Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
Microsoft veut en finir avec les codes SMS pour se connecter à ses comptes personnels
Le code reçu par SMS a longtemps servi de filet de sécurité pour se connecter à un compte Microsoft ou en récupérer l’accès. Microsoft prépare désormais sa mise à la retraite progressive au profit des passkeys et des adresses mail vérifiées, jugées plus sûres face au phishing et aux détournements…
Plus de 200 pirates arrêtés, près de 4 000 victimes : un empire cybercriminel du Moyen-Orient a été démantelé
201 arrestations, 53 serveurs saisis, et près de 4 000 victimes. L’opération RAMZ, menée par Interpol entre octobre 2025 et février 2026, est la plus grande offensive jamais lancée contre la cybercriminalité au Moyen-Orient et en Afrique du Nord. Treize pays ont uni leurs forces pour démanteler des réseaux de…
OpenAI connecte ChatGPT à 12 000 banques, mais pas une seule en France
Pendant que ChatGPT apprend à lire les relevés bancaires américains, les agrégateurs français gardent une longueur d’avance réglementaire et un train de retard technologique. Le match est plus serré qu’il n’y paraît. Source : https://www.clubic.com/actualite-613150-openai-connecte-chatgpt-a-12-000-banques-mais-pas-une-seule-en-france.html Date : May 21, 2026 at 05:37PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter…
La signature électronique décryptée dans le nouveau numéro de Code Confiance
Ancrée dans les pratiques des organisations depuis plusieurs années déjà, la signature électronique est pourtant loin d’être parfaitement optimisée. L’enjeu n’est plus seulement de signer vite ; de nouvelles préoccupations apparaissent, autour du stockage et de l’accès aux documents signés, du recours à l’IA et à l’automatisation, des coûts, de…
L’identité, nouvelle ligne de front de la cybersécurité
La cybersécurité a longtemps reposé sur une idée simple : protéger le réseau pour protéger l’entreprise. On fortifiait le périmètre, on segmentait, on contrôlait les flux. Mais le périmètre n’existe plus. Le cloud a éclaté les architectures. Le travail hybride a effacé les frontières physiques. Les applications SaaS ont multiplié les points d’entrée. L’entreprise est devenue distribuée, mouvante,…
Comment l’IA aide les hackers à contourner la double authentification ?
On redoutait cette perspective sans pouvoir la prouver. Le rapport AI Threat Tracker du Google Threat Intelligence Group (GTIG) pose le constat noir sur blanc. Un groupe de cybercriminels a mobilisé un modèle de langage pour repérer une vulnérabilité inédite dans un logiciel. Il a pu bâtir la méthode pour…
Jouez instantanément et en toute sécurité depuis votre mobile
L’industrie du jeu adopte désormais le casino sans vérification pour satisfaire les joueurs pressés. Cette tendance garantit une expérience fluide avec des standards de protection élevés. Source : https://www.cyber-securite.fr/jouez-instantanement-et-en-toute-securite-depuis-votre-mobile/ Date : May 15, 2026 at 08:18AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Qu’est-ce qu’un proxy et comment cela peut-il protéger votre vie privée en ligne ?
Le proxy s’impose comme un allié de poids pour naviguer en toute discrétion. Il joue le rôle d’intermédiaire entre votre appareil et le web. Son objectif premier : masquer votre adresse IP. Vous gagnez ainsi une couche de sécurité supplémentaire. Source : https://www.cyber-securite.fr/quest-ce-quun-proxy-et-comment-cela-peut-il-proteger-votre-vie-privee-en-ligne/ Date : May 15, 2026 at 08:19AM…
Un agent IA supprime une base de données en production par erreur
Chez PocketOS, un agent IA a supprimé une base de production et ses sauvegardes après un simple correctif. Un incident révélateur des nouveaux risques liés à l’autonomie croissante des intelligences artificielles. Source : https://www.servicesmobiles.fr/un-agent-ia-supprime-une-base-de-donnees-en-production-par-erreur-112043 Date : May 15, 2026 at 08:19AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin…
Les cybermenaces explosent en avril 2026 avec l’expansion des ransomwares et la hausse du volume des attaques après une brève période de modération.
