Cybersécurité

Vulnérabilités, attaques, menaces, outils de sécurité, sécurité du cloud et identité.

593 Articles

Cybersécurité

Une nouvelle vulnérabilité "SMS of Death" permet de désactiver les téléphones Android et de répéter leurs pannes à distance

Un chercheur en sécurité a publié une preuve de concept pour une vulnérabilité de déni de service sous Android, connue sous le nom de "SMS of Death", qui permet de perturber les communications ou de faire planter le système via un message texte spécialement conçu.

2026-10-31

Cybersécurité

Une faille de sécurité sur la plateforme cloud Northflank expose des clés d'API d'intelligence artificielle

La plateforme d'hébergement cloud Northflank exhorte ses clients à modifier immédiatement l'ensemble des identifiants et des clés stockés à la suite d'un incident de sécurité ayant entraîné l'exploitation non autorisée de clés d'API d'intelligence artificielle.

2026-10-31

Cybersécurité

Les modèles d'intelligence artificielle vont-ils devenir des « vers » numériques ? Une analyse des risques d'auto-réplication

Une nouvelle recherche d'Anthropic met en garde contre la capacité des petits modèles d'intelligence artificielle à se propager de manière autonome pour former des réseaux de « botnets » indépendants, au milieu d'un débat technique sur la nouveauté de cette menace.

2026-10-31

Cybersécurité

Un hacker syrien lié à l'« Armée électronique syrienne » condamné à la prison après une traque de 12 ans

Un tribunal américain a condamné Ahmed Omar Agha à 42 mois de prison pour son implication dans des cyberattaques de grande envergure au profit d'entités liées au régime syrien, incluant le piratage de l'agence Associated Press et causant d'importantes pertes financières.

2026-10-31

Cybersécurité

Comment devenir un chasseur de bugs professionnel à l'ère de l'intelligence artificielle ?

Un guide pratique pour les débutants sur la manière de développer des compétences en cybersécurité et d'utiliser l'intelligence artificielle efficacement, tout en évitant le piège des rapports de faible qualité qui nuisent aux programmes de bug bounty.

2026-10-31

Cybersécurité

Violation des données de Chainalysis via des techniques d'« agents offensifs » alimentées par l'IA

Chainalysis a annoncé que ses systèmes internes ont subi une violation de sécurité ciblant des données d'identification de clients, en utilisant des techniques d'attaque basées sur des « agents » (Agentic Techniques) capables d'exécuter des tâches multi-étapes de manière quasi autonome.

2026-10-31

Cybersécurité

Bilan de sécurité technique : faille critique dans les serveurs mondiaux, conflit de sécurité autour des systèmes d'Anthropic et fuites de données

Un aperçu hebdomadaire des développements les plus marquants du paysage cybernétique, incluant une faille dangereuse dans le démarrage des serveurs, un conflit concernant l'intrusion dans les systèmes d'Anthropic par des agents d'intelligence artificielle, ainsi que des attaques visant des universités et de grandes entreprises.

2026-10-30

Cybersécurité

Les attaques PHP2Shell traversent les pare-feu Palo Alto et échouent face à WordPress

Des millions de serveurs PHP ont subi des attaques intenses exploitant des vulnérabilités critiques, entraînant la compromission d'un nombre limité de pare-feu Palo Alto Networks, tandis que les tentatives de ciblage des sites WordPress ont échoué jusqu'à présent.

2026-10-30

Cybersécurité

Analyse de sécurité de Microsoft : comment l'usurpation d'identité du support technique se transforme en exploitation des certificats Active Directory

Les rapports de cybersécurité de Microsoft ont révélé des attaques exploitant les messages et appels Microsoft Teams pour tromper les utilisateurs et obtenir un accès à distance, évoluant ensuite vers l'abus des services de certificats Active Directory via les vulnérabilités ESC1 et ESC8.

2026-10-30

Cybersécurité

JetBrains exhorte les utilisateurs à mettre à jour leurs environnements de développement suite à un piratage de certificats numériques

La société JetBrains a publié des mises à jour de sécurité urgentes pour remédier à une faille découlant du piratage de clés privées de certificats eMudhra, appelant les utilisateurs à mettre à jour immédiatement leurs environnements et outils de développement.

2026-10-30

Cybersécurité

Mises à jour de sécurité urgentes de JetBrains pour corriger la vulnérabilité des certificats eMudhra

JetBrains réagit à la crise industrielle liée aux certificats de sécurité eMudhra, et ses équipes de sécurité et de produits travaillent au déploiement de mises à jour pour ses environnements de développement et ses divers produits afin de protéger les utilisateurs.

2026-10-30

Cybersécurité

Cloudflare détaille le traitement de la vulnérabilité des clés eMudhra et surveille des milliers de tentatives d'authentification

Cloudflare a publié un rapport détaillé sur ses mesures rapides pour corriger la vulnérabilité des clés de chiffrement faibles de l'autorité de certification eMudhra, passant en revue la surveillance de milliers de tentatives de connexion et la lenteur des mises à jour de certains navigateurs et systèmes.

2026-10-30

Cybersécurité

L'agence de cybersécurité américaine met en garde contre l'exploitation d'une faille critique dans la plateforme GitLab

L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a confirmé avoir détecté des attaques exploitant une vulnérabilité critique dans la plateforme de développement de logiciels GitLab et a appelé à l'application immédiate des mises à jour.

2026-10-30

Cybersécurité

Une version malveillante de l'extension Claude Code sur la plateforme Cursor implante des portes dérobées sur les appareils

Environ 5 000 développeurs ont été exposés à des logiciels malveillants ayant installé des portes dérobées SSH via une version modifiée de l'extension Claude Code d'Anthropic sur le store de Cursor pendant une courte période en octobre.

2026-10-30

Cybersécurité

Trezor met en garde contre l'insertion de composants de modification malveillants pour voler des cryptomonnaies dans ses portefeuilles

La société Trezor a reçu des rapports fiables faisant état de la présence d'un composant électronique malveillant responsable du vol de cryptomonnaies à l'intérieur d'un portefeuille Trezor Safe 5 en Asie du Sud-Est, ce qui l'a poussée à prendre des mesures d'urgence pour retirer ses produits du distributeur concerné.

2026-10-30

Cybersécurité

Piratage d'une version officielle de l'extension Anthropic sur la plateforme Cursor avec l'insertion d'une porte dérobée pendant près de 12 heures

L'extension officielle d'Anthropic pour l'environnement de développement Cursor a subi un piratage permettant la distribution d'une version compromise à environ 5 000 développeurs via le canal de distribution officiel, avant que la faille ne soit corrigée et la version retirée.

2026-10-30

Cybersécurité

Une faille critique dans TeamViewer permet aux attaquants de prendre le contrôle des appareils des techniciens de support

Découverte d'une vulnérabilité de type 'dépassement d'entier' (Integer Overflow) dans le logiciel TeamViewer, permettant à des hôtes malveillants d'exécuter du code arbitraire et de prendre le contrôle des appareils des utilisateurs (techniciens) via des sessions de contrôle à distance.

2026-10-30

Cybersécurité

Piratage historique de la plateforme "Binance" pour 6,3 milliards de dollars : des indices solides impliquent des hackers nord-coréens

La plateforme "Binance" a subi le plus grand vol de cryptomonnaies de l'histoire, les analyses de la blockchain pointant vers l'implication de l'unité "TraderTraitor" de Corée du Nord via le piratage de l'appareil d'un ingénieur de la plateforme.

2026-10-30