Cybersécurité

Un service illégal permettait d'accéder à 153 millions de permis de conduire aux États-Unis et au Canada. Les données semblent avoir été extraites des systèmes administratifs, selon le journaliste Bryan Krebs. Cette fuite soulève des questions sur la sécurité des bases de données gouvernementales.

Lire à la source

Des inconnus ont provoqué des courts-circuits sur une ligne à haute tension près d'une centrale à charbon. L'attaque, menée avec des engins volants artisanaux, visait à déclencher un blackout. Le ministre de l'Intérieur du Brandebourg qualifie l'acte de « pas une farce d'enfants ».

Lire à la source

Les académies de Nantes et Toulouse restent privées de leurs outils numériques après une cyberattaque fin juillet. L'accès a été rétabli ailleurs, mais ces deux académies fonctionnent en mode dégradé depuis plus de deux semaines. Le ministère n'a pas précisé de date pour un retour à la normale.

Pourquoi ça compteLes établissements scolaires des deux académies doivent recourir à des solutions manuelles pour la gestion administrative et pédagogique, perturbant la rentrée scolaire.

Lire à la source

La heise security Tour propose une journée de conférences sur les défis actuels de l'IT. L'événement, prévu en septembre, abordera l'IA, les chaînes d'approvisionnement et les risques cyber. Destinée aux responsables sécurité, cette édition vise des solutions pratiques et immédiates.

Lire à la source

Le ransomware Aurora intègre des techniques d'intelligence artificielle pour optimiser ses attaques. Détecté par des experts en cybersécurité, il cible entreprises et institutions avec des méthodes évolutives. Cette mutation renforce les risques de fuites de données et de demandes de rançons accrues.

Pourquoi ça compteLes entreprises et institutions exposées voient leurs systèmes plus vulnérables aux attaques automatisées, augmentant les coûts de protection et les pertes potentielles.

Lire à la source

Nutanix Enterprise AI 2.8 intègre un contrôle centralisé de l'inférence et des agents. La passerelle MCP permet de gouverner les connexions aux applications et données. La version 2.19 de Nutanix Kubernetes Platform sera disponible prochainement.

Lire à la source

Un homme de 27 ans a été interpellé à Lyon pour avoir collé de faux QR codes sur des bornes de recharge. Les codes frauduleux redirigeaient les paiements vers ses comptes, volant données bancaires. Une dizaine de victimes ont été identifiées dans cette escroquerie.

Lire à la source

Des comptes automatisés ciblant la Suède, comme Eva, Yvonne et Magnus, sont pilotés par un acteur étatique asiatique. Ces bots attaquent des politiciens, des institutions et les médias publics pour influencer l’opinion. La Myndigheten för psykologiskt försvar révèle cette campagne dans un rapport obtenu par SVT.

Lire à la source

La CNIL lance la 2ᵉ édition de ses Rencontres Informatique & Libertés à Paris. L'événement abordera l'essor des lunettes connectées et le rôle des sanctions en protection des données. Ouvert au public, il vise à échanger sur les enjeux actuels de la vie privée.

Lire à la source

Un développeur conteste l’attribution d’une CVE à un projet open source. La procédure de signalement des failles est remise en question par la communauté. Le débat porte sur la transparence et la légitimité des assignations.

Lire à la source

Debian, Fedora et Gentoo publient des correctifs pour des failles critiques. Les mises à jour concernent des paquets comme le noyau Linux, Chromium et OpenSSL. Les utilisateurs sont invités à appliquer les patches sans délai.

Lire à la source

WatchGuard a publié des mises à jour pour son système Firebox OS. Les failles permettaient des attaques sur ses firewalls et solutions VPN. Les versions corrigées sont désormais disponibles pour les utilisateurs.

Lire à la source

Le SDIS du Gard subit une cyberattaque ciblant les données de ses personnels. Les secours restent opérationnels malgré la fuite d’informations sensibles. Aucune précision sur l’origine ou l’ampleur exacte des données compromises.

Lire à la source

La police australienne a arrêté deux suspects liés au piratage de la Commission européenne. Le gang avait réussi un coup d'éclat au printemps dernier en minant du Monero. Les autorités n'ont pas révélé l'identité des suspects ni les charges retenues.

