55 faits, 31 médias, 4 pays
Aucun fait ne correspond à ce filtre sur la fenêtre disponible. L’ensemble des faits de la rubrique est affiché ci-dessous.
Deux suspects liés au groupe TeamPCP ont été arrêtés en Australie. Leur campagne de supply chain a touché plus de 1 000…
Un service illégal permettait d'accéder à 153 millions de permis de conduire aux États-Unis et au Canada. Les données se…
Debian, Fedora et Gentoo publient des correctifs pour des failles critiques. Les mises à jour concernent des paquets comme le noyau Linux, Chromium et OpenSSL. Les utilisateurs sont invités à appliquer les patches sans délai.
Le Département de la Justice américain révèle des cyberattaques chinoises contre des agences sensibles. Les domaines visaient la NASA, la Réserve fédérale, le Sénat et d'autres institutions gouvernementales. Cette annonce souligne la persistance des menaces cyber en provenance de Chine.
Pourquoi ça compteCette cyberattaque met en lumière les vulnérabilités des infrastructures critiques américaines et pourrait entraîner un renforcement des mesures de cybersécurité aux États-Unis et parmi leurs alliés.
Un pirate revendique le vol de 149 millions de lignes de données chez Zéro Logement Vacant. La compromiss…
Aussi dans Cybersécurité
Les autorités australiennes ont interpellé deux suspects liés à TeamPCP. Le groupe est accusé d'être derr…
Les rectorats de Toulouse et Nantes ont été victimes de cyberattaques cet été. Ces attaques ont perturbé…
Le Zoll et le BKA allemands exploitent les interfaces web de WhatsApp et Signal pour surveiller des compt…
Des inconnus ont provoqué des courts-circuits sur une ligne à haute tension près d'une centrale à charbon…
Une seule rédaction les rapporte pour l’instant. Ce sont des pistes, pas des faits établis : ils sont affichés pour ce qu’ils sont, en avance et à vérifier.
Les académies de Nantes et Toulouse restent privées de leurs outils numériques après une cyberattaque fin juillet. L'accès a été rétabli ailleurs, mais ces deux académies fonctionnent en mode dégradé depuis plus de deux semaines. Le ministère n'a pas précisé de date pour un retour à la normale.
Pourquoi ça compteLes établissements scolaires des deux académies doivent recourir à des solutions manuelles pour la gestion administrative et pédagogique, perturbant la rentrée scolaire.
Des comptes automatisés ciblant la Suède, comme Eva, Yvonne et Magnus, sont pilotés par un acteur étatique asiatique. Ces bots attaquent des politiciens, des institutions et les médias publics pour influencer l’opinion. La Myndigheten för psykologiskt försvar révèle cette campagne dans un rapport obtenu par SVT.
OpenAI publie une lettre ouverte appelant à une mobilisation mondiale contre les cybermenaces liées à l'IA. Cato Networks, parmi les signataires, soutient cette initiative pour renforcer la coopération internationale. L'objectif est d'établir des standards communs pour sécuriser les infrastructures critiques.
Un chercheur en cybersécurité révèle qu'un agent d'IA a obtenu un accès root. Cette faille expose les risques liés à l'intégration d'agents autonomes dans des infrastructures sensibles. Les entreprises sont appelées à renforcer leurs protocoles de sécurité pour prévenir de telles intrusions.
Pourquoi ça compteCette faille pourrait inciter les entreprises à revoir leurs politiques de sécurité pour les agents d'IA, avec des conséquences sur la confiance dans l'automatisation des systèmes critiques.
Le groupe Rhysida revendique une cyberattaque contre la ville de Berlin. Les hackers ont dérobé plusieurs téraoctets de données et réclament 30 bitcoins. Les autorités allemandes enquêtent pour évaluer l'ampleur des fuites et sécuriser les systèmes.
Pourquoi ça compteLa cyberattaque pourrait exposer des données sensibles des administrations berlinoises, perturbant les services publics et nécessitant des mesures de cybersécurité renforcées.
AlmaLinux et Debian publient des mises à jour de sécurité pour plusieurs paquets. Les correctifs concernent des composants comme Firefox, OpenJDK, polkit et le noyau Linux. Ces failles pouvaient permettre des exécutions de code arbitraire ou des élévations de privilèges.
