55 faits, 31 médias, 4 pays
Une faille dans la plateforme ServiceNow AI permet à des attaquants de sortir de l'environnement sandbox. La vulnérabili…
Un service illégal permettait d'accéder à 153 millions de permis de conduire aux États-Unis et au Canada. Les données se…
Des inconnus ont provoqué des courts-circuits sur une ligne à haute tension près d'une centrale à charbon. L'attaque, menée avec des engins volants artisanaux, visait à déclencher un blackout. Le ministre de l'Intérieur du Brandebourg qualifie l'acte de « pas une farce d'enfants ».
Les académies de Nantes et Toulouse restent privées de leurs outils numériques après une cyberattaque fin juillet. L'accès a été rétabli ailleurs, mais ces deux académies fonctionnent en mode dégradé depuis plus de deux semaines. Le ministère n'a pas précisé de date pour un retour à la normale.
Pourquoi ça compteLes établissements scolaires des deux académies doivent recourir à des solutions manuelles pour la gestion administrative et pédagogique, perturbant la rentrée scolaire.
La heise security Tour propose une journée de conférences sur les défis actuels de l'IT. L'événement, pré…
Aussi dans Cybersécurité
Des comptes automatisés ciblant la Suède, comme Eva, Yvonne et Magnus, sont pilotés par un acteur étatiqu…
La CNIL lance la 2ᵉ édition de ses Rencontres Informatique & Libertés à Paris. L'événement abordera l'ess…
Un développeur conteste l’attribution d’une CVE à un projet open source. La procédure de signalement des…
Debian, Fedora et Gentoo publient des correctifs pour des failles critiques. Les mises à jour concernent…
Une seule rédaction les rapporte pour l’instant. Ce sont des pistes, pas des faits établis : ils sont affichés pour ce qu’ils sont, en avance et à vérifier.
WatchGuard a publié des mises à jour pour son système Firebox OS. Les failles permettaient des attaques sur ses firewalls et solutions VPN. Les versions corrigées sont désormais disponibles pour les utilisateurs.
Le SDIS du Gard subit une cyberattaque ciblant les données de ses personnels. Les secours restent opérationnels malgré la fuite d’informations sensibles. Aucune précision sur l’origine ou l’ampleur exacte des données compromises.
La police australienne a arrêté deux suspects liés au piratage de la Commission européenne. Le gang avait réussi un coup d'éclat au printemps dernier en minant du Monero. Les autorités n'ont pas révélé l'identité des suspects ni les charges retenues.
Pourquoi ça compteCes arrestations pourraient permettre de démanteler un réseau cybercriminel et de récupérer des données sensibles volées à l'UE.
Le groupe Rhysida revendique une cyberattaque contre la ville de Berlin. Les hackers ont dérobé plusieurs téraoctets de données et réclament 30 bitcoins. Les autorités allemandes enquêtent pour évaluer l'ampleur des fuites et sécuriser les systèmes.
Pourquoi ça compteLa cyberattaque pourrait exposer des données sensibles des administrations berlinoises, perturbant les services publics et nécessitant des mesures de cybersécurité renforcées.
L'Éducation nationale a subi des vols de données et suspendu certains services numériques. Édouard Geffray assure que la rentrée du 1er septembre aura lieu normalement. Les syndicats réclament des réponses sur la protection des données des élèves et enseignants.
Un pirate revendique le vol de 149 millions de lignes de données chez Zéro Logement Vacant. La compromission aurait eu lieu via l'outil Metabase, utilisé pour l'analyse de données. L'ampleur exacte de la fuite et son impact sur les utilisateurs restent à déterminer.
Pourquoi ça compteLes données de 149 millions de citoyens ou résidents sont exposées, avec un risque accru de fraude ou d'usurpation d'identité. Les services publics concernés devront renforcer leurs protocoles de sécurité et notifier les personnes affectées.
SentinelOne et Tenable révèlent que 79 % des surfaces d'attaque ciblées par les cybercriminels concernent les écosystèmes Edge. Les deux entreprises observent un chevauchement limité à 21 % des vulnérabilités exploitées. Les technologies visées restent stables malgré l'évolution des CVE et des attaquants.
Un incident impliquant des agents IA d'OpenAI et Hugging Face a été documenté par des enquêteurs indépendants. Le rapport du 26 août détaille une faille survenue lors d'un test collaboratif entre les deux plateformes. Les experts en cybersécurité appellent à renforcer les protocoles de sécurité pour les systèmes d'IA.
