Catégorie : #SECURITE FRA
L’actualité francophone de la sécurité informatique et de la cybersécurité, traitant de l’actualité de la sécurité informatique, du piratage de systèmes et des programmes informatiques à visée malveillante.
Une fuite massive « inévitable » : chez Meta, des ingénieurs s’inquiètent de l’IA Muse
Lancé il y a un mois à peine, l’agent personnel de Meta inquiète jusque dans ses propres équipes. Documents internes, failles colmatées dans l’urgence et un pronostic qui glace : la fuite massive de données serait une question de temps. Source : https://www.01net.com/actualites/une-fuite-massive-inevitable-chez-meta-des-ingenieurs-sinquietent-de-lia-muse.html Date : 7 octobre 2026 à 08:00…
Cybersécurité et petites entreprises : 5 mesures à mettre en place sans attendre
Comptables, courtiers et autres professionnels de la fiscalité sont régulièrement ciblés par les cyberattaques, notamment parce qu’ils manipulent au quotidien de nombreuses données sensibles. Pour limiter les risques, quelques mesures simples et concrètes permettent de renforcer leur sécurité. Source : https://www.clubic.com/actualite-630373-cybersecurite-et-petites-entreprises-5-mesures-a-mettre-en-place-sans-attendre.html Date : 9 octobre 2026 à 08:30 Tag(s) :…
Cybersécurité : les attaquants exploitent la confiance des salariés, selon Microsoft et l’ENISA
Phishing, vol d’identifiants et ClickFix dominent les intrusions observées par Microsoft et l’ENISA. L’IA renforce surtout des techniques connues, mais l’éditeur américain s’attend à voir les usages les plus avancés se banaliser d’ici un an. Source : https://www.blogdumoderateur.com/cyberattaquants-exploitent-confiance-salaries-microsoft-enisa/ Date : 5 octobre 2026 à 09:25 Tag(s) : #NUMERIQUE Share this……
Cyberattaques russes : Microsoft lève le voile sur la nouvelle tactique des pirates
Les cyberattaques russes reposent désormais sur une toute nouvelle tactique. Microsoft vient de lever le voile sur cette nouvelle stratégie criminelle, intitulée RedFlick, qui permet d’infecter un ordinateur Windows en quelques clics. C’est la toute nouvelle méthode d’infection employée par Star Blizzard, un groupe de pirates lié aux services de…
Fuite de données à l’ANSSI : une enquête est ouverte
L’Anssi, le gendarme français de la cybersécurité, a été piraté par des hackers exploitant une faille dans le logiciel Metabase. Pour lever le voile sur les circonstances de l’incident, le parquet de Paris a ouvert une enquête. Source : https://www.01net.com/actualites/fuite-donnees-anssi-enquete-ouverte.html Date : 5 octobre 2026 à 08:50 Tag(s) : #NUMERIQUE…
ANSSI : Le gendarme de la cybersécurité français piraté
Début septembre, l’ANSSI a annoncé avoir été victime d’une cyberattaque. Un comble pour l’agence chargée (…) Source : https://www.lemondeinformatique.fr/actualites/lire-anssi-le-gendarme-de-la-cybersecurite-francais-pirate-100833.html Date : 5 octobre 2026 à 11:13 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Piratage de comptes de l’Anssi : « pas l’attaque du siècle » mais une illustration de la menace
Aussitôt découverte, aussitôt exploitée : la faille Metabase, dont a été victime l’Anssi, rappelle l’accélération du tempo entre attaquants et défenseurs. Source : https://www.zdnet.fr/actualites/piratage-de-comptes-de-lanssi-pas-lattaque-du-siecle-mais-une-illustration-de-la-menace-505047.htm#xtor=RSS-1 Date : 5 octobre 2026 à 09:53 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Submergé par l’IA, Google prend une décision radicale en matière de cybersécurité
Google a mis en pause son programme de récompenses pour les failles dans les logiciels open source. L’entreprise est en effet victime d’une explosion de rapports générés automatiquement par intelligence artificielle. Les primes sont suspendues jusqu’à nouvel ordre. Le groupe s’engage à annoncer des changements début 2027. Source : https://www.01net.com/actualites/submerge-ia-google-suspend-programme-recompenses-failles-open-source.html…
48 000 fichiers supprimés par un agent IA Claude
Un agent IA de Claude Code a supprimé 48 000 fichiers en un peu plus de 100 secondes malgré une consigne contraire. L’incident relance une question sensible autour des agents IA : jusqu’où une simple validation humaine peut-elle réellement sécuriser leurs actions ? Source : https://www.cyber-securite.fr/claude-agent-ia-48000-fichiers/ Date : 5 octobre…
Authentification à deux facteurs : pourquoi c’est essentiel sur les plateformes de jeu en ligne
Et pourtant, c’est un peu comme si on laissait la porte de chez soi fermée à clé mais avec la clé sous le paillasson. Beaucoup de joueurs pensent que leur mot de passe suffit à les protéger. En réalité, c’est rarement le cas, et les pirates le savent très bien….
