Cybersécurité : Actualités, analyses et tendances

« Le casse de la mémoire » de Claude : comment un site piégé a poussé l’IA à divulguer toutes vos données

Un chercheur a démontré qu’un simple site web piégé pouvait pousser Claude à divulguer le nom, l’employeur et la ville d'origine de son utilisateur. Des réponses à des questions de sécurité peuvent même être compromises. L'attaque repose sur la mémoire longue de l’IA et sa capacité à naviguer sur Internet pour piocher des informations.

18/07 - 09h31

chiffrement royaume uni iMessage FaceTime Apple

Apple alerte les utilisateurs d’iPhone : ces appels FaceTime peuvent vider votre compte bancaire

Apple et les autorités américaines alertent les utilisateurs d'iPhone sur une escroquerie en pleine expansion. De plus en plus, les cybercriminels se servent de FaceTime pour tenter de piéger les internautes et leur soutirer des informations sensibles. Ils cherchent ensuite à se connecter au compte bancaire de la cible. La technique repose sur le partage d'écran, activé en pleine conversation vidéo...

18/07 - 08h02

Arnaques par SMS : les États-Unis saisissent 30 000 cartes SIM dans des fermes criminelles

Plus de 30 000 cartes SIM, utilisées par des criminels pour lancer des campagnes massives d'arnaques par SMS, ont été saisies par les services secrets américains. Lors d'une opération d'envergure, les autorités ont démantelé une série de fermes à travers les États-Unis.

17/07 - 09h33

Des centaines de milliers d’aspirateurs robots piratés : Shark s’explique et tente de rassurer

En février, un développeur français voulait juste brancher sa manette PS5 à son aspirateur DJI et avait fini par espionner 7 000 foyers. Shark fait mieux : une faille non corrigée depuis quatre mois touche des centaines de milliers d'appareils.

16/07 - 16h38

Alerte Windows : un chercheur en colère divulgue la faille LegacyHive, mais un correctif non officiel est disponible

Une nouvelle faille zero day met en danger Windows. Le chercheur en sécurité Nightmare-Eclipse a divulgué une nouvelle vulnérabilité dans le code de l'OS, intitulée LegacyHive. La faille a été diffusée quelques heures seulement après le Patch Tuesday record de juillet. Un patch non officiel, proposé par des chercheurs, vient d'être diffusé sur Internet, en attendant que Microsoft passe à l'action.

16/07 - 15h46

OpenAI dévoile GPT‑Red, la redoutable IA qui pirate ChatGPT, mais c’est pour son bien

OpenAI a dévoilé GPT‑Red, un modèle d'intelligence artificielle entièrement dédié à la traque des failles de sécurité au sein de ses propres systèmes. L'outil est chargé de simuler des cyberattaques réelles contre les IA qui font tourner ChatGPT afin de repérer leurs vulnérabilités, notamment en matière d'injection de requêtes. Un outil offensif que la start-up de Sam Altman garde soigneusement sous clé, loin du grand public.

16/07 - 13h02

Fuite de données chez Lidl : les informations de clients français ont été dérobées

Lidl vient d'être victime d'une cyberattaque. Les données personnelles d'une partie des clients en France, en Belgique et aux Pays-Bas ont été compromises. L'enseigne pointe du doigt un fichier client stocké chez un prestataire externe.

16/07 - 10h30

Secure Boot : Microsoft a laissé durant 13 ans une faille fragilisant Windows et Linux

Des chercheurs en sécurité ont dévoilé une faille majeure affectant depuis treize années le système Secure Boot de Microsoft. Censé protéger votre PC au démarrage contre les programmes malveillants, Secure Boot pouvait être contourné par des pirates pour installer des malwares sur Windows et Linux.

15/07 - 16h00

140 millions d’euros volés par des arnaques en ligne en Europe : la police démantèle un réseau criminel tentaculaire

La Police nationale espagnole a démantelé un vaste réseau de cybercriminels. Cette organisation tentaculaire est responsable du vol de 140 millions d'euros dans plusieurs pays européens. Quatre escrocs ont été arrêtés dans des pays différents.

15/07 - 11h21

Vous retardez vos mises à jour Windows ? Microsoft épingle cette mauvaise habitude pour une bonne raison

Repousser la mise à jour Windows du mardi soir, c'était presque un art de vivre. Microsoft vient d'y mettre fin : trois jours de délai maximum, parce que les pirates ont désormais une IA plus rapide que votre procrastination.

