Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
Protéger l’adresse email de votre site Web : prévenir les spams
Les robots spammeurs, également appelés moissonneurs, cherchent en permanence sur le Net des adresses email pouvant être utilisées pour envoyer de la publicité illicite, des emails de phishing, répandre des virus, des vers ou des chevaux de Troie. S’il est recommandé d’indiquer clairement ses coordonnées sur son site Internet, comment…
Capcom confirme une fuite de données touchant 11,7 millions de comptes
Capcom a confirmé une fuite de données liée à 11,7 millions de comptes CAPCOM ID. Les informations exposées comprennent des adresses électroniques, des dates de création et de dernière connexion, ainsi que certaines adresses IP. Source : https://www.cyber-securite.fr/capcom-confirme-une-fuite-de-donnees-touchant-117-millions-de-comptes/ Date : 23 octobre 2026 à 10:27 Tag(s) : #NUMERIQUE Share this……
905 000 plaques d’immatriculation françaises exposées
Un pirate affirme vendre un fichier qui associe des plaques françaises à des coordonnées personnelles. L’échantillon décrit compte 905 097 lignes, 847 064 plaques distinctes, 506 003 adresses e-mail uniques et 474 906 numéros de téléphone. Source : https://www.cyber-securite.fr/905-000-plaques-dimmatriculation-francaises-exposees/ Date : 27 octobre 2026 à 15:21 Tag(s) : #NUMERIQUE Share…
Interpol démantèle près de 11 000 réseaux cybercriminels en Afrique qui visaient l’Europe et l’Amérique du Nord
Dans des centres d’appels ougandais, des escrocs suivaient des textes écrits d’avance pour convaincre des retraités, surtout en Asie, de placer leur épargne sur de fausses plateformes. Avec l’opération Serengeti III, Interpol a coordonné l’arrestation de 1 462 suspects dans 21 pays et le démantèlement de 10 909 réseaux malveillants….
La Suède interdit ChatGPT et Claude dans ses ministères pour des raisons de sécurité
Depuis le lundi 26 octobre, les employés du gouvernement suédois ne sont plus autorisés à utiliser les versions web de Claude et de ChatGPT sur leurs ordinateurs professionnels en raison de risques potentiels pour la sécurité du traitement des données. Le gouvernement suédois restreint l’utilisation de Claude et de ChatGPT…
IA, PHP et sites coupés: le web découvre enfin sa fragilité
La faille PHP a déclenché des correctifs en urgence et des fermetures de sites. Derrière l’alerte, c’est toute la solidité du web qui vacille. Source : https://www.servicesmobiles.fr/ia-php-et-sites-coupes-le-web-decouvre-enfin-sa-fragilite-115646 Date : 26 octobre 2026 à 17:00 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
PHP2Shell : vous n’avez pas encore appliqué le correctif ? Suivez ces étapes dès maintenant pour limiter les risques
Le projet PHP fournit des instructions permettant d’empêcher toute nouvelle exploitation de failles RCE dans certains contextes. Source : https://www.zdnet.fr/actualites/php2shell-vous-navez-pas-encore-applique-le-correctif-suivez-ces-etapes-des-maintenant-pour-limiter-les-risques-506516.htm#xtor=RSS-1 Date : 26 octobre 2026 à 05:10 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
PHP2Shell : derrière l’urgence des correctifs, les fragilités de la maintenance du Web
Deux failles critiques dans PHP, langage sur lequel repose une grande partie des sites web, ont conduit plusieurs administrations à interrompre préventivement leurs services. Elles peuvent permettre à un attaquant d’exécuter du code à distance sur un serveur vulnérable, sans authentification. Mais les révélations de la PHP Foundation, qui avait…
Failles PHP : une première cyberattaque vient de réussir, et ce n’est qu’un début
Pendant plusieurs jours, les failles critiques « PHP2Shell » n’ont donné lieu qu’à des tentatives ratées et à des opérations de reconnaissance de grande envergure. Un chercheur vient de prouver qu’un pirate a réussi à prendre le contrôle d’un serveur en conditions réelles en se servant des vulnérabilités. Tout indique…
Deux failles critiques affectant PHP
Deux failles critiques affectant PHP (CVE-2026-109618 et CVE-2026-109619), annoncées hier, pourraient permettre à un attaquant d’exécuter du code à distance, sans authentification, sur des serveurs web. Le CERT-FR a publié une alerte, et l’équipe de PHP a diffusé des correctifs aujourd’hui (voir son avis de sécurité). Tribune – A ce…
Faille PHP : des sites publics perturbés
Deux vulnérabilités du langage PHP ont provoqué des mises hors ligne préventives de sites web en octobre 2026. Les sites concernés sont pourtant d’intérêt public, sécuritaire et informatif. Source : https://www.cyber-securite.fr/faille-php-des-sites-publics-perturbes/ Date : 22 octobre 2026 à 10:35 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Failles critiques dans PHP : de nombreux sites publics mis en maintenance préventive