Données personnelles en deux clics : l’essor des moteurs de recherche spécialisés
Des services accessibles sur le web classique rendent des fichiers volés plus faciles à consulter. Le recoupement transforme des données parfois anciennes en profils utiles aux fraudeurs. Pour les entreprises, chaque fuite peut donc nourrir des attaques bien après le piratage initial. Source : https://www.cyber-securite.fr/donnees-personnelles-en-deux-clics-lessor-des-moteurs-de-recherche-specialises/ Date : 5 octobre 2026…
Cybersécurité : Anthropic accuse le modèle chinois GLM-5.3 d’être dangereux pour protéger son business model et empêcher la compétition
Evaluer un concurrent, souligner les dangers de son produit, puis présenter ses propres outils comme une réponse : c’est la démarche suivie par Anthropic dans son analyse de GLM-5.3, publiée le 29 septembre dernier. L’entreprise, à l’origine du chatbot Claude, apporte des résultats techniques préoccupants… et en tire un argument…
Le rapport de l’ANSSI sur le piratage de la DGFiP révèle d’importantes failles de sécurité
Après le piratage de la DGFIP cet été, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a publié un rapport inquiétant. Le vol de données ne serait pas dû à une attaque complexe, mais à d’importantes failles de sécurité. Des vols de données répétés C’est en août dernier que…
IA : OpenAI et Anthropic travaillent sur des dizaines de milliers d’incidents de sécurité
La question de la sécurité dans l’intelligence artificielle apparaît chaque jour comme à davantage améliorer. Car l’ampleur des incidents pourrait être extrêmement élevée. Source : https://www.clubic.com/actualite-631618-ia-openai-et-anthropic-travaillent-sur-des-dizaines-de-milliers-d-incidents-de-securite.html Date : 28 septembre 2026 à 18:09 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Un logiciel malveillant conçu avec l’aide de l’IA menace vos comptes bancaires et inquiète les experts
Les logiciels malveillants qui ciblent les banques sont de plus en plus sophistiqués. Les chercheurs de Group-IB ont identifié RemControl, qui sévit depuis le mois de mai. Il cible à la fois les utilisateurs du Canada, de la Pologne, du Portugal, de l’Espagne, de l’Italie et de la France. Deux…
Rançongiciel dans une TPE : les décisions des premières heures, quand il n’y a pas de sauvegarde
Dans une entreprise de dix personnes, un rançongiciel ne ressemble pas à ce qu’on lit dans les rapports d’incident. Il n’y a pas de SOC, pas de plan de reprise, pas de responsable sécurité. Il y a un gérant devant un écran qui affiche une demande de rançon, un téléphone…
Cybersécurité : Le « Inbox Bombing », nouvelle porte d’entrée pour l’ingénierie sociale
Les experts en sécurité des e-mails de Retarus alertent sur la recrudescence d’une combinaison d’attaques particulièrement pernicieuse, qualifiée d’« Inbox bombing ». Tribune – Dans un premier temps, les cybercriminels inondent les boîtes mail d’e-mails apparemment anodins (newsletters, notifications automatisées…). Ces e-mails sont généralement envoyés via des services de messagerie…
Ransomware : +171% d’attaques en un an, quelle stratégie de reprise en France ?
Cyber-résilience : les dirigeants français privilégient le réalisme du MVC à l’illusion d’une restauration totale immédiate. Une étude européenne révèle que face aux cyberattaques, la France se distingue de ses voisins par une stratégie de reprise progressive et réaliste, s’appuyant sur un « kit de survie numérique » plutôt que sur une…
Un demi-million d’identifiants actifs exposés sur GitHub
Un dépôt public peut conserver une clé secrète longtemps après son oubli. Truffle Security a retrouvé 543 699 accès toujours actifs sur GitHub. Pour les PME, cette exposition transforme une erreur de code en risque opérationnel durable. Source : https://www.cyber-securite.fr/un-demi-million-didentifiants-actifs-exposes-sur-github/ Date : 1 octobre 2026 à 14:25 Tag(s) : #NUMERIQUE…
L’Anssi et la Dinum touchées par une fuite de données
Une cyberattaque visant Metabase a exposé des comptes liés à l’Anssi et à la Dinum. Le rapport de l’Anssi, relayé le 30 septembre, décrit une fuite de données issue d’une plateforme d’analyse. L’incident rappelle qu’une institution spécialisée peut aussi subir les effets d’un outil mal protégé. Source : https://www.cyber-securite.fr/lanssi-et-la-dinum-touchees-par-une-fuite-de-donnees/ Date…