L'actualité cyber

Vigilance.fr - Apache Thrift: two vulnerabilities dated 28/08/2026

An attacker can use several vulnerabilities of Apache Thrift, dated 28/08/2026.

Vigilance.fr - Apache Thrift : deux vulnérabilités du 28/08/2026

Un attaquant peut employer plusieurs vulnérabilités de Apache Thrift, du 28/08/2026.

Géolocalisation, école, trajets : ce que les vidéos « Get Ready With Me » trahissent sur les ados

Se filmer en train d’enfiler son manteau ou de boucler son sac d’école : sur les réseaux sociaux, le format « Get Ready With Me » cartonne chez les ados. Problème : sans le vouloir, ces vidéos livrent une foule d’indices précis sur leur quotidien, de leur établissement scolaire à leurs trajets…

certa27 bringt Transparenz in das Compliance-Management

sector27 bringt mit certa27 eine Plattform auf den Markt, die mehrere Normen in einem System konsolidiert und systematische Risikoanalyse mit einem Dokumentenmanagement verbindet, das jede Änderung nachvollziehbar hält.

Neue Bühne für Europas Cyber-Security-Entscheider: Die Marke it-sa erweitert ihr Angebot um die it-sa CONFERENCE

Rund 200 Teilnehmer kamen zum ersten „Cyber thought leaders dialogue“ nach Nürnberg und erlebten einen Vorgeschmack auf die neue it-sa CONFERENCE, die ab 2027 das Portfolio der Marke it-sa neben der it-sa EXPO und der Digitalplattform ergänzt.

Discord va-t-il vraiment publier vos messages sur Google ? Voici ce qui change réellement

Discord a annoncé que des messages de ses serveurs publics pourraient apparaître sur Google à partir de la mi-décembre 2026. Pour un utilisateur français, ce qui change réellement est plus limité qu’il n’y paraît, mais une partie du dispositif échappe bien à son contrôle.

Vidéosurveillance : en ajoutant une vison 360° à sa caméra intelligente, Synology couvre vraiment tous les angles [Sponso]

Cet article a été réalisé en collaboration avec Synology Angles morts, câblage, multiplication des équipements : surveiller un bureau ou un commerce peut vite virer au casse-tête. C’est dans ce genre de situation que les caméras à 360°, comme la FC600 de Synology, et la surveillance assistée par…

Les failles PHP à nouveau exploitées : une vaste cyberattaque chinoise fait des ravages avec l’IA

Les failles critiques de PHP viennent de faire de nouvelles victimes. Les chercheurs ont découvert une cyberattaque ambitieuse, attribuée à des pirates chinois. L'offensive a permis de prendre le contrôle de 25 serveurs vulnérables, dont des systèmes du gouvernement américain.

Tesla abandonne le Cybertruck et annule toutes les précommandes dans deux pays

Des Australiens et Néo-Zélandais ont été avertis par un simple mail que leur précommande d’un Cybertruck avait été tout simplement annulée. Tesla renonce ainsi à déployer son pick-up en Australie et en Nouvelle-Zélande. L’acompte sera remboursé, et les personnes concernées pourront bénéficier d’un…

« Un bug éternel » : cette faille critique se cache dans le démarrage de la plupart des serveurs du monde, et la corriger relève du casse-tête

Une vulnérabilité critique dans EDK2, le code sur lequel repose le démarrage de l’immense majorité des serveurs, permet d’exécuter du code avant même le système d’exploitation. Son exploitation reste exigeante, mais sa correction s’annonce (très) longue.

Des données clients d’Engie consultées sans autorisation, les systèmes internes épargnés

Faille UEFI : les DSI et RSSI à nouveau en mode « panique »

Une semaine après PHP2Shell, une deuxième divulgation coordonnée déraille : une faille critique d’EDK II, le code de référence dont dérivent la plupart des firmwares UEFI des serveurs, s’est retrouvée exposée sur GitHub plus de trois mois

« On avait du mal à toucher la population active » : dans la Sarthe, une mairie fait un bond technologique pour être ouverte 24h/24

À Marolles-les-Braults, dans la Sarthe, les habitants peuvent effectuer leurs démarches en ligne à toute heure. Derrière cette mairie qui se présente comme « ouverte 24h/24 », il y a surtout une volonté de simplifier le quotidien des usagers et de libérer du temps pour les agents. Trouver un…

Les utilisateurs de Starlink ciblés par Discover-Tech, impliquée dans une attaque zéro-clic

L’entreprise de marketing israélienne Discover-Tech a participé à une attaque zéro-clic installant un logiciel espion via des publicités. Elle vise particulièrement les utilisateurs du réseau Starlink, selon des sources de l’agence de presse Reuters. L’agence de marketing israélienne…

Faille UEFI CVE-2026-97631 : un paquet ICMP suffit pour exécuter du code avant le Secure Boot

Un paquet ICMP suffit pour exécuter du code avant Secure Boot sur une machine en boot PXE. Voici ce qu'il faut savoir sur la faille UEFI CVE-2026-97631. Le post Faille UEFI CVE-2026-97631 : un paquet ICMP suffit pour exécuter du code avant le Secure Boot a été publié sur IT-Connect.

Cyberattaque contre les clients Starlink : une campagne de pubs malveillantes vient d’être découverte

Une entreprise israélienne aurait détourné un système publicitaire en ligne pour suivre des personnes à grande échelle, notamment dans plusieurs pays sensibles. L’entreprise serait même parvenue à installer un logiciel espion sur certains appareils, sans aucun clic ni téléchargement de la part de…

Formation interne à la cybersécurité : cinq erreurs à ne plus commettre

Pourquoi les entreprises doivent réexaminer leurs programmes de sensibilisation à la cybersécurité, afin de s’assurer qu’ils délivrent les bonnes informations aux bons collaborateurs.

Un pirate revendique des fuites de données chez trois partis politiques français

Un cybercriminel opérant sous le pseudonyme ChimeraZ affirme avoir ciblé le Parti communiste français, La France insoumise et Renaissance. Si le PCF...

Anthropic révèle que Mythos 5 a tenté de soumettre du code malveillant à un projet open source

Lors d'un test de cybersécurité mené par l'AI Security Institute britannique, Mythos 5, le modèle d'Anthropic, a tenté de faire accepter du code...

Des agents IA accèdent à des données internes d'Anthropic

La start-up Cathedral affirme avoir identifié en moins de 12 heures des failles dans des logiciels tiers utilisés par Anthropic. L'éditeur confirme...