Cybersécurité

Vulnérabilités, attaques, menaces, outils de sécurité, sécurité du cloud et identité.

593 Articles

Cybersécurité

Innovation de la technologie SecDMP pour combler les failles de sécurité dans les unités de prélecture de données

Des chercheurs de la KU Leuven et de l'EURECOM ont développé une solution matérielle sécurisée appelée SecDMP pour neutraliser les vulnérabilités de fuite dans les unités de prélecture dépendant de la mémoire, sans compromettre les performances globales.

2026-11-02

Cybersécurité

Google démantèle le botnet XCPE et impose une interdiction à un fabricant de téléviseurs intelligents

Google, en collaboration avec des partenaires internationaux, a réussi à démanteler le botnet XCPE, qui a infecté plus de 1,3 million de téléviseurs intelligents avec des logiciels malveillants préinstallés en usine.

2026-11-02

Cybersécurité

T-Mobile : baisse de plus de 99 % des opérations de permutation de cartes SIM grâce à des mesures de sécurité renforcées

T-Mobile a annoncé une baisse de plus de 99 % des attaques réussies de permutation de cartes SIM depuis 2022, malgré une augmentation de 37 % des tentatives d'intrusion.

2026-11-02

Cybersécurité

Google neutralise une faille logicielle malveillante dans des millions d'appareils Android TV et Google TV

Google a pris des mesures décisives contre le fabricant Videostrong après la découverte d'une porte dérobée logicielle dans des appareils certifiés, ce qui a entraîné l'interdiction de l'entreprise et le démantèlement d'un immense réseau de botnets.

2026-11-02

Cybersécurité

Le FBI attribue le vol de 6,3 milliards de dollars sur la plateforme Binance au groupe 'TraderTraitor' lié à la Corée du Nord

Le Federal Bureau of Investigation (FBI) a officiellement annoncé l'implication du groupe 'TraderTraitor' soutenu par la Corée du Nord dans le piratage de la plateforme Binance, constituant le plus grand vol de cryptomonnaies de l'histoire, tout en mettant en garde contre des opérations de blanchiment d'argent automatisées.

2026-11-02

Cybersécurité

Attaque sur la chaîne d'approvisionnement visant les utilisateurs de « Cursor » avec une version malveillante de l'extension « Claude Code »

Le magasin d'extensions de l'éditeur de code Cursor a subi une compromission de sa chaîne d'approvisionnement suite à la publication de fausses versions de l'extension Claude Code d'Anthropic, visant à implanter des portes dérobées et à collecter les données des développeurs.

2026-11-02

Cybersécurité

Google offre un quart de million de dollars de primes pour les failles de contrôle total du cloud

Google a annoncé l'ajout d'une prime majeure pouvant atteindre 250 000 dollars dans le cadre de son programme de vulnérabilités liées à l'informatique en nuage, réservée aux failles architecturales permettant un contrôle administratif complet ou l'exécution de code à distance dans son infrastructure.

2026-11-02

Cybersécurité

Le piratage du site d'aide aux étudiants en Floride expose les données de 4,9 millions de personnes

Le ministère de l'Éducation de la Floride a annoncé qu'un site Web d'aide financière aux étudiants avait subi une cyberattaque potentielle, exposant des données sensibles concernant environ 4,9 millions de personnes.

2026-11-02

Cybersécurité

Alliance Blueprint Alliance : des normes unifiées pour sécuriser les agents d'intelligence artificielle

La société Docker a annoncé sa participation en tant que membre fondateur de l'alliance Blueprint Alliance, un cadre de référence visant à établir des normes de sécurité unifiées pour la gouvernance et l'exploitation des agents d'intelligence artificielle dans les entreprises.

2026-11-02

Cybersécurité

Ivanti corrige deux failles « zero-day » dans les passerelles Connect Secure après leur exploitation dans des attaques en chaîne

Ivanti a publié des mises à jour de sécurité d'urgence pour corriger deux nouvelles vulnérabilités « zero-day » dans ses passerelles d'accès à distance, exploitées en chaîne avec une faille précédente pour permettre aux attaquants de prendre le contrôle total des systèmes affectés.

2026-11-02

Cybersécurité

Synology met en garde contre une vague d'attaques par rançongiciel C3RB3R ciblant les unités de stockage réseau

Synology a émis une alerte de sécurité urgente demandant aux utilisateurs de périphériques de stockage réseau (NAS) de mettre à jour immédiatement le système d'exploitation DSM, suite à la recrudescence des attaques par rançongiciel C3RB3R qui exploitent des vulnérabilités antérieures pour chiffrer les données et extorquer des fonds.

2026-11-02

Cybersécurité

Plus de 1000 serveurs GitLab vulnérables à des attaques d'exécution de code à distance (RCE) en raison d'une faille de sécurité critique

Des milliers de serveurs GitLab exposés à Internet risquent d'être exploités par une faille de sécurité de gravité maximale (CVE-2026-97229) permettant aux attaquants d'exécuter des commandes à distance, au milieu d'avertissements officiels de l'agence américaine de cybersécurité (CISA).

2026-11-02

Cybersécurité

Des cyberattaques ciblent les systèmes de réfrigération dans des magasins européens et causent des pertes de produits

Plus de 115 magasins dans plusieurs pays européens ont été victimes d'une cyberattaque visant les systèmes de réfrigération, les attaquants ayant modifié les réglages de température à distance, entraînant la détérioration de denrées alimentaires.

2026-11-02

Cybersécurité

Alerte de sécurité : des vulnérabilités dans BTCPay Server entraînent le vol de portefeuilles de cryptomonnaies

Les responsables de la plateforme BTCPay Server ont appelé les utilisateurs à mettre à jour leurs systèmes immédiatement après la détection d'attaques exploitant des vulnérabilités dans les anciennes versions pour vider les portefeuilles à chaud.

2026-11-02

Cybersécurité

Une série de cyberattaques cible les systèmes de réfrigération dans la grande distribution européenne

De grandes chaînes de supermarchés en Belgique et dans d'autres pays européens ont subi des cyberattaques visant leurs systèmes de réfrigération centrale, entraînant la détérioration de grandes quantités de denrées alimentaires.

2026-11-02

Cybersécurité

Avertissements contre des fraudes numériques exploitant les nouvelles réglementations de « vérification de l'âge » en Turquie

Le président de l'Association turque des droits des consommateurs a mis en garde contre des campagnes de phishing ciblant les utilisateurs via de faux messages prétendant qu'une vérification de l'âge est nécessaire, affirmant que le processus s'effectue exclusivement via le portail du gouvernement électronique (e-Devlet).

2026-11-01

Cybersécurité

Plateforme « SORGU » de TÜRKSAT : une étape turque pour la numérisation de la cybersécurité et la protection des données sensibles

L'entreprise turque TÜRKSAT a développé la plateforme avancée de gestion de la sécurité de l'information « SORGU », visant à automatiser les processus d'audit, à gérer les actifs numériques et à prévoir les risques cybernétiques dans les secteurs public et privé.

2026-11-01

Cybersécurité

Le FBI attribue le vol de 6,3 milliards de dollars sur la plateforme Binance à un groupe de piratage nord-coréen

Le Federal Bureau of Investigation (FBI) a confirmé l'implication du groupe nord-coréen 'TraderTraitor' dans le plus grand vol de cryptomonnaies de l'histoire, qui a ciblé la plateforme Binance.

2026-11-01