Cybersecurite

Cloudflare déploie Precursor, un système analysant les mouvements de souris et la frappe clavier pour distinguer humains et bots. Cette technologie vise à remplacer les CAPTCHA, jugés inefficaces face aux avancées de l'IA et des attaques automatisées. L'industrie cherche des alternatives plus robustes, comme le protocole PACT annoncé récemment.

L'administration américaine a inauguré Gold Eagle pour centraliser la gestion des vulnérabilités cyber. Ce projet s'inscrit dans le cadre d'un décret sur l'intelligence artificielle. Il vise à renforcer la collaboration entre agences et acteurs privés.

La Commission européenne propose d'obliger les banques à indemniser plus rapidement les victimes de fraudes. Les établissements devront aussi renforcer leurs mesures de prévention. Le compromis final laisse cependant une marge de manœuvre aux institutions financières.

Des pirates pouvaient désactiver à distance les onduleurs Hoymiles via des failles non corrigées. Le fabricant annonce un correctif pour sécuriser ses appareils connectés. Ces vulnérabilités exposaient les installations solaires domestiques à des cyberattaques.

Le Commissariat des armées a lancé le programme SCA Plateforme le 9 juillet 2026. Ce projet s’inscrit dans la feuille de route 2025-2030 de transformation numérique du Service. Il vise à moderniser les infrastructures et renforcer la cybersécurité des armées.

Le Comité économique et social européen alerte sur l’usage de l’IA et de comptes dormants pour déstabiliser le débat public. Ces techniques, observées lors de récentes élections, visent à influencer les scrutins via des vidéos deepfake et des groupes recyclés. Les prochaines échéances électorales en Europe pourraient être particulièrement exposées.

Microsoft a publié un Patch Tuesday historique avec 570 correctifs. Deux failles étaient déjà exploitées avant leur correction, selon l'éditeur. Ce volume inédit s'explique par l'intégration de l'IA dans ses processus de révision.

Une faille dans GNU SASL permet un déréférencement de pointeur NULL via DIGEST-MD5. OpenBMC est aussi touché par une vulnérabilité dans son service HTTPS, analysée le 14 mai 2026. Ces failles exposent les systèmes à des interruptions critiques de service.

Microsoft corrige plusieurs vulnérabilités dans ses applications 365 et Office. Les failles, révélées en octobre 2025, permettent des attaques par exécution de code. Adobe Commerce et Magento Open Source sont aussi concernés par des correctifs urgents.

Microsoft a corrigé plusieurs vulnérabilités dans SharePoint en octobre 2025. Les failles permettaient à des attaquants d'exploiter des systèmes non mis à jour. Les entreprises doivent appliquer les correctifs pour éviter des accès non autorisés ou des fuites de données.

Des vulnérabilités dans PostgreSQL permettent à un attaquant d'exploiter des failles. Les failles, révélées le 14 mai 2026, affectent plusieurs versions du système de gestion. Les utilisateurs doivent appliquer les correctifs pour éviter des attaques par déni de service ou exécution de code.

LeMagIT détaille les pièges fréquents dans la mise en place de l'authentification multifacteur. Les entreprises négligent souvent la formation des utilisateurs ou les sauvegardes de secours. Une mauvaise configuration expose aux attaques par phishing et aux fuites de données.

Microsoft publie des correctifs pour 17 failles critiques affectant Windows et ses composants. Les vulnérabilités, révélées le 14 janvier 2025, concernent des produits grand public et professionnels. Les utilisateurs sont invités à appliquer les mises à jour pour éviter des attaques par élévation de privilèges.

Les attaques par hameçonnage via QR codes, ou « quishing », se multiplient. Elles ciblent les utilisateurs via des codes malveillants dans les emails ou lieux publics. Les experts recommandent de vérifier l’URL avant toute action et d’utiliser des outils de sécurité.

Les lunettes connectées de Meta enregistrent des vidéos accessibles aux développeurs d'IA. Des cas de voyeurisme et de fuites de données ont été signalés à l'échelle mondiale. La Finlande met en garde contre ces dispositifs, jugés vulnérables aux cyberattaques.

Une faille dans la bibliothèque Pallets Click permet d'exécuter du code à distance. Elle exploite la fonction click.edit() pour contourner les protections de sécurité. Les développeurs doivent mettre à jour leurs dépendances pour éviter des compromissions.

Une faille dans Angular permet une attaque par Server-Side Request Forgery (SSRF). Elle exploite le champ Hostname pour forcer un serveur à envoyer des requêtes malveillantes. Les développeurs doivent appliquer les correctifs pour éviter des fuites de données internes.

GitLab a identifié plusieurs failles critiques dans ses versions CE et EE. Révélées le 14 mai 2026, elles pourraient permettre des attaques sur les dépôts de code. Les administrateurs doivent appliquer les correctifs pour sécuriser leurs infrastructures.