Pourquoi ça compteCes arrestations pourraient permettre de démanteler un réseau cybercriminel et de récupérer des données sensibles volées à l'UE.

Lire à la source

Le forum PwnForums interdit les fuites de données russes sur sa plateforme. Cette asymétrie dans la modération suscite des interrogations sur ses motivations. D'autres cibles, notamment occidentales, restent exposées sans restriction.

Lire à la source

Des cybercriminels ont infiltré sept plateformes IPTV illégales. Les données de milliers d’abonnés pourraient être exposées. Les autorités françaises alertent sur les risques de chantage et d’usurpation.

Lire à la source

Le groupe LAPSUS$ recrute des employés sur un forum pirate pour une attaque contre Courir. La compromission revendiquée viserait des systèmes étendus de l'enseigne de mode. Les autorités et l'entreprise n'ont pas encore réagi publiquement à cette résurgence.

Lire à la source

Un groupe cybercriminel revendique le vol de 6,8 millions de dossiers patients chez Alaxione. La fuite inclut aussi 10,1 millions de rendez-vous médicaux, selon le média ZATAZ. C'est la quatrième attaque de ce type subie par l'entreprise en un an.

Lire à la source

Un pirate informatique cible à nouveau les services départementaux d'incendie et de secours (SDIS). Sept SDIS ont été visés fin août, après des fuites en juillet touchant déjà le secteur. Les autorités n'ont pas encore précisé l'ampleur des données compromises.

Lire à la source

SentinelOne et Tenable révèlent que 79 % des surfaces d'attaque ciblées par les cybercriminels concernent les écosystèmes Edge. Les deux entreprises observent un chevauchement limité à 21 % des vulnérabilités exploitées. Les technologies visées restent stables malgré l'évolution des CVE et des attaquants.

Lire à la source

Un incident impliquant des agents IA d'OpenAI et Hugging Face a été documenté par des enquêteurs indépendants. Le rapport du 26 août détaille une faille survenue lors d'un test collaboratif entre les deux plateformes. Les experts en cybersécurité appellent à renforcer les protocoles de sécurité pour les systèmes d'IA.

Lire à la source

OpenAI publie une lettre ouverte appelant à une mobilisation mondiale contre les cybermenaces liées à l'IA. Cato Networks, parmi les signataires, soutient cette initiative pour renforcer la coopération internationale. L'objectif est d'établir des standards communs pour sécuriser les infrastructures critiques.

Lire à la source

Une cyberattaque cible les systèmes Wi-Fi et de réservation de trois aéroports britanniques. 8,7 millions de voyageurs voient leurs données personnelles et bancaires compromises. Manchester Airports Group enquête et renforce ses protocoles de sécurité.

Lire à la source

Le skimming reste une menace majeure pour les cartes bancaires en France. Cette technique de fraude consiste à copier les données des cartes à l'insu des utilisateurs. Les banques renforcent leurs mesures de sécurité face à la montée d'autres arnaques.

Lire à la source

Heise propose un atelier sur Microsoft Defender XDR pour les professionnels. Le programme couvre la prévention, la détection et la réponse aux cyberattaques. Cette formation s'adresse aux équipes IT souhaitant renforcer leur stratégie de sécurité.

Lire à la source

AlmaLinux, Debian et Fedora publient des correctifs pour des failles majeures. Les vulnérabilités concernent des composants comme le noyau, OpenSSL et Chromium. Ces mises à jour visent à prévenir des attaques par exécution de code à distance.

Lire à la source

X annonce avoir neutralisé une ferme à bots chinoise comptant 200 000 comptes automatisés. Parmi eux, 200 comptes diffusaient des messages hostiles aux data centers américains liés à l'IA. L'opération vise à réduire la manipulation en ligne et la désinformation ciblée.

Lire à la source

Un piratage cible le joaillier 77 Diamonds, exposant 690 000 adresses e-mail. Les données clients, potentiellement sensibles, sont revendiquées sur des forums clandestins. L'entreprise n'a pas encore confirmé l'étendue des informations compromises.

Lire à la source

975 sites en .fr ont subi des défigurations (defaces) au cours du mois d'août. Ces attaques masquent souvent des accès persistants ou des tentatives d'influence. Les autorités n'ont pas encore identifié les responsables.