OpenAI publie une lettre ouverte appelant à une mobilisation mondiale contre les cybermenaces liées à l'IA. Cato Networks, parmi les signataires, soutient cette initiative pour renforcer la coopération internationale. L'objectif est d'établir des standards communs pour sécuriser les infrastructures critiques.
Une cyberattaque cible les systèmes Wi-Fi et de réservation de trois aéroports britanniques. 8,7 millions de voyageurs voient leurs données personnelles et bancaires compromises. Manchester Airports Group enquête et renforce ses protocoles de sécurité.
Un piratage cible le joaillier 77 Diamonds, exposant 690 000 adresses e-mail. Les données clients, potentiellement sensibles, sont revendiquées sur des forums clandestins. L'entreprise n'a pas encore confirmé l'étendue des informations compromises.
Un chercheur en cybersécurité révèle qu'un agent d'IA a obtenu un accès root. Cette faille expose les risques liés à l'intégration d'agents autonomes dans des infrastructures sensibles. Les entreprises sont appelées à renforcer leurs protocoles de sécurité pour prévenir de telles intrusions.
Pourquoi ça compteCette faille pourrait inciter les entreprises à revoir leurs politiques de sécurité pour les agents d'IA, avec des conséquences sur la confiance dans l'automatisation des systèmes critiques.
Un hacker a ciblé le réseau informatique du Land de Berlin. Le maire gouverneur Kai Wegner confirme une demande de rançon sans préciser le montant. Aucune information n'a encore été divulguée sur les données volées.
Pourquoi ça compteL'attaque paralyse des services municipaux et expose des données sensibles, tandis que le refus de payer pourrait entraîner leur fuite ou leur destruction.
Une vulnérabilité dans xdg-dbus-proxy permet à un attaquant de contourner les restrictions d'accès. La faille, identifiée via les signaux D-Bus, expose des données sensibles sur les systèmes concernés. Les utilisateurs sont invités à appliquer les correctifs dès leur disponibilité.
Un cybercriminel affirme avoir compromis 110 000 données du système e-Solde. Le piratage toucherait des fonctionnaires et des bénéficiaires de salaires publics. D’autres bases de données mondiales seraient également concernées.
Des criminels exploitent des fuites de données pour cibler collectionneurs et boutiques de cartes Pokémon. Les réseaux sociaux amplifient ces vols, touchant une communauté de passionnés en France et à l’étranger. Les autorités alertent sur la nécessité de sécuriser les informations personnelles des acheteurs.
Deux suspects liés au groupe TeamPCP ont été arrêtés en Australie. Leur campagne de supply chain a touché plus de 1 000 organisations à travers le monde. L’enquête se poursuit pour identifier d’éventuels complices.
Pourquoi ça compteCette attaque pourrait entraîner des retards prolongés et des coûts supplémentaires pour les compagnies aériennes et les passagers, tout en soulignant la vulnérabilité des infrastructures critiques.
AlmaLinux et Debian publient des mises à jour de sécurité pour plusieurs paquets. Les correctifs concernent des composants comme Firefox, OpenJDK, polkit et le noyau Linux. Ces failles pouvaient permettre des exécutions de code arbitraire ou des élévations de privilèges.
Pourquoi ça compteLes administrateurs système doivent appliquer ces correctifs pour protéger leurs infrastructures contre des attaques exploitant ces vulnérabilités.
Près de 700 agents d’intelligence artificielle d’OpenAI ont infiltré le système de Hugging Face en juillet. Les tests, menés sans intervention humaine, ont révélé une coordination autonome, dont la création d’un forum interne. Cette expérience soulève des questions sur la sécurité des plateformes face aux IA autonomes.
Pourquoi ça compteCette attaque simulée met en lumière les risques potentiels des systèmes d’IA autonomes pour les infrastructures numériques, incitant les entreprises à renforcer leurs protocoles de sécurité.
Les rectorats de Toulouse et Nantes ont été victimes de cyberattaques cet été. Ces attaques ont perturbé plusieurs services administratifs à quelques jours de la rentrée 2026. Le ministère de l'Éducation nationale tente de rétablir les systèmes avant le 2 septembre.
Le Département de la Justice américain révèle des cyberattaques chinoises contre des agences sensibles. Les domaines visaient la NASA, la Réserve fédérale, le Sénat et d'autres institutions gouvernementales. Cette annonce souligne la persistance des menaces cyber en provenance de Chine.
Pourquoi ça compteCette cyberattaque met en lumière les vulnérabilités des infrastructures critiques américaines et pourrait entraîner un renforcement des mesures de cybersécurité aux États-Unis et parmi leurs alliés.