Les cybermenaces mondiales s’accélèrent dans tous les secteurs et toutes les régions à mesure que l’activité des ransomwares s’intensifie et que l’exposition des données liées à l’IA générative continue de poser des défis aux entreprises. Source : https://www.mtom-mag.com/article21289.html Date : May 15, 2026 at 08:20AM Tag(s) : #NUMERIQUE Share…
Face à Claude Mythos, OpenAI dégaine Daybreak pour traquer les failles de sécurité
Anthropic avait frappé fort en avril. Claude Mythos Preview, jugé trop dangereux pour le grand public, avait été confié à Apple, Microsoft, Google, Amazon, Nvidia et JPMorganChase via le Project Glasswing. En quelques semaines, le modèle avait identifié des milliers de vulnérabilités zéro day dans des systèmes utilisés par des…
Cybersécurité : qu’est-ce que Daybreak, la nouvelle initiative d’OpenAI ?
OpenAI dévoile Daybreak, une plateforme qui associe ses modèles GPT-5.5, l’agent Codex Security et un réseau de partenaires pour intégrer la sécurité logicielle dès la phase de développement. Source : https://www.blogdumoderateur.com/cybersecurite-daybreak-nouvelle-initiative-openai/ Date : May 14, 2026 at 10:36AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Actualité : Double authentification : la protection réputée quasi-infaillible vient d’être contournée par une IA
La double authentification fait partie de ces réflexes que la communauté cyber recommande sans réserve : même si votre mot de passe fuit, le second facteur tient la porte. Et le principe reste valide, même si ses limites sont documentées depuis plusieurs années. Encore faut-il que son implémentation le soit…
Cyberattaque : Google documente un zero-day entièrement conçu par une IA, une première
Un groupe criminel a fabriqué un exploit zero-day à l’aide d’une IA. Google l’a repéré avant qu’il ne serve. Source : https://www.clubic.com/actualite-612658-cyberattaque-google-documente-un-zero-day-entierement-concu-par-une-ia-une-premiere.html Date : May 14, 2026 at 10:40AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
La cybersécurité offensive, un moyen de répondre à la « menace Mythos » ?
Les IA génératives peuvent représenter un vrai danger pour la sécurité des organisations. La recherche de vulnérabilités entre dans une nouvelle dimension et l’agentique va permettre aux attaquants d’aller beaucoup plus vite. Source : https://www.lemagit.fr/actualites/366642686/La-cybersecurite-offensive-un-moyen-de-repondre-a-la-menace-Mythos Date : May 14, 2026 at 10:39AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter…
Piratage en ligne : Hadopi, c’est fini?
Le dispositif français de réponse graduée contre le piratage en ligne est contraire au droit européen, a statué le Conseil d’État, saisi par La Quadrature du Net et d’autres associations. Au bout de 17 ans, épilogue de l’histoire cabossée de la loi Hadopi et florilège, parmi les centaines d’articles de…
Les dangers derrière une injection SQL pour un site web
Les attaques d’injection SQL continuent de représenter une menace majeure pour les entreprises, exploitant les failles des applications web. Quelles en sont les implications pour la sécurité des données et comment garantir une protection efficace ? Les entreprises doivent comprendre ce phénomène complexe et ses conséquences potentielles pour leur activité….
Mettre en place une politique de sécurité simple et efficace
La mise en place d’une politique de sécurité efficace n’est pas qu’une nécessité. Elle représente un enjeu vital pour toute entreprise. La complexité des défis actuels en matière de cybersécurité exige une approche rigoureuse et pragmatique. Source : https://www.cyber-securite.fr/mettre-en-place-une-politique-de-securite-simple-et-efficace/ Date : May 14, 2026 at 09:03AM Tag(s) : #NUMERIQUE Share…
Etre conforme en cybersécurité : signification et implication
Alors que la cybermenace continue d’évoluer, la conformité en matière de cybersécurité n’est plus une simple question de respecter des lois, mais un véritable enjeu stratégique pour les entreprises. La nécessité de se conformer à des réglementations strictes devient essentielle tant pour protéger les données sensibles que pour maintenir la…
Cyberattaques sport : les fédérations françaises visées
Le secteur sportif tricolore traverse une période de turbulences numériques sans précédent. Entre les récents piratages subis par les fédérations de football, de rugby ou de tir, le constat s’impose de lui-même : les organisations qui gèrent nos passions sont devenues des cibles prioritaires. Source : https://www.cyber-securite.fr/cyberattaques-sport-france/ Date : May…