Une faille dans Siemens SIMATIC ET 200SP permet de contourner les restrictions d'accès. Identifiée le 14 octobre 2025, elle expose les systèmes à des lectures ou modifications de données. Les industriels doivent mettre à jour leurs équipements pour éviter des sabotages.

La Commission européenne présente un plan de quinze pages pour renforcer la cybersécurité et l'intelligence artificielle. Ce document liste des intentions sans calendrier contraignant ni budget précis. Il vise à coordonner les efforts des États membres face aux défis technologiques.

Un atelier heise+ enseigne les méthodes pour protéger Windows Server contre les cyberattaques. Les participants apprendront à optimiser les configurations et évaluer les scénarios d’attaque. Cette formation cible les administrateurs système et les professionnels de la cybersécurité.

L’outil officiel M5Burner présente des failles de sécurité critiques. Un utilisateur a analysé les risques et développé une alternative sécurisée. Ces vulnérabilités exposent les appareils connectés à des prises de contrôle malveillantes.

DOMPurify et OpenSAML Java présentent des failles permettant des attaques par déni de service et cross-site scripting. Les vulnérabilités, identifiées le 14 mai 2026, ciblent des bibliothèques utilisées pour la sécurité web. Les développeurs doivent appliquer des correctifs pour éviter des compromissions de sites et services.

Microsoft utilise un identifiant unique (GDID) sur chaque système Windows. Ce numéro a servi de preuve dans une affaire judiciaire contre un groupe de hackers. Les défenseurs des libertés numériques dénoncent un risque de surveillance accrue.

Cinq vulnérabilités majeures affectent Python Core, IBM i et GitPython, permettant des attaques variées. Les failles, révélées le 14 mai 2026, exposent à des fuites de données et exécutions de code malveillant. Les éditeurs concernés doivent publier des correctifs urgents pour éviter des exploitations massives.

207 attaques informatiques ont ciblé le secteur crypto, totalisant 972 millions de dollars de pertes. La Corée du Nord est responsable de 66 % du butin, selon les analyses de la cybersécurité. Drift figure parmi les plateformes les plus touchées.

Une formation en cinq sessions enseigne aux administrateurs à détecter les failles via le pentesting. Les cours débutent le 20 août et ciblent les responsables sécurité et administrateurs systèmes. L’objectif est de renforcer la cybersécurité proactive dans les entreprises.

SAP publie un correctif pour 19 failles de sécurité affectant plusieurs produits. Les vulnérabilités, découvertes en octobre 2025, exposent les systèmes à des attaques. Les entreprises doivent appliquer les mises à jour pour éviter des intrusions ou des dénis de service.

Un négociateur de ransomware basé en Floride a été condamné à 70 mois de prison. Il avait escroqué des victimes en prétendant négocier des rançons pour des cyberattaques. Ce verdict renforce la lutte contre les intermédiaires malveillants dans la cybercriminalité.

Les avancées en intelligence artificielle facilitent les escroqueries sophistiquées. Des fraudeurs exploitent des systèmes automatisés pour tromper les utilisateurs. Cette tendance rappelle le « Turc mécanique », automate truqué du XVIIIe siècle.

La CISA alerte sur des attaques ciblant une vulnérabilité Cisco vieille de 18 ans. Les routeurs concernés restent exposés malgré la disponibilité d'un correctif. Un guide de sécurisation est publié pour aider les administrateurs à protéger leurs équipements.

Un chercheur publie les résultats d’un pot de miel TFTP déployé pendant six mois. Plus de 1,2 million de tentatives d’accès illégitimes ont été enregistrées, majoritairement depuis la Chine et les États-Unis. Les attaques ciblent des failles connues pour propager des malwares ou voler des données.

Cloudflare dévoile Precursor, une solution open source pour analyser les dépendances logicielles. L'outil cible les vulnérabilités avant le déploiement, en amont des chaînes CI/CD. Il s'intègre aux plateformes comme GitHub pour automatiser la détection des failles.

NordVPN propose un abonnement à 3,37 €/mois pour sécuriser les connexions pendant le Mondial. L’offre cible les supporters utilisant des réseaux Wi-Fi publics ou des locations de vacances. Le VPN permet d’accéder à des contenus géobloqués depuis l’étranger.

Une vulnérabilité dans la bibliothèque Go OpenTelemetry permet une surcharge via l'entête baggage. Elle expose les systèmes utilisant cette dépendance à des attaques par déni de service. Les développeurs sont invités à appliquer les correctifs dès leur disponibilité.

Aleksanteri Kivimäki, impliqué dans le piratage de la base de données Vastaamo, est recherché. La Cour suprême de Finlande a rejeté son recours en appel lundi. Ce scandale a exposé les données sensibles de milliers de patients.

Les services VPN proposent désormais des adresses IP dédiées, réservées à un seul utilisateur. Cette option évite les blocages de sites sensibles et améliore la stabilité des connexions. Elle cible les professionnels, les joueurs en ligne et les utilisateurs de banques en ligne.