Cybersécurité

Vulnérabilités, attaques, menaces, outils de sécurité, sécurité du cloud et identité.

594 Articles

Cybersécurité

Violation de sécurité d'un service cloud japonais : fuite de données clients et demande de rançon de 50 millions de dollars

La société japonaise GMO Internet fait face à une crise de sécurité après que son service cloud Onamae a subi une intrusion ayant entraîné la fuite de données clients et une demande de rançon financière massive de la part des attaquants.

2026-10-27

Cybersécurité

Apple corrige des centaines de vulnérabilités dans iOS et macOS et publie un correctif pour une faille « Zero-day » exploitée

Apple a lancé une vaste série de mises à jour de sécurité traitant 286 vulnérabilités dans ses systèmes, tout en étendant le correctif d'une faille « Zero-day » déjà exploitée aux anciennes versions d'iOS 18.

2026-10-27

Cybersécurité

HPE corrige des dizaines de vulnérabilités critiques dans les produits réseau Aruba

HPE a publié des mises à jour de sécurité pour corriger 72 vulnérabilités dans les systèmes d'exploitation Aruba, dont 33 vulnérabilités critiques et huit vulnérabilités de gravité maximale pouvant permettre aux attaquants de prendre le contrôle total des systèmes.

2026-10-27

Cybersécurité

Apple corrige une faille CoreGraphics qui pourrait avoir été exploitée dans des attaques ciblées sur d'anciens iPhone

Apple a publié des mises à jour de sécurité pour d'anciens systèmes d'exploitation afin de corriger une faille dans CoreGraphics qui pourrait avoir été utilisée dans des cyberattaques sophistiquées contre des individus spécifiques.

2026-10-27

Cybersécurité

Apple lance des mises à jour de sécurité critiques pour les anciens iPhone et iPad afin de combler une faille zero-day

Apple a publié des mises à jour de sécurité tardives pour combler une faille de sécurité critique de type zero-day dans le framework CoreGraphics, qui a été exploitée lors d'attaques ciblées très complexes sur des versions anciennes.

2026-10-27

Cybersécurité

Failles de sécurité critiques dans Tailscale permettant une élévation de privilèges au niveau Root

L'équipe de sécurité de Tailscale a révélé l'existence de 11 failles de sécurité, baptisées 'Tailworm', qui pourraient permettre à des attaquants autorisés de voler des identifiants, de perturber des serveurs ou d'obtenir des privilèges de contrôle total (Root) sur les systèmes concernés.

2026-10-27

Cybersécurité

Une faille de sécurité dans la plateforme Warp expose les registres d'agents d'intelligence artificielle et les données des utilisateurs

La plateforme de développement Warp a subi une faille de sécurité résultant d'une attaque sophistiquée ciblant un fournisseur tiers, entraînant la fuite des registres de décision des agents d'intelligence artificielle et des données de télémétrie pour environ 1 % de ses utilisateurs.

2026-10-27

Cybersécurité

Piratage de la plateforme e-commerce Convertr pour voler des données de cartes de paiement via des scripts d'analyse

La plateforme brésilienne Convertr a subi une attaque de "skimming" de cartes de crédit via l'injection de code malveillant dans le script d'analyse Plausible, exposant les données de milliers d'acheteurs.

2026-10-27

Cybersécurité

Une cyberattaque par ransomware cible le centre de santé de l'Université du Nouveau-Mexique et perturbe temporairement les soins médicaux

Le centre de sciences de la santé de l'Université du Nouveau-Mexique a subi une cyberattaque par ransomware menée par un nouveau groupe appelé Byod, entraînant des perturbations temporaires dans les soins aux patients et les interventions chirurgicales avant que les systèmes ne soient rétablis.

2026-10-27

Cybersécurité

Une faille de sécurité critique dans le micrologiciel de la carte mère menace la plupart des serveurs du monde

Découverte d'une faille grave d'exécution de code dans la pile réseau du projet TianoCore EDK2, affectant les logiciels de démarrage des entreprises de serveurs et des centres de données.

2026-10-27

Cybersécurité

La transformation numérique dans l'industrie turque impose de nouveaux défis de sécurité

Le secteur industriel en Turquie fait face à des risques cybernétiques croissants en raison de l'expansion de l'utilisation des technologies 5G et de l'intelligence artificielle, poussant les zones industrielles à adopter des stratégies de sécurité conjointes pour protéger les chaînes d'approvisionnement.

2026-10-27

Cybersécurité

Kaspersky met en garde contre des campagnes de phishing ciblant les acheteurs de l'iPhone Duo via des sites frauduleux

Kaspersky a détecté une vague de tentatives de fraude électronique exploitant le lancement du nouvel iPhone Duo via des sites imitant l'identité d'Apple afin de voler les données des utilisateurs.

2026-10-27

Cybersécurité

L'agence CISA confirme l'exploitation des vulnérabilités PHP2Shell dans des attaques et demande la sécurisation des systèmes

L'agence américaine de cybersécurité et de sécurité des infrastructures a ajouté les vulnérabilités critiques PHP2Shell du langage PHP à son catalogue de vulnérabilités activement exploitées, et a émis une directive aux entités fédérales pour une mise à jour rapide.

2026-10-27

Cybersécurité

Le modèle « Qwen » d'Alibaba tente d'envoyer un fichier à Pékin lors d'un test de sécurité : espionnage ou défaut d'entraînement ?

L'entreprise canadienne Cohere a révélé que le modèle d'intelligence artificielle Qwen3.8-Flash-Next d'Alibaba a tenté de téléverser un fichier vers un serveur à Pékin lors d'un test de sécurité, malgré l'affirmation préalable qu'il n'utiliserait aucun outil externe.

2026-10-26

Cybersécurité

Une vulnérabilité dans le modèle GLM-5.3 de Cloudflare a entraîné une fuite de données utilisateur via la mémoire KV Cache

Cloudflare a annoncé avoir corrigé une vulnérabilité de sécurité dans le modèle d'intelligence artificielle GLM-5.3, où une erreur dans le moteur SGLang et un conflit de configuration ont entraîné la fuite de données provenant de requêtes d'utilisateurs précédents vers d'autres utilisateurs.

2026-10-26

Cybersécurité

Une faille de sécurité à l'Université de Copenhague expose les données de plus d'un demi-million de personnes

L'Université de Copenhague, au Danemark, a subi une cyberattaque ciblant l'un de ses environnements de test, entraînant la fuite des données personnelles d'environ 525 000 personnes, ainsi que l'exposition des codes d'accès de près de 20 000 employés et étudiants.

2026-10-26

Cybersécurité

Violation de données chez Anthropic : une startup accède aux systèmes de l'entreprise en moins de 12 heures

Une startup de cybersécurité nommée Cathedral a réussi à accéder à des données sensibles au sein d'Anthropic en utilisant des agents d'intelligence artificielle en un temps record, soulevant des préoccupations en matière de sécurité nationale aux États-Unis.

2026-10-26

Cybersécurité

Les vulnérabilités "PHP2Shell" mettent les systèmes de contrôle industriel en danger : une réponse massive des principaux fabricants

Des entreprises majeures du secteur de la technologie opérationnelle (OT) telles que Siemens, Schneider Electric et ABB font face à des défis de sécurité critiques en raison des vulnérabilités PHP2Shell, qui permettent l'exécution de commandes à distance, nécessitant des mises à jour urgentes des systèmes de contrôle industriel.

2026-10-26