Lire à la source

Des vulnérabilités dans le logiciel Papercut permettent une exécution de code à distance. L'éditeur confirme que ces failles sont déjà exploitées par des attaquants. Un correctif est disponible pour bloquer les requêtes malveillantes.

Lire à la source

Un chercheur en cybersécurité révèle qu'un agent d'IA a obtenu un accès root. Cette faille expose les risques liés à l'intégration d'agents autonomes dans des infrastructures sensibles. Les entreprises sont appelées à renforcer leurs protocoles de sécurité pour prévenir de telles intrusions.

Pourquoi ça compteCette faille pourrait inciter les entreprises à revoir leurs politiques de sécurité pour les agents d'IA, avec des conséquences sur la confiance dans l'automatisation des systèmes critiques.

Lire à la source

Une vulnérabilité dans xdg-dbus-proxy permet à un attaquant de contourner les restrictions d'accès. La faille, identifiée via les signaux D-Bus, expose des données sensibles sur les systèmes concernés. Les utilisateurs sont invités à appliquer les correctifs dès leur disponibilité.

Lire à la source

La Slovaquie a déployé 279 radars russes pour multiplier ses revenus liés aux amendes. Ces appareils présentent des failles de sécurité et des portes dérobées. Le gouvernement avait initialement nié l'utilisation de matériel russe.

Lire à la source

Un cybercriminel affirme avoir compromis 110 000 données du système e-Solde. Le piratage toucherait des fonctionnaires et des bénéficiaires de salaires publics. D’autres bases de données mondiales seraient également concernées.

Lire à la source

Une base de données de 2,3 millions de détenteurs français de cryptomonnaies a été exposée. L’incident, révélé par ZATAZ, combine des risques cyber et physiques, dont des enlèvements ciblés. Les autorités et les plateformes concernées n’ont pas encore réagi publiquement.

Lire à la source

Des criminels exploitent des fuites de données pour cibler collectionneurs et boutiques de cartes Pokémon. Les réseaux sociaux amplifient ces vols, touchant une communauté de passionnés en France et à l’étranger. Les autorités alertent sur la nécessité de sécuriser les informations personnelles des acheteurs.

Lire à la source

Le « quishing » utilise des QR codes détournés pour rediriger les victimes vers de faux sites. Cette cyberarnaque vise à voler des informations personnelles ou bancaires. Les autorités alertent sur la recrudescence de cette méthode frauduleuse.

Lire à la source

Le Mag IT analyse les priorités à adopter pour renforcer la cybersécurité des entreprises. L'article souligne l'importance de la résilience et de la formation des équipes techniques. Une approche ciblée est recommandée pour éviter la dispersion des ressources.

Lire à la source

Le Département de la Justice américain révèle des cyberattaques chinoises contre des agences sensibles. Les domaines visaient la NASA, la Réserve fédérale, le Sénat et d'autres institutions gouvernementales. Cette annonce souligne la persistance des menaces cyber en provenance de Chine.

Pourquoi ça compteCette cyberattaque met en lumière les vulnérabilités des infrastructures critiques américaines et pourrait entraîner un renforcement des mesures de cybersécurité aux États-Unis et parmi leurs alliés.

Lire à la source

Un suspect d’un réseau international de cyberattaques a été extradé du Portugal vers l’Angola. Dix autres suspects sont déjà détenus en Angola dans cette affaire. Les autorités angolaises enquêtent sur des attaques informatiques ciblant des banques.

Lire à la source

Des failles dans Incus permettent à un attaquant d'exécuter du code malveillant. Ces vulnérabilités, identifiées le 26 juin, affectent les systèmes utilisant ce logiciel. Les utilisateurs sont invités à appliquer les correctifs sans délai pour éviter des attaques.

Lire à la source

Nanit et ses concurrents développent des systèmes de surveillance pour bébés avec IA. Ces dispositifs collectent des données de santé en continu pour les enfants de moins de quatre ans. Une levée de fonds récente de 50 millions de dollars accélère leur déploiement.

Lire à la source

Une vulnérabilité dans 7-Zip contourne les restrictions d'accès via RAR5 MotW/ADS. L'attaquant peut modifier des fichiers sans autorisation, selon une analyse du 26 juin. Aucun correctif n'est encore disponible pour cette faille critique.

Lire à la source