Cybersécurité : Actualités, analyses et tendances

Steam : des fond d’écrans qui cachent de redoutables voleurs de données

Vous cherchiez un joli fond d'écran animé pour égayer votre bureau. Certains de ceux qui circulaient sur Steam embarquaient surtout un voleur de comptes, planqué derrière l'image.

22/06 - 07h34

Vous avez réservé vos vacances ? Cette arnaque WhatsApp pourrait tenter de vous piéger, et elle est redoutable

Des arnaques aux réservations de vacances ont été identifiées sur WhatsApp. Des cybercriminels se font passer pour des hôtels en s’appuyant sur de vraies données de réservation pour piéger les voyageurs. Grâce à des messages particulièrement crédibles, les hackers cherchent à subtiliser des coordonnées bancaires.

21/06 - 12h03

Le « Google » des fuites de données : ce moteur de recherche recense les infos personnelles de millions de Français

Baptisé Searcher, un moteur de recherche permet de consulter en quelques secondes les données personnelles de millions de Français. Il suffit d'entrer un nom dans le système pour obtenir une longue liste d'informations sensibles. Gratuit le temps de faire le buzz, le service est 100% illégal au regard du droit français et du RGPD. La justice a d'ailleurs été saisie.

21/06 - 10h30

Ce ransomware débranche les antivirus, et l’Europe est en première ligne

Un nouveau groupe de ransomware industrialisé a une sale manie, celle d'endormir les logiciels de sécurité avant de frapper. Et contrairement à ses concurrents tournés vers les États-Unis, il a jeté son dévolu sur l'Europe de l'Ouest.

20/06 - 14h03

Plus de 200 applications bancaires et de cryptos sont visées par un nouveau virus « furtif et sophistiqué »

Un nouveau cheval de Troie bancaire a été découvert dans des applications malveillantes. Le malware cible 217 applications bancaires et de cryptomonnaies, affiche de fausses pages de connexion pour capturer les identifiants, et dispose de 137 commandes pour contrôler le téléphone à distance, même quand il est verrouillé.

20/06 - 09h01

Suspension de Claude Fable 5 et Mythos 5 : une semaine plus tard, où en sont les négociations entre Anthropic et Donald Trump ?

Le Royaume-Uni et plusieurs membres du G7 ont demandé aux États-Unis d'amender l'interdiction des nouvelles IA d'Anthropic. Tandis que Washington a rejeté l’idée d’une exception pour ses alliés, des négociations plus directes s’ouvrent en coulisses avec le patron d’Anthropic, Dario Amodei.

19/06 - 14h01

Près de 15 000 sites piratés : la police fait tomber le « parrain » des fausses mises à jour

Pendant près de dix ans, le gang pirate SocGholish a transformé des sites web ordinaires en pièges invisibles pour des millions d'internautes. Le groupe cybercriminel, pionnier des fausses alertes de mise à jour, vient d'être frappé de plein fouet par les forces de l'ordre dans le cadre de l'opération Endgame. Pour les enquêteurs, c'est le début de la fin du groupuscule.

19/06 - 11h44

Des millions d’iPhone et d’iPad vulnérables : une faille impossible à corriger touche certaines puces Apple

Des chercheurs en cybersécurité ont découvert une faille dans les puces A12 et A13 d'Apple. Elle touche des dizaines de millions d'appareils, dont les iPhone XR, XS et 11, et ne peut être corrigée. Le bug se situe dans le BootROM, un programme gravé directement dans le silicium de la puce.

19/06 - 09h42

Ces écouteurs pouvaient espionner leurs utilisateurs, Apple corrige une faille critique

Une faille de sécurité affectant les Beats Studio Buds permettait d’écouter l’environnement des écouteurs. Il était également possible d’initier des appels, d’utiliser le profil mains libres Bluetooth ou encore d’accéder aux contacts. Un an après la découverte de cette brèche, Apple déploie enfin un correctif.

18/06 - 17h00

Faille de Microsoft Defender : l’éditeur confirme un grave dysfonctionnement dans l’antivirus de Windows

Une faille critique, baptisée RoguePlanet, permet à un attaquant de retourner Windows Defender contre lui-même. Alerté par les divulgations publiques d'un chercheur en sécurité, Microsoft confirme qu'il y a bien un dysfonctionnement dans l'antivirus.

18/06 - 09h19

Alerte Chrome : Google colmate 7 failles critiques, installez la mise à jour

Google vient de corriger 33 failles de sécurité dans Chrome, dont 7 critiques. Pour vous protéger, une mise à jour d'urgence a été déployée sur le navigateur.

17/06 - 10h47

Fuite de données chez Nintendo : les pirates réclament 2 millions de dollars, l’entreprise refuse

Nintendo est dans le viseur des pirates spécialistes de l'extorsion. Le groupe de hackers ShadowByt3$ revendique le vol de 859 mégaoctets de données internes liées à la filiale américaine. L'intrusion ne vient pas directement des serveurs de Nintendo, mais d'un sous-traitant. Nintendo refuse de payer et minimise la portée du vol.

17/06 - 10h19

Les données de 550 000 Français ont été volées sur un site du gouvernement

La plateforme JeVeuxAider.gouv.fr, qui met en relation bénévoles et associations, a été victime d’une cyberattaque. Le gouvernement a suspendu le service, mais le mal était fait : des données ont été volées. Environ 550 000 comptes sont concernés.

16/06 - 14h30

100 experts en cybersécurité protestent contre la suspension de Claude Fable 5 et Mythos 5

Une centaine d'experts en cybersécurité protestent contre l'interdiction des deux derniers Claude déployés par Anthropic. Dans une lettre ouverte, ils estiment que les États-Unis se tirent une balle dans le pied, et dans celui de la cybersécurité en général, en cherchant à restreindre l'accès aux IA.

16/06 - 14h14

Nouvelle faille de Microsoft 365 Copilot : comment des pirates peuvent piller vos données en un « seul clic »

Une faille critique a été débusquée dans le fonctionnement de Microsoft 365 Copilot Enterprise. En bernant l'assistant IA, un attaquant peut voler emails, codes d'authentification et fichiers confidentiels en n'envoyant qu'un simple lien piégé. Il suffit d'un seul clic pour tout perdre.

16/06 - 11h44

Pour simuler une cyberattaque, le FBI a construit une fausse ville de 2 000 m²

Les systèmes de l'hôpital tombent les uns après les autres. Le personnel bascule sur des dossiers papier. La compagnie d'électricité perd la main sur son réseau de distribution. Des agents passent au crible 200 serveurs physiques pour remonter la chaîne d'une intrusion. Non, on ne vous décrit pas un exercice de crise en salle de réunion avec des Post-it sur un tableau blanc, c'est un mardi matin dans un bâtiment fédéral d'Alabama.

15/06 - 15h00

Cette cyberattaque chinoise a fait « des centaines de milliers de victimes » avec Gemini, Google contre-attaque

Un réseau criminel chinois a utilisé l'intelligence artificielle de Google pour déployer une vaste campagne de phishing. En trois ans, la plateforme Outsider Enterprise a volé les données de 3,8 millions de cartes bancaires, dérobé 1,9 milliard de dollars et inondé des millions de téléphones de faux SMS avec un lien malveillant. La plateforme vient d'être démantelée grâce aux efforts conjoints de Google et du FBI.

15/06 - 09h59