Cybersécurité : Actualités, analyses et tendances

Près de 15 000 sites piratés : la police fait tomber le « parrain » des fausses mises à jour

Pendant près de dix ans, le gang pirate SocGholish a transformé des sites web ordinaires en pièges invisibles pour des millions d'internautes. Le groupe cybercriminel, pionnier des fausses alertes de mise à jour, vient d'être frappé de plein fouet par les forces de l'ordre dans le cadre de l'opération Endgame. Pour les enquêteurs, c'est le début de la fin du groupuscule.

19/06 - 11h44

Des millions d’iPhone et d’iPad vulnérables : une faille impossible à corriger touche certaines puces Apple

Des chercheurs en cybersécurité ont découvert une faille dans les puces A12 et A13 d'Apple. Elle touche des dizaines de millions d'appareils, dont les iPhone XR, XS et 11, et ne peut être corrigée. Le bug se situe dans le BootROM, un programme gravé directement dans le silicium de la puce.

19/06 - 09h42

Ces écouteurs pouvaient espionner leurs utilisateurs, Apple corrige une faille critique

Une faille de sécurité affectant les Beats Studio Buds permettait d’écouter l’environnement des écouteurs. Il était également possible d’initier des appels, d’utiliser le profil mains libres Bluetooth ou encore d’accéder aux contacts. Un an après la découverte de cette brèche, Apple déploie enfin un correctif.

18/06 - 17h00

Faille de Microsoft Defender : l’éditeur confirme un grave dysfonctionnement dans l’antivirus de Windows

Une faille critique, baptisée RoguePlanet, permet à un attaquant de retourner Windows Defender contre lui-même. Alerté par les divulgations publiques d'un chercheur en sécurité, Microsoft confirme qu'il y a bien un dysfonctionnement dans l'antivirus.

18/06 - 09h19

Alerte Chrome : Google colmate 7 failles critiques, installez la mise à jour

Google vient de corriger 33 failles de sécurité dans Chrome, dont 7 critiques. Pour vous protéger, une mise à jour d'urgence a été déployée sur le navigateur.

17/06 - 10h47

Fuite de données chez Nintendo : les pirates réclament 2 millions de dollars, l’entreprise refuse

Nintendo est dans le viseur des pirates spécialistes de l'extorsion. Le groupe de hackers ShadowByt3$ revendique le vol de 859 mégaoctets de données internes liées à la filiale américaine. L'intrusion ne vient pas directement des serveurs de Nintendo, mais d'un sous-traitant. Nintendo refuse de payer et minimise la portée du vol.

17/06 - 10h19

Les données de 550 000 Français ont été volées sur un site du gouvernement

La plateforme JeVeuxAider.gouv.fr, qui met en relation bénévoles et associations, a été victime d’une cyberattaque. Le gouvernement a suspendu le service, mais le mal était fait : des données ont été volées. Environ 550 000 comptes sont concernés.

16/06 - 14h30

100 experts en cybersécurité protestent contre la suspension de Claude Fable 5 et Mythos 5

Une centaine d'experts en cybersécurité protestent contre l'interdiction des deux derniers Claude déployés par Anthropic. Dans une lettre ouverte, ils estiment que les États-Unis se tirent une balle dans le pied, et dans celui de la cybersécurité en général, en cherchant à restreindre l'accès aux IA.

16/06 - 14h14

Nouvelle faille de Microsoft 365 Copilot : comment des pirates peuvent piller vos données en un « seul clic »

Une faille critique a été débusquée dans le fonctionnement de Microsoft 365 Copilot Enterprise. En bernant l'assistant IA, un attaquant peut voler emails, codes d'authentification et fichiers confidentiels en n'envoyant qu'un simple lien piégé. Il suffit d'un seul clic pour tout perdre.

16/06 - 11h44

Pour simuler une cyberattaque, le FBI a construit une fausse ville de 2 000 m²

Les systèmes de l'hôpital tombent les uns après les autres. Le personnel bascule sur des dossiers papier. La compagnie d'électricité perd la main sur son réseau de distribution. Des agents passent au crible 200 serveurs physiques pour remonter la chaîne d'une intrusion. Non, on ne vous décrit pas un exercice de crise en salle de réunion avec des Post-it sur un tableau blanc, c'est un mardi matin dans un bâtiment fédéral d'Alabama.

15/06 - 15h00

Cette cyberattaque chinoise a fait « des centaines de milliers de victimes » avec Gemini, Google contre-attaque

Un réseau criminel chinois a utilisé l'intelligence artificielle de Google pour déployer une vaste campagne de phishing. En trois ans, la plateforme Outsider Enterprise a volé les données de 3,8 millions de cartes bancaires, dérobé 1,9 milliard de dollars et inondé des millions de téléphones de faux SMS avec un lien malveillant. La plateforme vient d'être démantelée grâce aux efforts conjoints de Google et du FBI.

15/06 - 09h59

Un million de passeports et de cartes d’identité exposés sur Internet, que s’est-il passé ?

Pendant plusieurs semaines, des pièces d’identité et d’autres données personnelles de près d’un million de personnes ont été exposées sur le web. Aux origines de la fuite de données, on trouve une faille dans le système informatique utilisé par des clubs de cannabis en Espagne.

14/06 - 08h02

Quand les hackers frappent à votre porte : de faux techniciens se rendent désormais dans les entreprises qu’ils veulent pirater

Le FBI et Google tirent la sonnette d'alarme. Depuis janvier 2026, un groupe de cybercriminels baptisé Silent Ransom Group s'attaque massivement à des cabinets d'avocats américains avec une tactique aussi audacieuse qu'efficace. Après avoir envoyé un mail et échangé au téléphone, ils se rendent en personne dans les bureaux de la société qu'ils veulent pirater.

13/06 - 10h01

9 banques européennes sont dans le viseur d’un redoutable malware qui exploite le NFC de votre smartphone

Une cyberattaque vise plusieurs banques européennes depuis quelques mois. Repérée début 2026 par les chercheurs de d3Lab, l'opération repose sur un malware capable d'exploiter le NFC des smartphones Android pour voler les données bancaires des victimes.

13/06 - 08h00

336 millions d’euros de crypto blanchies : la police démantèle AudiA6, la plateforme de blanchiment des ransomwares

AudiA6, un service de blanchiment de cryptomonnaies massivement utilisé par des groupes spécialisés dans les ransomwares, a été neutralisé. En trois ans d'activité, la plateforme a permis de blanchir plus de 336 millions d'euros de rançons. Onze pays ont participé à l'opération diligentée par Europol, qui s'est soldée par l'arrestation des deux administrateurs présumés en Géorgie et la saisie de dizaines de serveurs et de domaines.

12/06 - 12h11

Des hackers infiltrés comme salariés : l’incroyable piège de la Corée du Nord pour pirater la tech

La Corée du Nord serait responsable de près de la moitié des piratages informatiques ciblés dans le secteur technologique, selon le dernier rapport de CrowdStrike. Entre détournements de salaires et vols de cryptomonnaies, ces activités clandestines contribueraient au financement du régime de Pyongyang à hauteur de plusieurs centaines de millions de dollars par an.

12/06 - 11h32

Fuite de données : la France arrête 7 jeunes hackers après plus de 1500 cyberattaques

Sept pirates français ont été interpellés. Membres du groupe Dumpsec, ils sont soupçonnés d'avoir piraté plus de 1 500 organisations et dérobé des dizaines de millions de données en l'espace de quelques mois.

12/06 - 09h19