Cybersécurité

Vulnérabilités, attaques, menaces, outils de sécurité, sécurité du cloud et identité.

594 Articles

Cybersécurité

Piratage historique de la plateforme "Binance" pour 6,3 milliards de dollars : des indices solides impliquent des hackers nord-coréens

La plateforme "Binance" a subi le plus grand vol de cryptomonnaies de l'histoire, les analyses de la blockchain pointant vers l'implication de l'unité "TraderTraitor" de Corée du Nord via le piratage de l'appareil d'un ingénieur de la plateforme.

2026-10-30

Cybersécurité

Piratage historique de la plateforme "Binance" ciblant 6,3 milliards de dollars : détails du plus grand vol de cryptomonnaies

La plateforme "Binance" a subi une cyberattaque massive entraînant des pertes estimées à 6,3 milliards de dollars, ce qui en fait le plus grand piratage de l'histoire des cryptomonnaies, dans un contexte de suspension des retraits et d'engagement de l'entreprise à couvrir les pertes.

2026-10-30

Cybersécurité

Piratage massif de Binance : 6,3 milliards de dollars volés via l'appareil d'un ingénieur DevOps

La plateforme Binance a lié le plus grand vol de cryptomonnaies de l'histoire au piratage d'un appareil mobile appartenant à un ingénieur du département DevOps, sur fond d'accusations visant des groupes soutenus par la Corée du Nord.

2026-10-30

Cybersécurité

Exploitation d'une vulnérabilité 'critique' dans GitLab contre la distribution Alpine Linux

La distribution Alpine Linux a fait l'objet d'une tentative d'exploitation d'une vulnérabilité critique dans GitLab (CVE-2026-97229) permettant l'exécution de logiciels malveillants à distance, ce qui a poussé l'agence CISA à l'inscrire sur la liste des vulnérabilités exploitées.

2026-10-30

Cybersécurité

Une attaque de « chaîne d'approvisionnement » cible les utilisateurs de Polymarket et dérobe des millions de dollars via un outil de surveillance logicielle

La plateforme de prédiction Polymarket a subi une cyberattaque via une faille dans la « chaîne d'approvisionnement » ciblant un outil de surveillance des performances appartenant à la société DebugBear, entraînant le vol de 2,2 à 2,7 millions de dollars sur les comptes des traders.

2026-10-30

Cybersécurité

Orange Cyberdefense conclut un partenariat stratégique avec Mistral AI pour développer des solutions de cybersécurité souveraines

Orange Cyberdefense a annoncé un partenariat avec Mistral AI pour devenir le premier partenaire européen à bénéficier d'un accès anticipé au modèle Mistral Large 4, destiné à renforcer les services de cybersécurité et les tests d'intrusion.

2026-10-30

Cybersécurité

Cisco lance le projet open source Quarry pour détecter les attaques dissimulées des agents d'IA

Cisco a lancé le Project Quarry en tant que framework et langage de règles neuro-symboliques pour détecter les attaques qui se cachent derrière des étapes de programmation semblant normales et isolées.

2026-10-29

Cybersécurité

La sécurité des élections américaines dans la balance technologique : vulnérabilités des machines à voter et menaces de l'intelligence artificielle

Une analyse technique approfondie examinant les risques cybernétiques entourant le processus électoral aux États-Unis, mettant en lumière les vulnérabilités des machines à voter, les défis liés à l'absence de mises à jour continues et l'escalade des menaces de campagnes de désinformation basées sur l'intelligence artificielle.

2026-10-29

Cybersécurité

Microsoft classé leader dans le rapport IDC MarketScape sur la sécurité des terminaux d'entreprise pour 2026

IDC a classé Microsoft comme leader dans son évaluation des fournisseurs de sécurité moderne des terminaux d'entreprise pour 2026, soulignant ses capacités de perturbation automatique des attaques et son IA agentique.

2026-10-29

Cybersécurité

Analyse de Microsoft : comment les groupes cybernétiques nord-coréens utilisent l'intelligence artificielle pour accélérer leurs attaques

Un rapport de Microsoft a révélé que les groupes de cybermenaces nord-coréens étendent l'intégration des technologies d'intelligence artificielle générative et d'agents dans leurs opérations, dans le but d'accélérer le rythme des cyberattaques, de l'ingénierie sociale, du phishing et de la fraude, tout en soulignant que ces opérations restent dirigées par l'homme et ne sont pas totalement autonomes.

2026-10-29

Cybersécurité

Rapport Cloudflare : hausse des attaques DDoS de courte durée et baisse des attaques massives au troisième trimestre 2026

Cloudflare a publié son rapport sur les menaces d'attaques par déni de service distribué (DDoS) pour le troisième trimestre 2026, révélant un recul des attaques massives et une augmentation des frappes éclairs rapides.

2026-10-29

Cybersécurité

Alerte de sécurité : La vulnérabilité Fragnesia dans le noyau Linux exploitée pour des attaques PHP2Shell

La CISA a émis un avertissement urgent aux agences fédérales concernant la nécessité de corriger une vulnérabilité dans le noyau Linux utilisée conjointement avec les failles PHP2Shell pour prendre le contrôle total des serveurs avec des privilèges root.

2026-10-29

Cybersécurité

Microsoft corrige le problème de connexion au Bureau à distance causé par les récentes mises à jour de Windows

Microsoft a publié une solution logicielle pour un problème technique qui empêchait les utilisateurs non administrateurs de se connecter via le Bureau à distance lorsque la fonctionnalité de protection de l'administrateur était activée.

2026-10-29

Cybersécurité

Une campagne de logiciels malveillants cible 13,4 millions d'utilisateurs via des extensions du navigateur Chrome

Un rapport de sécurité a révélé un vaste réseau de 319 extensions pour le navigateur Chrome qui détournent les recherches et les redirigent via des serveurs proxy pour générer des revenus publicitaires illicites.

2026-10-29

Cybersécurité

Un groupe de menace exploite une faille dans Cisco SD-WAN pour déployer le logiciel malveillant KeyDrift

Cisco a détecté un groupe de menace avancé exploitant une vulnérabilité dans les contrôleurs SD-WAN pour déployer un framework malveillant personnalisé destiné à l'espionnage et au vol de clés de chiffrement.

2026-10-29

Cybersécurité

Une fausse application de trading sur l'App Store d'Apple entraîne le vol de 23 000 dollars de portefeuilles numériques

Des enquêtes de sécurité ont révélé la présence d'une fausse application de trading de cryptomonnaies nommée Padre Terminal sur l'App Store d'Apple, qui a volé environ 23 000 dollars à 27 portefeuilles numériques en incitant les utilisateurs à saisir leurs clés privées.

2026-10-29

Cybersécurité

Polymarket suspend temporairement le trading suite à une cyberattaque par logiciel malveillant et piste des actifs volés

La plateforme de prédictions Polymarket a temporairement suspendu ses opérations après qu'un service de surveillance tiers a été piraté, entraînant l'injection d'un script malveillant pour vider les actifs numériques des utilisateurs, tandis que les transferts d'une valeur supérieure à 2,5 millions de dollars font l'objet d'un suivi.

2026-10-29

Cybersécurité

Faille de sécurité dans les systèmes Amadeus : les données de 92 000 passagers de Japan Airlines compromises

Japan Airlines (JAL) a subi une fuite de données concernant 92 000 passagers en raison d'une faille de sécurité dans le système de réservation d'Amadeus, soulevant des inquiétudes quant à la sécurité de la chaîne d'approvisionnement technologique dans le secteur aérien.

2026-10-29