Cybersecurity
Page 57 / 60
Fingerprint propose une protection d’inscription au niveau du device
Contexte et objectifsLe 16 septembre, Fingerprint organise un atelier de codage en direct destiné aux développeurs qui souhaitent implémenter une...
Facebook expose la collecte massive de données par Cambridge Analytica
Contexte juridiqueLe dossier In re Facebook, Inc. Securities Litigation (2026) cite les révélations de 2018 selon lesquelles plus de 87 millions...
Netgear provoque un flood SNTP sur le serveur de temps de l'UW-Madison
Contexte de l'incidentLe 14 mai 2003, le serveur public de temps de l'Université du Wisconsin (UW‑Madison) a vu son trafic entrant passer de 40...
Google laisse passer des publicités trompeuses malgré l'IA Gemini
Contexte et plainte initialeUn utilisateur a signalé une publicité affichée dans l’application YouTube qui imite une alerte système iOS indiquant...
Tesla génère un scan mal dirigé sur un serveur NTP public
Contexte de l’incidentLe 13 septembre 2026, les journaux nginx du serveur 67.215.249.229, membre du NTP Pool, ont enregistré plus de 8 000...
Q‑Day menace : la plupart des organisations ne sont pas prêtes
Contexte et échéancierLe terme "Q‑Day" désigne le moment où les ordinateurs quantiques seront capables de casser les algorithmes de chiffrement à...
DeepSeek Harness corrige une faille critique d’escalade de privilèges via l’en-tête Host
Contexte et découverteLe projet open‑source DeepSeek Harness, destiné à exécuter des agents de codage alimentés par IA, a rapidement gagné en...
Les agents IA ne devinent pas l’exploitabilité des vulnérabilités
Contexte et problèmeLes scanners de vulnérabilité livrent chaque matin une liste de paquets, leurs versions, un score de gravité et parfois le...
GitHub élargit les essais auto‑service d’Advanced Security à 300 licences
Contexte et portée du nouveau programme d’essaiGitHub a relevé la barre d’éligibilité des essais auto‑service de GitHub Advanced Security (GHAS) :...
CISA expose des clés AWS GovCloud suite à une fuite GitHub
Contexte de la fuiteLe 15 mai 2026, GitGuardian a détecté un dépôt public GitHub nommé Private CISA contenant 844 Mo de données internes à la...
Snowflake subit une extorsion massive de données de 165 organisations
Contexte de l’enquêteEn 2024, le ministère de la Justice américain a identifié un groupe de cybercriminels qui a exploité des identifiants volés...
Microsoft corrige près de 400 failles de sécurité
Contexte du correctifLe deuxième mardi d’août, Microsoft a publié un lot de 398 correctifs couvrant Windows et les logiciels associés. Parmi ces...
DecryptAds cartographie les acteurs publicitaires et révèle les risques de suivi
Présentation du serviceDecryptAds est une plateforme gratuite lancée en 2024 qui agrège les fichiers ads.txt, app-ads.txt, buyers.json et...
Australie arrête deux membres présumés de TeamPCP, groupe de cybercriminalité
Contexte et portée des attaquesTeamPCP, identifié fin 2025, a mené la plus longue série d’attaques en chaîne d’approvisionnement logicielle. Le...
Microsoft corrige près de 1000 failles de sécurité
Contexte du correctifLe Patch Tuesday de septembre 2026 a introduit 974 correctifs pour des vulnérabilités Windows, dépassant largement le...
LiteLLM expose 10 % des passerelles avec la clé admin par défaut
Contexte et portée de l’enquêteWiz Research a interrogé Shodan en février 2024 et a identifié 3 074 instances publiques de LiteLLM, le gateway...
PaperCut NG/MF compromis par des centaines d'agents IA
Contexte et cibleUn groupe d'acteurs cybernétiques russophones a exploité deux vulnérabilités récentes, CVE-2026-81578 (contournement...
Check Point corrige deux vulnérabilités VPN notées 9.8 CVSS
Présentation des vulnérabilitésLe 9 septembre 2026, Check Point a publié deux correctifs pour des failles critiques affectant ses appliances...
Google Play exploite Early Access pour diffuser des applications trompeuses
Mécanisme d’abus du programme Early AccessLe programme Early Access de Google Play autorise la publication d’applications non finalisées afin de...
Extensions Chrome volent des données crypto via modules identiques
Extensions malveillantes ciblant les portefeuilles cryptoQuatre extensions – J7Tracker (Chrome), VREO (Chrome et Firefox) et Orbit Tracker...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.