44 faits, 19 médias, 4 pays
Debian, Fedora et Gentoo publient des correctifs pour des failles critiques. Les mises à jour concernent des paquets com…
Le Département de la Justice américain révèle des cyberattaques chinoises contre des agences sensibles. Les domaines vis…
Des inconnus ont provoqué des courts-circuits sur une ligne à haute tension près d'une centrale à charbon. L'attaque, menée avec des engins volants artisanaux, visait à déclencher un blackout. Le ministre de l'Intérieur du Brandebourg qualifie l'acte de « pas une farce d'enfants ».
Les académies de Nantes et Toulouse restent privées de leurs outils numériques après une cyberattaque fin juillet. L'accès a été rétabli ailleurs, mais ces deux académies fonctionnent en mode dégradé depuis plus de deux semaines. Le ministère n'a pas précisé de date pour un retour à la normale.
Pourquoi ça compteLes établissements scolaires des deux académies doivent recourir à des solutions manuelles pour la gestion administrative et pédagogique, perturbant la rentrée scolaire.
Des comptes automatisés ciblant la Suède, comme Eva, Yvonne et Magnus, sont pilotés par un acteur étatiqu…
Aussi dans Cybersécurité
Une base de données de 2,3 millions de détenteurs français de cryptomonnaies a été exposée. L’incident, r…
Une faille dans la plateforme ServiceNow AI permet à des attaquants de sortir de l'environnement sandbox…
Le ransomware Aurora intègre des techniques d'intelligence artificielle pour optimiser ses attaques. Déte…
WatchGuard a publié des mises à jour pour son système Firebox OS. Les failles permettaient des attaques s…
Une seule rédaction les rapporte pour l’instant. Ce sont des pistes, pas des faits établis : ils sont affichés pour ce qu’ils sont, en avance et à vérifier.
Le SDIS du Gard subit une cyberattaque ciblant les données de ses personnels. Les secours restent opérationnels malgré la fuite d’informations sensibles. Aucune précision sur l’origine ou l’ampleur exacte des données compromises.
La police australienne a arrêté deux suspects liés au piratage de la Commission européenne. Le gang avait réussi un coup d'éclat au printemps dernier en minant du Monero. Les autorités n'ont pas révélé l'identité des suspects ni les charges retenues.
Pourquoi ça compteCes arrestations pourraient permettre de démanteler un réseau cybercriminel et de récupérer des données sensibles volées à l'UE.
Un incident impliquant des agents IA d'OpenAI et Hugging Face a été documenté par des enquêteurs indépendants. Le rapport du 26 août détaille une faille survenue lors d'un test collaboratif entre les deux plateformes. Les experts en cybersécurité appellent à renforcer les protocoles de sécurité pour les systèmes d'IA.
Une cyberattaque cible les systèmes Wi-Fi et de réservation de trois aéroports britanniques. 8,7 millions de voyageurs voient leurs données personnelles et bancaires compromises. Manchester Airports Group enquête et renforce ses protocoles de sécurité.
Un piratage cible le joaillier 77 Diamonds, exposant 690 000 adresses e-mail. Les données clients, potentiellement sensibles, sont revendiquées sur des forums clandestins. L'entreprise n'a pas encore confirmé l'étendue des informations compromises.
Une vulnérabilité dans 7-Zip contourne les restrictions d'accès via RAR5 MotW/ADS. L'attaquant peut modifier des fichiers sans autorisation, selon une analyse du 26 juin. Aucun correctif n'est encore disponible pour cette faille critique.
SentinelOne et Tenable révèlent que 79 % des surfaces d'attaque ciblées par les cybercriminels concernent les écosystèmes Edge. Les deux entreprises observent un chevauchement limité à 21 % des vulnérabilités exploitées. Les technologies visées restent stables malgré l'évolution des CVE et des attaquants.
Un cybercriminel affirme avoir compromis 110 000 données du système e-Solde. Le piratage toucherait des fonctionnaires et des bénéficiaires de salaires publics. D’autres bases de données mondiales seraient également concernées.
Des criminels exploitent des fuites de données pour cibler collectionneurs et boutiques de cartes Pokémon. Les réseaux sociaux amplifient ces vols, touchant une communauté de passionnés en France et à l’étranger. Les autorités alertent sur la nécessité de sécuriser les informations personnelles des acheteurs.
Des failles dans Incus permettent à un attaquant d'exécuter du code malveillant. Ces vulnérabilités, identifiées le 26 juin, affectent les systèmes utilisant ce logiciel. Les utilisateurs sont invités à appliquer les correctifs sans délai pour éviter des attaques.
Une vulnérabilité dans xdg-dbus-proxy permet à un attaquant de contourner les restrictions d'accès. La faille, identifiée via les signaux D-Bus, expose des données sensibles sur les systèmes concernés. Les utilisateurs sont invités à appliquer les correctifs dès leur disponibilité.
Un développeur conteste l’attribution d’une CVE à un projet open source. La procédure de signalement des failles est remise en question par la communauté. Le débat porte sur la transparence et la légitimité des assignations.
La heise security Tour propose une journée de conférences sur les défis actuels de l'IT. L'événement, prévu en septembre, abordera l'IA, les chaînes d'approvisionnement et les risques cyber. Destinée aux responsables sécurité, cette édition vise des solutions pratiques et immédiates.