15/07 - 10h03

Nouveau record pour Windows : Microsoft corrige 570 failles de sécurité avec un seul Patch Tuesday

Microsoft vient de corriger 570 failles de sécurité dans Windows. C'est un nouveau record absolu. Pour débusquer toutes ces failles, Microsoft s'est servi de l'intelligence artificielle. Parmi elles, on trouve trois failles zero day, dont plusieurs ont été activement exploitées par des hackers. Les utilisateurs sont invités à installer la mise à jour sans tarder.

15/07 - 09h00

30 failles, 2,7 milliards de dollars de rançons : une fuite historique dévoile les dessous d’un redoutable ransomware

En février 2022, un hacker du gang Conti a divulgué des milliers de messages internes du gang. Quatre ans plus tard, une enquête de la BBC révèle comment ce collectif a exploité plus de trente failles de sécurité connues pour extorquer 2,7 milliards de dollars à ses victimes.

14/07 - 07h31

Une « vaste » cyberattaque russe frappe l’Europe, la France annonce une contre-attaque

La France et l'Union européenne accusent officiellement la Russie d'avoir orchestré une vaste campagne de cyberattaques dans toute l'Europe. Entre sabotage d'infrastructures critiques et espionnage, les services secrets russes ont multiplié les offensives. Paris prépare une riposte.

13/07 - 16h46

Alerte rouge sur Android : un virus utilise un outil Google pour vider votre compte bancaire

Le cheval de Troie bancaire RedHook fait son grand retour sur Android. La nouvelle version du virus exploite l'ADB sans fil, un outil de développement légitime de Google, pour s'octroyer des droits élevés sur le smartphone. Une fois installé, le malware peut espionner l'écran, voler des identifiants bancaires et piller les données personnelles de ses victimes.

13/07 - 11h15

Faux colis, fausses amendes : NordVPN traque désormais les SMS piégés

Le colis fantôme, l'amende à régler sous 48 heures, le compte formation qui expire : ces pièges saturent les téléphones français. NordVPN dégaine un détecteur de SMS frauduleux sur Android. Avec des limites, autant le savoir.

12/07 - 14h00

Vos photos de vacances sont un danger : avec l’IA, les criminels peuvent vous localiser pour vous piéger

Une simple photo de vacances est susceptible de vous mettre en danger. Avec l'IA générative, les cybercriminels peuvent facilement deviner où vous êtes parti en vacances. Sur base des informations collectées, ils peuvent ensuite mettre au point des arnaques personnalisées pour tenter de vous piéger… vous ou vos proches restés en France.

12/07 - 10h04

Faux paiement Wero : cette arnaque par SMS peut vider votre compte bancaire

Bien qu’elle se développe particulièrement sur Vinted et Marketplace, cette arnaque peut cibler n’importe quel bien ou service vendu en ligne. L’escroc fait croire à la victime qu’elle doit confirmer la réception d’un paiement via la plateforme Wero. En réalité, la victime n’interagit jamais avec le véritable service de paiement : elle est redirigée vers un faux formulaire conçu pour récupérer ses informations personnelles et bancaires.

12/07 - 08h02

Climatiseur miracle, NASA, complot : une nouvelle arnaque fait rage sur les réseaux sociaux

Sur les réseaux sociaux, une arnaque prétend que deux anciens ingénieurs de la NASA ont conçu un climatiseur révolutionnaire de la taille d’un grille-pain. Selon cette publicité frauduleuse, l’appareil serait capable de faire chuter la température d’une pièce de 15 degrés en seulement 90 secondes. Ce type d’arnaque se multiplie depuis le début de l’été. Mais comment la repérer ?

11/07 - 12h01

Amazon Kindle : une faille critique permet de pirater votre liseuse à distance

Un chercheur français a trouvé le moyen de pirater une liseuse Amazon Kindle à distance. Pour arriver à ses fins, il a exploité une vieille faille de sécurité de Google Chrome, restée active par erreur sur la liseuse. Cette démonstration montre qu'un simple site web piégé suffisait à espionner l'utilisateur ou voler son compte Amazon.

11/07 - 09h31

Chrome : Google dégaine deux mises à jour de sécurité pour colmater 27 failles

Google a déployé deux mises à jour de Chrome en l'espace de 24 heures pour corriger 27 vulnérabilités. Deux failles critiques ont aussi été colmatées.

10/07 - 18h01