faille critique

Cette faille met Windows en danger depuis six ans, et Microsoft ne l’a toujours pas corrigée

Une faille de sécurité critique, baptisée « MiniPlasma » par un chercheur, a été découverte sur Windows... en 2020. Six ans plus tard, et malgré un correctif déployé d'urgence, la vulnérabilité est toujours béante et prête à être exploitée. Un chercheur vient de mettre la pression à Microsoft en publiant une méthode d'exploitation sur Internet.

18/05 - 14h20

Cyberattaques IA : Google révèle que des hackers ont trouvé le moyen de contourner la double authentification, c’est une première

Pour la première fois, des hackers ont utilisé une intelligence artificielle pour découvrir et exploiter une faille zero day dans un logiciel. Comme l'a découvert Google, cette vulnérabilité permet de contourner la double authentification, même si celle-ci a été configurée sur le compte.

16/05 - 09h01

Google corrige 4 failles critiques dans Chrome, installez la mise à jour

Google alerte sur une nouvelle salve de failles critiques dans Chrome. Une mise à jour de sécurité est en cours de déploiement.

29/04 - 16h30

Record chez Google : les failles de sécurité ont rapporté une fortune aux chasseurs de bugs en 2025

L'an dernier, Google a battu un record. La société a versé 17,1 millions de dollars à 747 chercheurs en sécurité ayant découvert des failles dans ses produits. Google s'est notamment montré très généreux avec les personnes qui ont débusqué des vulnérabilités dans Chrome ou dans des outils d'IA générative.

11/04 - 08h01

25 % des smartphones Android en danger : une faille critique a été découverte dans des puces MediaTek

Une faille critique touchant des puces MediaTek a été débusquée par les chercheur de Ledger. La vulnérabilité concerne 25 % des smartphones Android en circulation dans le monde. Elle permet de piller en quelques secondes les données, y compris les cryptomonnaies, d’un téléphone… même si celui-ci est éteint. Ledger souligne qu’un smartphone ne doit en aucun cas être considéré comme un coffre-fort inviolable.

21/03 - 09h07

270 millions d’iPhone en danger : un site web piégé permet de siphonner vos données en quelques minutes

Un simple site piégé permet de pirater 270 millions d’iPhone en quelques minutes. Un redoutable outil de piratage a été impliqué dans plusieurs cyberattaques menées par des hackers russes au cours des derniers mois. Il peut voler vos photos, vos messages, vos mots de passe ou vos portefeuilles crypto, puis disparaître sans laisser presque aucune trace. Le kit cible les iPhone qui n’ont pas été mis à jour.

19/03 - 09h52

Microsoft découvre 3 failles critiques dans Windows, installez la mise à jour

Microsoft vient de corriger 79 failles de sécurité identifiées dans le code de Windows avec son dernier Patch Tuesday. En plus de trois failles critiques, l'éditeur colmate aussi deux vulnérabilités de type zéro-day. On vous recommande de faire la mise à jour sans tarder.

11/03 - 09h01

Chrome est en danger : ces 3 failles critiques obligent Google à déployer une mise à jour d’urgence

Google vient de colmater en urgence trois failles critiques dans Chrome. Les vulnérabilités permettaient de lire ou modifier la mémoire du navigateur via de simples pages web piégées. Le géant américain déploie une mise à jour pour corriger le tir.

24/02 - 09h01

Faille critique de WhatsApp : Google révèle comment un simple fichier peut vous piéger

Des chercheurs de Google Project Zero ont débusqué une faille critique sur WhatsApp. Dans la version Android de la messagerie, une vulnérabilité peut permettre à un pirate de forcer le téléchargement d’un média piégé sur le smartphone de sa victime. Meta ayant omis de déployer une mise à jour pour corriger intégralement la faille, les chercheurs ont pris la décision de divulguer publiquement leurs découvertes.

27/01 - 13h01

50 000 sites web en danger : une faille d’un plugin WordPress populaire a été découverte

Une faille critique a été débusquée dans un plugin Wordpress installé sur 100 000 sites web. Elle permet à un pirate de se créer un compte administrateur sur le site et d’en prendre le contrôle total. La moitié des sites sont toujours vulnérables, bien qu'une mise à jour ait été déployée.

21/01 - 11h28

8 ans de cyberattaques sur Windows : Microsoft corrige enfin une faille exploitée par des pirates russes, chinois et sud-coréens

Microsoft corrige enfin une faille Windows exploitée depuis 2017. Après des années d’attaques menées par des cybercriminels chinois, russes et sud-coréens, l’éditeur a discrètement colmaté la brèche. Microsoft a par contre refusé de l'’annoncer comme une vraie mise à jour de sécurité.

05/12 - 14h47

Google corrige 107 failles Android, dont 2 vulnérabilités exploitées dans des attaques

Google corrige plus de 100 failles identifiées dans le code d'Android. Parmi les brèches, on trouve deux vulnérabilités activement exploitées par des cybercriminels dans le cadre de cyberattaques.

02/12 - 15h01

Chrome en danger : des pirates exploitent une nouvelle faille du moteur V8, installez la mise à jour

Google vient de découvrir deux vulnérabilités majeures dans le moteur V8, qui gère l’exécution du code JavaScript dans Chrome. Une des failles a été exploitée dans des cyberattaques. Google a déployé un correctif pour protéger ses utilisateurs.

18/11 - 11h32

Ces 7 failles critiques de ChatGPT peuvent vous mettre en danger

Sept vulnérabilités critiques ont été découvertes dans ChatGPT. Elles permettent aux pirates de voler des conversations, manipuler les réponses de l'IA ou exécuter du code malveillant sur l'appareil. Baptisées "HackedGPT", ces failles inquiètent les experts en cybersécurité de Tenable.

15/11 - 09h05

Alerte Windows : une faille critique du noyau est activement exploitée par des pirates

Microsoft vient de divulguer la présence d'une vulnérabilité zero day dans le code de Windows. Déjà exploitée par des pirates, elle permet de prendre le contrôle d'un ordinateur. Microsoft invite tous les utilisateurs à installer la mise à jour pour se protéger contre les attaques.

12/11 - 09h22

Cyberattaque en cours sur Windows : une dizaine de gangs pirates exploitent deux failles de sécurité

Microsoft peine à contenir une série de cyberattaques à l'encontre de Windows. Des groupes de hackers exploitent activement deux vulnérabilités critiques, dont une faille remontant à 2017, pour pénétrer dans le système d'exploitation. Microsoft propose un correctif d'urgence pour l'une des deux bréches.

03/11 - 10h39

Mots de passe faibles, systèmes obsolètes… la cybersécurité du Louvre fait scandale

Le braquage d’octobre 2025 lève le voile sur l’envers du décor du plus grand musée du monde. Derrière ses chefs-d’œuvre, le Louvre cache un système informatique à bout de souffle, qui combine des mots de passe simplistes, des logiciels dépassés et une maintenance bâclée. Pendant plus de dix ans, le Louvre a négligé de colmater les failles béantes de son infrastructure.

03/11 - 09h22