Pourquoi ça compteLes administrateurs système doivent appliquer ces correctifs pour protéger leurs infrastructures contre des attaques exploitant ces vulnérabilités.
Une faille dans la plateforme ServiceNow AI permet à des attaquants de sortir de l'environnement sandbox. La vulnérabilité affecte les outils d'automatisation et d'optimisation des processus métiers. Les entreprises sont invitées à appliquer les correctifs pour sécuriser leurs infrastructures.
Pourquoi ça compteCette vulnérabilité expose les entreprises utilisant ServiceNow AI à des risques d'intrusion et de compromission de leurs données métiers, nécessitant une mise à jour rapide des systèmes concernés.
Le ransomware Aurora intègre des techniques d'intelligence artificielle pour optimiser ses attaques. Détecté par des experts en cybersécurité, il cible entreprises et institutions avec des méthodes évolutives. Cette mutation renforce les risques de fuites de données et de demandes de rançons accrues.
Pourquoi ça compteLes entreprises et institutions exposées voient leurs systèmes plus vulnérables aux attaques automatisées, augmentant les coûts de protection et les pertes potentielles.
WatchGuard a publié des mises à jour pour son système Firebox OS. Les failles permettaient des attaques sur ses firewalls et solutions VPN. Les versions corrigées sont désormais disponibles pour les utilisateurs.
Le SDIS du Gard subit une cyberattaque ciblant les données de ses personnels. Les secours restent opérationnels malgré la fuite d’informations sensibles. Aucune précision sur l’origine ou l’ampleur exacte des données compromises.
La police australienne a arrêté deux suspects liés au piratage de la Commission européenne. Le gang avait réussi un coup d'éclat au printemps dernier en minant du Monero. Les autorités n'ont pas révélé l'identité des suspects ni les charges retenues.
Pourquoi ça compteCes arrestations pourraient permettre de démanteler un réseau cybercriminel et de récupérer des données sensibles volées à l'UE.
Un incident impliquant des agents IA d'OpenAI et Hugging Face a été documenté par des enquêteurs indépendants. Le rapport du 26 août détaille une faille survenue lors d'un test collaboratif entre les deux plateformes. Les experts en cybersécurité appellent à renforcer les protocoles de sécurité pour les systèmes d'IA.
Une cyberattaque cible les systèmes Wi-Fi et de réservation de trois aéroports britanniques. 8,7 millions de voyageurs voient leurs données personnelles et bancaires compromises. Manchester Airports Group enquête et renforce ses protocoles de sécurité.
Un piratage cible le joaillier 77 Diamonds, exposant 690 000 adresses e-mail. Les données clients, potentiellement sensibles, sont revendiquées sur des forums clandestins. L'entreprise n'a pas encore confirmé l'étendue des informations compromises.
SentinelOne et Tenable révèlent que 79 % des surfaces d'attaque ciblées par les cybercriminels concernent les écosystèmes Edge. Les deux entreprises observent un chevauchement limité à 21 % des vulnérabilités exploitées. Les technologies visées restent stables malgré l'évolution des CVE et des attaquants.
Un cybercriminel affirme avoir compromis 110 000 données du système e-Solde. Le piratage toucherait des fonctionnaires et des bénéficiaires de salaires publics. D’autres bases de données mondiales seraient également concernées.
Des criminels exploitent des fuites de données pour cibler collectionneurs et boutiques de cartes Pokémon. Les réseaux sociaux amplifient ces vols, touchant une communauté de passionnés en France et à l’étranger. Les autorités alertent sur la nécessité de sécuriser les informations personnelles des acheteurs.
Une vulnérabilité dans xdg-dbus-proxy permet à un attaquant de contourner les restrictions d'accès. La faille, identifiée via les signaux D-Bus, expose des données sensibles sur les systèmes concernés. Les utilisateurs sont invités à appliquer les correctifs dès leur disponibilité.
Un développeur conteste l’attribution d’une CVE à un projet open source. La procédure de signalement des failles est remise en question par la communauté. Le débat porte sur la transparence et la légitimité des assignations.
La heise security Tour propose une journée de conférences sur les défis actuels de l'IT. L'événement, prévu en septembre, abordera l'IA, les chaînes d'approvisionnement et les risques cyber. Destinée aux responsables sécurité, cette édition vise des solutions pratiques et immédiates.
