Cybersecurity
Page 26 / 61
Amazon utilise ses données d’achat pour attribuer des traits personnels
Présentation du service “About You”Amazon propose dans le menu Votre compte → Vos préférences d’achat → About You une liste de caractéristiques...
Google lance le site SynthID pour détecter les médias générés par IA
Présentation du service SynthIDGoogle a mis en ligne un site public dédié à la vérification de contenus visuels et sonores afin de déterminer...
ShinyHunters extorque la filiale Jeppesen ForeFlight de Boeing
Contexte de l'attaqueEn octobre 2026, les autorités jordaniennes ont arrêté Saif Al‑din Khader, identifié sous le pseudonyme Rey, soupçonné de...
HackerOne signale une hausse de 131 % du backlog de vulnérabilités
Le dernier rapport de HackerOne révèle que, malgré une réduction du temps moyen de résolution de 135 à 62 jours, le nombre de vulnérabilités...
Agentic pentesting valide l’exploitabilité et les chemins d’attaque
Contexte et enjeuxEn 2026, 35 364 CVE ont été recensés au premier semestre, soit +49,5 % d’une année à l’autre. Parmi les 39 600 CVE publiés...
Atlassian Data Center expose une faille d’accès arbitraire aux fichiers
Contexte et portée de la vulnérabilitéLe 7 octobre 2026, Atlassian a publié la vulnérabilité CVE‑2026‑21589 avec un score CVSS de 9,3. Il s’agit...
FBI signale activité persistante de FortiBleed avec 86 644 identifiants Fortinet
Contexte et portéeLe FBI et le Secret Service ont publié une alerte le 7 octobre 2026 concernant la campagne FortiBleed. Les enquêteurs estiment...
Voice of the CISO indique le risque cyber intégré aux workflows
Contexte et méthodologieLe rapport Voice of the CISO 2026 analyse les réponses de plus de 5 000 dirigeants de la cybersécurité sur une période de...
OneSpan Sign enrichit les signatures électroniques avec IA et vérifications biométriques
Contexte bancaire et limites des signatures électroniquesOneSpan Sign, service de signature électronique largement déployé dans le secteur...
Sony confronté à une escalade des jailbreaks PS5 sur firmware 7‑13
Contexte et portée du jailbreakLe dernier exploit découvert permet de contourner les protections du PS5 dès la version v7.00 jusqu’à v13.60. La...
Anthropic élargit l'accès à Claude pour les équipes cyber, 129 000 failles détectées
Programme de vérification cyber (CVP)Anthropic a annoncé le 7 octobre 2026 le déploiement du Cyber Verification Program (CVP), un dispositif à...
Plus de 100 sites web déploient de fausses vérifications Cloudflare pour LunexStealer
Contexte de la campagneLe CERT‑UA a identifié plus de cent sites compromis qui affichent une page de vérification Cloudflare falsifiée. Cette...
ESP32‑C3 implémente un bloqueur DNS Pi‑hole en flash
Présentation du projetLe dépôt esp32-c3-adblock propose un bloqueur DNS de type Pi‑hole fonctionnant sur un microcontrôleur ESP32‑C3 coûtant...
Corée du Sud signale l’usage d’agents IA pour pirater ses banques
Contexte et déclaration officielleLe gouvernement sud‑coréen a annoncé que des agents d’intelligence artificielle auraient été impliqués dans des...
SailPoint impose la fin du privilège statique avec l’Agentic Fabric
Contexte et enjeux de l’ère agentiqueLe keynote de SailPoint à Navigate 2026 expose une transformation fondamentale : les identités non humaines –...
GitHub refuse de retirer les dépôts Photopea malgré une plainte DMCA
Contexte et plainteLe développeur de Photopea, un éditeur d’images fonctionnant dans le navigateur, signale que plusieurs utilisateurs extraient...
kubectl cp introduit une faille d'extraction de fichiers sur Windows
Contexte et portée de la vulnérabilitéLe 5 octobre 2026, le projet Kubernetes a publié le CVE‑2026‑19444, une faille classée CVSS 6.5. Elle...
Anthropic élargit son programme de vérification cyber en trois niveaux
Présentation du programmeAnthropic PBC a annoncé le 6 octobre 2026 la refonte de son Cyber Verification Program en trois niveaux d’accès...
Hackers usurpent trois ccTLDs pour créer des certificats TLS contrefaits
Contexte de l'attaqueDes acteurs malveillants ont compromis les registres de trois domaines de premier niveau nationaux – .gh (Ghana), .sl (Sierra...
Psiphon prévoit de quitter le Canada à cause du projet C‑22
Contexte législatifLe projet de loi C‑22, présenté au Parlement canadien, impose aux fournisseurs de services électroniques l’obligation...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.