faille critique

25 % des smartphones Android en danger : une faille critique a été découverte dans des puces MediaTek

Une faille critique touchant des puces MediaTek a été débusquée par les chercheur de Ledger. La vulnérabilité concerne 25 % des smartphones Android en circulation dans le monde. Elle permet de piller en quelques secondes les données, y compris les cryptomonnaies, d’un téléphone… même si celui-ci est éteint. Ledger souligne qu’un smartphone ne doit en aucun cas être considéré comme un coffre-fort inviolable.

21/03 - 09h07

270 millions d’iPhone en danger : un site web piégé permet de siphonner vos données en quelques minutes

Un simple site piégé permet de pirater 270 millions d’iPhone en quelques minutes. Un redoutable outil de piratage a été impliqué dans plusieurs cyberattaques menées par des hackers russes au cours des derniers mois. Il peut voler vos photos, vos messages, vos mots de passe ou vos portefeuilles crypto, puis disparaître sans laisser presque aucune trace. Le kit cible les iPhone qui n’ont pas été mis à jour.

19/03 - 09h52

Microsoft découvre 3 failles critiques dans Windows, installez la mise à jour

Microsoft vient de corriger 79 failles de sécurité identifiées dans le code de Windows avec son dernier Patch Tuesday. En plus de trois failles critiques, l'éditeur colmate aussi deux vulnérabilités de type zéro-day. On vous recommande de faire la mise à jour sans tarder.

11/03 - 09h01

Chrome est en danger : ces 3 failles critiques obligent Google à déployer une mise à jour d’urgence

Google vient de colmater en urgence trois failles critiques dans Chrome. Les vulnérabilités permettaient de lire ou modifier la mémoire du navigateur via de simples pages web piégées. Le géant américain déploie une mise à jour pour corriger le tir.

24/02 - 09h01

Faille critique de WhatsApp : Google révèle comment un simple fichier peut vous piéger

Des chercheurs de Google Project Zero ont débusqué une faille critique sur WhatsApp. Dans la version Android de la messagerie, une vulnérabilité peut permettre à un pirate de forcer le téléchargement d’un média piégé sur le smartphone de sa victime. Meta ayant omis de déployer une mise à jour pour corriger intégralement la faille, les chercheurs ont pris la décision de divulguer publiquement leurs découvertes.

27/01 - 13h01

50 000 sites web en danger : une faille d’un plugin WordPress populaire a été découverte

Une faille critique a été débusquée dans un plugin Wordpress installé sur 100 000 sites web. Elle permet à un pirate de se créer un compte administrateur sur le site et d’en prendre le contrôle total. La moitié des sites sont toujours vulnérables, bien qu'une mise à jour ait été déployée.

21/01 - 11h28

8 ans de cyberattaques sur Windows : Microsoft corrige enfin une faille exploitée par des pirates russes, chinois et sud-coréens

Microsoft corrige enfin une faille Windows exploitée depuis 2017. Après des années d’attaques menées par des cybercriminels chinois, russes et sud-coréens, l’éditeur a discrètement colmaté la brèche. Microsoft a par contre refusé de l'’annoncer comme une vraie mise à jour de sécurité.

05/12 - 14h47

Google corrige 107 failles Android, dont 2 vulnérabilités exploitées dans des attaques

Google corrige plus de 100 failles identifiées dans le code d'Android. Parmi les brèches, on trouve deux vulnérabilités activement exploitées par des cybercriminels dans le cadre de cyberattaques.

02/12 - 15h01

Chrome en danger : des pirates exploitent une nouvelle faille du moteur V8, installez la mise à jour

Google vient de découvrir deux vulnérabilités majeures dans le moteur V8, qui gère l’exécution du code JavaScript dans Chrome. Une des failles a été exploitée dans des cyberattaques. Google a déployé un correctif pour protéger ses utilisateurs.

18/11 - 11h32

Ces 7 failles critiques de ChatGPT peuvent vous mettre en danger

Sept vulnérabilités critiques ont été découvertes dans ChatGPT. Elles permettent aux pirates de voler des conversations, manipuler les réponses de l'IA ou exécuter du code malveillant sur l'appareil. Baptisées "HackedGPT", ces failles inquiètent les experts en cybersécurité de Tenable.

15/11 - 09h05

Alerte Windows : une faille critique du noyau est activement exploitée par des pirates

Microsoft vient de divulguer la présence d'une vulnérabilité zero day dans le code de Windows. Déjà exploitée par des pirates, elle permet de prendre le contrôle d'un ordinateur. Microsoft invite tous les utilisateurs à installer la mise à jour pour se protéger contre les attaques.

12/11 - 09h22

Cyberattaque en cours sur Windows : une dizaine de gangs pirates exploitent deux failles de sécurité

Microsoft peine à contenir une série de cyberattaques à l'encontre de Windows. Des groupes de hackers exploitent activement deux vulnérabilités critiques, dont une faille remontant à 2017, pour pénétrer dans le système d'exploitation. Microsoft propose un correctif d'urgence pour l'une des deux bréches.

03/11 - 10h39

Mots de passe faibles, systèmes obsolètes… la cybersécurité du Louvre fait scandale

Le braquage d’octobre 2025 lève le voile sur l’envers du décor du plus grand musée du monde. Derrière ses chefs-d’œuvre, le Louvre cache un système informatique à bout de souffle, qui combine des mots de passe simplistes, des logiciels dépassés et une maintenance bâclée. Pendant plus de dix ans, le Louvre a négligé de colmater les failles béantes de son infrastructure.

03/11 - 09h22

Une faille du Samsung Galaxy S25 permet de vous espionner via le micro et l’appareil photo

Des chercheurs d’Interrupt Labs ont réussi à pirater le tout nouveau Galaxy S25 en contournant les mécanismes de sécurité de Samsung. Les experts ont découvert une vulnérabilité critique dans le code du smartphone. Elle permet d'activer le micro, la caméra à distance et de suivre la localisation du téléphone en temps réel.

24/10 - 10h45

Urgence sur Chrome : Google corrige une faille alarmante, installez la mise à jour

Google a publié une mise à jour d’urgence pour Chrome. Le géant de la recherche a découvert une faille jugée critique et alarmante dans Safe Browsing, le module de protection intégré au navigateur.

15/10 - 15h01

Une faille critique de Microsoft 365 Copilot permet de manipuler l’IA pour voler vos données

Une vulnérabilité a été découverte dans Microsoft 365 Copilot. La faille permet à un attaquant de manipuler l'IA générative avec un simple mail malveillant. Sans que l'utilisateur s'en aperçoive, l'intelligence artificielle peut envoyer des données sensibles à un serveur externe. On vous dit tout sur EchoLeak, la nouvelle menace qui pèse sur les systèmes à base d'IA.

12/06 - 09h11

Mettez Chrome à jour d’urgence : Google corrige une faille critique pour vos données

Google corrige en urgence une faille critique dans Chrome. La vulnérabilité pourrait permettre à des sites malveillants de récupérer des données sensibles, comme des identifiants, à l'insu des internautes. L'éditeur encourage tous les internautes à installer la mise à jour au plus vite.

15/05 - 16h23