Cybersécurité

Vulnérabilités, attaques, menaces, outils de sécurité, sécurité du cloud et identité.

594 Articles

Cybersécurité

Retour d'une campagne de logiciels malveillants ciblant Hugging Face pour détourner des unités de traitement graphique

Une campagne de logiciels malveillants exploitant les dépôts de modèles d'intelligence artificielle sur Hugging Face est de retour pour détourner des serveurs GPU et miner des cryptomonnaies, en même temps qu'a été découvert un outil factice sur GitHub ciblant les agents de programmation en IA.

2026-10-29

Cybersécurité

Binance enquête sur une violation potentielle d'actifs numériques d'une valeur de 5,8 milliards de dollars

La plateforme Binance mène une enquête sur une faille de sécurité potentielle qui pourrait être la plus importante de l'histoire des cryptomonnaies, au milieu de mouvements de sociétés de stablecoins pour geler des milliards de dollars liés à l'incident.

2026-10-29

Cybersécurité

Une fuite massive révèle les données de 41 000 employés et agents secrets du ministère américain de la Sécurité intérieure

Une fuite de données à grande échelle a révélé des informations sensibles concernant plus de 41 000 employés et sous-traitants du ministère américain de la Sécurité intérieure, incluant des détails sur des opérations secrètes et des outils de surveillance technique.

2026-10-29

Cybersécurité

Une faille dans le système de vérification de Garmin Messenger pourrait donner aux utilisateurs de numéros recyclés l'accès à vos conversations privées

Un rapport technique a révélé une faille dans l'application Garmin Messenger permettant de récupérer l'intégralité de l'historique des conversations via un simple code SMS, menaçant la vie privée des utilisateurs lorsque leurs numéros de téléphone sont recyclés.

2026-10-29

Cybersécurité

Violation de données de plus de 41 000 employés du Département de la Sécurité intérieure des États-Unis via la plateforme Okta

Le Département de la Sécurité intérieure des États-Unis a subi une cyberattaque massive touchant les données sensibles de plus de 41 000 employés, en exploitant une vulnérabilité dans la plateforme de gestion des identités Okta.

2026-10-28

Cybersécurité

Des attaquants liés à la Chine exploitent les vulnérabilités PHP2Shell pour compromettre des pare-feu

La société de cybersécurité Dream a révélé une campagne d'espionnage cybernétique exploitant des vulnérabilités dans PHP et le noyau Linux pour accéder à des pare-feu gouvernementaux américains.

2026-10-28

Cybersécurité

La société de sécurité cloud Upwind lève 400 millions de dollars et préfère l'indépendance à l'acquisition

Upwind a réussi à lever 400 millions de dollars avec une valorisation de 3,8 milliards de dollars, après avoir rejeté une offre d'acquisition de Datadog de la même valeur, reflétant la confiance de l'entreprise dans sa croissance future.

2026-10-28

Cybersécurité

Une nouvelle vague de cyberattaques frappe le secteur financier en Corée du Sud

Des institutions financières sud-coréennes ont été victimes de nouvelles cyberattaques, soulevant des inquiétudes croissantes concernant la sécurité de l'infrastructure financière en Asie face à l'évolution des outils de piratage basés sur l'intelligence artificielle.

2026-10-28

Cybersécurité

Des vulnérabilités dans le protocole TLS du serveur GoAhead menacent des centaines de millions d'appareils sensibles

La société FoxIO a révélé trois vulnérabilités de sécurité dans le serveur web GoAhead, ouvrant la voie aux attaquants pour contourner les certificats numériques révoqués ou déchiffrer des sessions de communication dans des secteurs critiques.

2026-10-28

Cybersécurité

Avertissements concernant des campagnes de balayage à grande échelle ciblant une vulnérabilité critique dans la suite d'applications professionnelles d'Oracle

Des attaquants ont lancé des opérations de balayage à grande échelle sur Internet à la recherche de systèmes non sécurisés contre une vulnérabilité critique dans la suite d'applications professionnelles d'Oracle (Oracle EBS), menaçant les grandes entreprises et les institutions gouvernementales d'une compromission totale.

2026-10-28

Cybersécurité

Silent Train : un nouveau framework utilisé par Volt Typhoon pour mener des attaques par vulnérabilité zero-day

Des recherches menées par Black Lotus Labs ont révélé l'existence d'un framework technique sophistiqué baptisé Silent Train, utilisé par le groupe chinois Volt Typhoon pour s'infiltrer dans les infrastructures critiques via un réseau d'appareils compromis.

2026-10-28

Cybersécurité

Une faille de sécurité chez Sony Network Communications expose 2,5 millions de dossiers clients

La société Sony Network Communications au Japon a subi une faille de sécurité entraînant la fuite des données d'environ 2,5 millions de clients actuels et anciens, sans que les données financières ne soient affectées.

2026-10-28

Cybersécurité

Les risques de sabotage menacent les câbles Internet sous-marins des grandes entreprises technologiques dans l'océan Pacifique

De rapports récents mettent en lumière l'escalade des risques de sécurité et des opérations de reconnaissance ciblant les câbles de communication sous-marins transpacifiques, sur fond d'avertissements quant à leur impact sur l'infrastructure d'entreprises telles que Google et Meta.

2026-10-28

Cybersécurité

Condamnation à 70 mois de prison pour un affilié des gangs de ransomware Nefilim et Hive

Le ressortissant ukrainien Artem Stryzhak a été condamné à 70 mois de prison pour son rôle dans des cyberattaques ciblant des hôpitaux et de grandes entreprises, causant des pertes dépassant les 100 millions de dollars.

2026-10-28

Cybersécurité

Rapport de Fortinet : Des milliards de tentatives d'intrusion ciblent les systèmes cloud à l'échelle mondiale grâce à l'intelligence artificielle

Un rapport de Fortinet a enregistré des milliards de tentatives d'attaques par force brute et d'exploitation de vulnérabilités dans les systèmes cloud à l'échelle mondiale, mettant en garde contre l'utilisation de l'intelligence artificielle par les attaquants pour accélérer leurs offensives.

2026-10-28

Cybersécurité

Le groupe japonais GMO avertit ses clients d'une menace de ransomware et demande l'extinction immédiate de leurs appareils

Le groupe japonais GMO a lancé un avertissement urgent à ses clients, leur demandant de déconnecter leurs systèmes d'Internet et d'éteindre leurs ordinateurs, suite à une faille de sécurité affectant le service Onamae Desktop Cloud et à une menace de publication de données fuitées et d'activation de ransomwares.

2026-10-27

Cybersécurité

Vulnérabilité PHP2Shell : la lenteur des processus de correction aggrave les risques de cyberattaques

Malgré la gravité de la vulnérabilité PHP2Shell, qui affiche un score de 9,2 sur l'échelle CVSS, des rapports de sécurité indiquent que plus de 93 % des systèmes restent vulnérables en raison de la lenteur des processus de correction.

2026-10-27

Cybersécurité

Bank of America met en garde ses clients : ne partagez pas vos données bancaires avec les assistants IA

Bank of America a adressé un avertissement officiel à ses clients leur interdisant de partager leurs informations de connexion bancaire avec des outils d'intelligence artificielle, soulignant que l'utilisateur assume l'entière responsabilité de toute activité non autorisée en découlant.

2026-10-27