🛡️Cybersécurité

Des vulnérabilités multiples ont été découvertes simultanément dans les logiciels Veeam, NetApp et GitLab le 28 mai 2026.

Ces failles affectent des outils largement utilisés par les entreprises pour la sauvegarde, le stockage et la gestion du code source.

Les éditeurs ont été informés et des correctifs sont en cours de déploiement pour sécuriser les infrastructures informatiques.

GlobalSecurityMag

Google Chrome a publié des correctifs pour plusieurs vulnérabilités découvertes le 28 mai 2026.

Ces failles de sécurité affectaient le navigateur web le plus utilisé au monde et nécessitaient une mise à jour urgente.

#Chrome#vulnérabilités#correctifs Google

GlobalSecurityMag

Un kit de phishing sophistiqué nommé Tycoon 2FA permet aux cybercriminels de contourner l'authentification à deux facteurs et de dérober les identifiants des victimes.

Ce malware circule activement sur le dark web et combine des techniques sociales avec des faux écrans de connexion reproduisant des interfaces légitimes.

ZATAZ

Une faille de sécurité appelée mouse jacking permet aux criminels de prendre le contrôle des systèmes informatiques de concessionnaires automobiles via Internet.

Les attaquants accèdent aux outils de configuration des véhicules de luxe et modifient les paramètres pour faciliter le vol physique des voitures.

ZATAZ

Microsoft prépare une nouvelle fonctionnalité d'isolement automatique pour son outil de sécurité Defender for Endpoint.

Cette amélioration renforce la protection contre les menaces en isolant automatiquement les appareils compromis du réseau.

#cybersécurité#Microsoft#protection Microsoft

LeMagIT

Une vulnérabilité a été découverte dans Apereo CAS, système d'authentification utilisé par de nombreuses institutions.

Cette faille permet potentiellement à des attaquants non autorisés d'accéder à des comptes utilisateurs sensibles.

GlobalSecurityMag

CrowdStrike et Google ont démantelé GlassWorm, un botnet actif depuis deux ans spécialement conçu pour attaquer les développeurs informatiques.

Cette menace persistante visait à compromettre les environnements de développement et les chaînes logicielles.

#cybersécurité#botnet#développeurs🏢 CrowdStrike Google

ZDNet

La Commission nationale de l'informatique et des libertés a sanctionné le 26 mars 2026 la société IQVIA Operations France pour violation grave du règlement sur la protection des données personnelles.

L'entreprise, spécialisée dans les services de données médicales, n'a pas respecté ses obligations de sécurité informatique concernant les informations de santé de patients.

📍 France#CNIL#amende#données de santé CNIL🏢 IQVIA Operations France

CNIL Actualités

L'analyse des flux de paiement a permis d'identifier plusieurs centaines d'abonnés à des services IPTV pirates opérant en France et à l'étranger.

Ces utilisateurs, croyant protégés par l'anonymat, ont été localisés à travers les transactions financières effectuées pour financer leur accès à du contenu illégal.

ZATAZ

La campagne du malware GlassWorm, longtemps actif dans le paysage des cybermenaces, arrive à sa fin.

Les chercheurs en sécurité informatique documentent l'extinction progressive de cette menace ciblant les infrastructures critiques.

ZDNet

Une décision juridique précise que les banques n'ont pas l'obligation d'alerter les clients lors de virements vers des arnaqueurs de cryptomonnaies.

Cette jurisprudence limite la responsabilité civile des établissements bancaires en cas de fraude aux devises numériques.

ZATAZ

Des hackers exploitent la puissance de calcul des cartes graphiques pour miner des cryptomonnaies sans autorisation des utilisateurs.

Cette attaque, appelée cryptojacking, utilise des logiciels malveillants infiltrés sur les ordinateurs cibles.

Numerama Cyberguerre