sur plus de 3 400 serveurs
PrésentationLe groupe de recherche Lumen Black Lotus Labs a identifié une campagne baptisée Canto Incognito qui utilise le malware PoeLLM. Depuis...
LMCache expose une faille critique permettant l'exécution de code à distance
Contexte et portée de la vulnérabilitéLe 7 octobre 2026, JFrog a publié une alerte sur une vulnérabilité classée CVE-2026-105192 affectant...
Pentagon accélère les achats IA de la chaîne de ciblage via vidéos
Contexte et objectifsLe Département de la Défense américain a lancé une initiative visant à raccourcir le cycle d’acquisition des systèmes...
X et Substack facilitent le doxxing de Jane Doe à Cornell
Contexte de la campagne de doxxingEn octobre 2026, plusieurs comptes sur la plateforme X et l’éditeur Substack ont lancé une recherche d’identité...
SynthID Detector analyse les contenus synthétiques sans préciser son architecture
PrésentationLe produit nommé SynthID Detector est présenté comme un outil destiné à identifier des médias générés artificiellement. La source...
Google déploie le détecteur SynthID amélioré, disponible mondialement
Présentation du nouveau détecteur SynthIDGoogle a mis à disposition un site dédié, SynthID.com, qui permet à tout utilisateur connecté de vérifier...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.