Deux vulnérabilités majeures du langage PHP, utilisé par une grande partie du web, ont conduit l’État et des collectivités à retirer des sites du réseau le temps d’appliquer les correctifs. Le correctif est à appliquer sans délai au niveau du serveur. Source : https://www.banquedesterritoires.fr/failles-critiques-dans-php-de-nombreux-sites-publics-mis-en-maintenance-preventive?pk_campaign=Flux%20RSS&pk_kwd=2026-10-22&pk_source=Actualit%C3%A9s%20Localtis&pk_medium=RSS Date : 22 octobre 2026 à…
Cybersécurité : une mise à jour critique requise d’urgence pour les sites internet publics
Révélées hier sur le site officiel de PHP, les deux failles de sécurité détectées par des développeur de l’entreprise menacent une large majorité de sites internet à l’échelle mondiale, 70% d’entre eux utilisant le langage PHP. La totalité des sites édités sur WordPress sont par exemple concernés. Source : https://www.lagazettedescommunes.com/numerique/cybersecurite/cybersecurite-une-mise-a-jour-critique-requise-durgence-pour-les-sites-internet-publics.BOGNN2T5BNFJXK7NNZENRW23QE.html…
Nouvelle cyberattaque en France : les données de propriétaires de chiens et chats ont encore été volées
Un pirate est parvenu à dérober les données de millions de propriétaires de chiens et de chats en France. Le truand s’est attaqué à trois fichiers français, à savoir l’I-CAD, la Centrale Canine et le LOOF. Ce dernier vient de confirmer la cyberattaque. Source : https://www.01net.com/actualites/nouvelle-cyberattaque-france-donnees-proprietaires-chiens-chats-encore-volees.html Date : 21 octobre…
DeepSeek dans le viseur des États-Unis pour des raisons de sécurité nationale
Le département de la Sécurité intérieure des États-Unis a annoncé l’interdiction des technologies de l’entreprise chinoise d’intelligence artificielle DeepSeek au sein des agences fédérales civiles américaines. La start-up DeepSeek est bannie des administrations américaines Le département de la Sécurité intérieure des États-Unis (DHS) a décidé d’interdire aux administrations américaines l’utilisation…
L’AP-HP confirme une fuite de données touchant des patients
Le 8 octobre 2026, l’AP-HP a confirmé le vol des données personnelles de 1 015 patients. L’intrusion visait le service en ligne lié au choix des repas, et non le système hospitalier central. Les informations exposées relèvent de l’identité, sans donnée médicale directe ou indirecte, selon l’établissement. Source : https://www.cyber-securite.fr/lap-hp-confirme-une-fuite-de-donnees-touchant-des-patients/…
Cyberattaque contre Intermarché : les commentaires de Samuel Hassine, CEO de Filigran
Le groupe Les Mousquetaires, propriétaire de la chaîne de distribution française Intermarché, a déclaré avoir été la cible d’une cyberattaque qui a touché environ 150 de ses magasins. Il a précisé que les réfrigérateurs avaient été chauffés jusqu’à 50 degrés Celsius pendant six heures et que l’entreprise avait jeté tous…
5 outils gratuits pour analyser une adresse IP suspecte
Une adresse IP suspecte peut signaler une tentative de fraude, un scan réseau ou une erreur de configuration. Une seule alerte ne suffit jamais pour bloquer un partenaire ou interrompre un service métier. Une méthode courte et des sources croisées aident à décider sans perturber l’activité. Source : https://www.cyber-securite.fr/comment-analyser-une-adresse-ip-suspecte-5-outils-gratuits-indispensables/ Date…
Cybermois et record de fuite : analyse des fuites de données européennes en Octobre 2026
Le Cybermois d’octobre 2026 se déroule sur fond de fuites de données en Europe. Les incidents exposent des informations sensibles et fragilisent les organisations. Ce bilan analyse les fuites recensées, leur ampleur et les secteurs les plus touchés. Source : https://www.cyber-securite.fr/cybermois-et-record-de-fuite-analyse-des-fuites-de-donnees-europeennes-en-octobre-2026/ Date : 12 octobre 2026 à 10:23 Tag(s) :…
Quelle est la meilleure école pour se former au mastère cybersécurité ?
HETIC fait partie des écoles à considérer pour un mastère cybersécurité tourné vers la pratique. Son cursus de deux ans associe cours techniques, exercices de défense et alternance pour préparer plusieurs métiers du secteur. Source : https://www.cyber-securite.fr/quelle-est-la-meilleure-ecole-pour-se-former-au-mastere-cybersecurite/ Date : 14 octobre 2026 à 13:26 Tag(s) : #NUMERIQUE Share this… Email…