Fuites, attaques, reglementation, bonnes pratiques
Six palettes de matériel informatique Nvidia d'une valeur de 11,4 millions de dollars ont été dérobées en Californie. Un faux transporteur a intercepté la cargaison destinée au Texas avant de disparaître.
Anker commercialise la Eufy Window Camera E10, une caméra de surveillance intérieure conçue pour filmer l'extérieur à travers une vitre. Fixée sans perçage, elle enregistre en continu en 2,5K pour 79,99 $.
En France, les stations de recharge rapide subissent une vague de vols de câbles en cuivre. Avec environ 800 plaintes en dix mois, le phénomène paralyse 15 % du réseau haute puissance et engendre des réparations coûteuses.
Check Point Research révèle une faille de sécurité contournant le mode Lockdown de ChatGPT. L'attaque permettait l'exfiltration discrète de conversations et l'injection de logiciels malveillants, sans aucune interaction de la victime dans l'application ChatGPT Classic.
Une campagne de phishing imite 189 institutions financières américaines. Son kit affiche une fausse page de suspension dès la seconde visite pour tromper les analystes chargés de neutraliser ces faux portails bancaires.
Le bulletin Android de novembre 2026 comble 216 failles, dont 23 critiques. Les brèches les plus sévères autorisent l'exécution de code à distance sans action de la victime.
Europol et six pays ont démantelé une infrastructure criminelle liée à de faux sites de trading. L'opération a permis la saisie de plus de 100 serveurs et l'arrestation de sept suspects.
Le projet européen d'Industrial Accelerator Act conditionne l'accès aux aides publiques à une production locale. Ce critère exclut les véhicules électriques importés par Toyota, alors que ses concurrents chinois installent déjà des usines d'assemblage au sein de l'Union européenne.
Dans la nuit du 1er au 2 novembre 2026, des pirates ont pris le contrôle des installations de stockage de l'Établissement français du sang pour tenter de monter leur température à 110 °C.
Deux Canadiens sont poursuivis aux États-Unis pour le piratage d'universités et l'exploitation de supercalculateurs pour miner de la cryptomonnaie entre 2016 et 2019.
Des installations frigorifiques de l'Établissement français du sang ont subi une cyberattaque nocturne modifiant leurs réglages thermiques. L'intervention immédiate d'un technicien a permis de préserver l'ensemble des stocks de sang et de plasma.
Le Crédit Mutuel Arkéa a subi une cyberattaque entraînant des opérations frauduleuses estimées à 118 millions d'euros. La banque mutualiste assure que les fonds de ses clients, notamment chez Fortuneo, demeurent totalement préservés.
Google a banni le constructeur chinois Videostrong après le démantèlement du botnet XCPE, préinstallé d'usine dans plus de 1,3 million de box Android TV pour monétiser des accès criminels.
Après le piratage à distance de systèmes frigorifiques dans six pays européens, la Commission européenne a annoncé l'audit des mesures d'urgence de la grande distribution afin de protéger la chaîne logistique alimentaire.
Barracuda invite ses clients à corriger d'urgence deux vulnérabilités sur plusieurs de ses équipements réseau. Leur combinaison permet à un tiers d'obtenir les privilèges root via l'interface d'administration.
Une version piégée de l'extension Claude Code pour Cursor a été distribuée le 29 octobre 2026. Diffusé sous l'identité officielle d'Anthropic, le paquet visait à installer une porte dérobée sur les machines des développeurs.
Des pirates exploitent une faille critique sans correctif dans l'extension WordPress CryptoPayment Gateway, permettant d'effacer des fichiers et de voler des identifiants de portefeuilles cryptographiques.
La faille critique de Node-RED sur les passerelles Siemens SIMATIC IoT2050 fait l'objet d'attaques actives. Des flux malveillants sont injectés à distance pour installer des portes dérobées persistantes.
Le marché de la cybersécurité a comptabilisé 37 opérations de fusion et acquisition en octobre 2026. Cette consolidation sectorielle accélère l'intégration d'outils d'intelligence artificielle autonomes et mobilise plusieurs milliards de dollars de capitaux.
Les gestionnaires de BTCPay Server doivent mettre à jour leurs serveurs sans délai. Des attaquants exploitent des failles sur les versions antérieures à la mouture 2.4.2 pour siphonner les fonds conservés dans les portefeuilles connectés.
Google Cloud ouvre une récompense maximale de 250 000 $ pour la découverte de failles critiques permettant une prise de contrôle totale sur ses infrastructures cloud, sans accès préalable ni ingénierie sociale.
Le site de mode Revolve avertit au moins 180 000 acheteurs du vol de leurs coordonnées bancaires. Des pirates ont dérobé les numéros et dates d'expiration des cartes enregistrées sur la plateforme.
Ciblé par un vol record de 6,3 milliards de dollars sur ses portefeuilles chauds, Binance annonce avoir reconstitué 90 % des actifs dérobés grâce à ses réserves et fait face à des retraits massifs de ses clients.
Développer une application par simples requêtes textuelles accélère la production logicielle, mais décuple aussi les vulnérabilités techniques. L'adoption de garde-fous stricts s'impose dès la rédaction du premier prompt pour éviter les fuites de données critiques.
La plateforme d'échange Binance a subi le vol de 6,3 milliards de dollars le 29 octobre 2026. Ce piratage massif, attribué au groupe nord-coréen TraderTraitor, a provoqué la suspension des transactions et secoue l'ensemble du secteur.
Une faille dans ChatGPT permettait d'exécuter du code arbitraire et de dérober des données privées dès l'ouverture d'une adresse de partage piégée.
Le chercheur Quentin Kaiser a révélé une vulnérabilité critique non corrigée dans la pile Wi-Fi de Broadcom. Elle permet d'exécuter du code arbitraire avec les privilèges root par liaison radio, sans mot de passe réseau.
ConnectWise a suspendu son service Cloud Backup après la compromission de sept identités applicatives donnant accès à des environnements Microsoft 365 clients. L'éditeur a révoqué les certificats partagés afin d'interrompre toute nouvelle tentative d'authentification non autorisée.
Infoblox révèle l'infrastructure de Help TDS, un réseau criminel actif depuis 2017 qui orchestre des arnaques au faux support technique ciblant les utilisateurs de PC.
Face aux risques d'escroqueries ciblant les stations de ski, Booking.com prévient les voyageurs avant les départs hivernaux. Des réseaux exploitent désormais l'intelligence artificielle pour générer des offres d'hébergement frauduleuses en usurpant la marque.