Record historique pour le Patch Tuesday de Microsoft

Des chercheurs de la Hong Kong University of Science and Technology montrent que les scanners chargés de détecter des extensions malveillantes pour agents IA peuvent être contournés avec des techniques d’obfuscation et d’empaquetage. Leur méthode SkillCloak aurait échappé à tous les scanners testés dans plus de 90 % des cas. Une nouvelle faiblesse dans la […]

Répertorier les logiciels que vous livrez

L’un des piliers du CRA est l’obligation pour les fabricants de produire et de tenir à jour une nomenclature logicielle (SBOM) pour chaque produit comportant des éléments numériques. Un SBOM est un inventaire de chaque élément présent dans un produit, allant des paquets du système d’exploitation et des bibliothèques tierces jusqu’aux dépendances imbriquées sur plusieurs niveaux. Le règlement exige que ce document soit fourni dans un format lisible par machine et qu’il couvre l’intégralité des dépendances de premier niveau.

Les produits logiciels modernes se composent au minimum à 75 % de composants externes, dont beaucoup sont open-source. Selon le rapport 2025 sur la sécurité et l’analyse des risques open-source, 97 % des applications commerciales contiennent désormais des logiciels libres, dont beaucoup présentent des failles connues. Sans un SBOM complet, les fabricants ne peuvent pas identifier de manière fiable si une vulnérabilité nouvellement révélée affecte leurs produits, et encore moins réagir dans les délais de signalement exigés par le CRA.

Les pénuries de semi-conducteurs ne sont pas nouvelles, mais la course à l’IA en déplace les équilibres. Aux États-Unis, plusieurs secteurs industriels alertent désormais Washington sur la disponibilité des puces mémoire, de plus en plus captées par les datacenters IA. Après les GPU, la pression se déplace vers la mémoire La ruée vers l’IA générative […]

Intrusion, Hacking et Pare-feu : Début janvier, des hackers ont déstabilisé le GPS de 7 navires marchands en Californie. Preuve que la menace sort désormais des seules zone

Zscaler found attackers using SEO poisoning and hidden prompts in malicious websites to manipulate AI agents into making cryptocurrency payments.

La CNIL a mis un coup d'accélérateur depuis le début de l'année, avec 23 sanctions simplifiées prononcées pour des caméras trop curieuses ou des cookies non conformes. Et souvent, tout part de plaintes de particuliers.

Voici du neuf sur cette attaque informatique majeure outre-Manche, considérée comme l’une des plus importantes de l’année 2025.

Une campagne de phishing suivie par Microsoft cible depuis avril des hôtels en Europe et en Asie. Les attaquants s’appuient sur des messages imitant des réclamations de clients, des demandes de réservation ou des signalements sanitaires pour pousser les équipes d’accueil à ouvrir des archives ZIP piégées. L’intérêt de l’opération tient autant au leurre utilisé […]

L’institut national de la statistique a subi une intrusion informatique détectée le 19 juin, entraînant la fuite de données d’identification professionnelles de ses agents passés et présents. Les investigations confirment que les données collectées auprès des entreprises et des ménages n’ont pas été compromises. Une brèche contenue, mais réelle Détectée le 19 juin dernier, l’attaque […]

Les tensions géopolitiques, les restrictions commerciales et les perturbations logistiques rappellent aux entreprises que leurs chaînes d’approvisionnement ne fonctionnent plus comme des structures linéaires, mais comme des réseaux complexes. Pour Chris Upkes, ingénieur conseil chez Neo4j, l’enjeu n’est pas seulement d’identifier les fournisseurs directs, mais de comprendre les relations qui relient composants, sites, stocks, partenaires […]

Un incident technique frappe le réseau mobile d’Orange depuis l’aube de ce lundi 29 juin. Services de données, roaming international, lignes professionnelles : la panne est large, nationale et sans cause officielle déclarée à ce stade. Plus de 1 600 signalements en quelques heures Les alertes ont commencé à remonter sur Downdetector dès les premières […]

Après Tchap, un pirate revendique des intrusions visant Nantes, Lyon, Bobigny, Paris et Smartbox.

Une jeune française de 22 ans ouvre des comptes pour un faux ami : son identité sert à détourner des centaines de milliers d’euros.

Selon un nouveau rapport du FBI, les résidents américains ont perdu 388 millions de dollars à cause des bornes de cryptomonnaie en 2025. Le FBI a publié un supplément à son étude annuelle sur les incidents signalés au Centre de plaintes sur la cybercriminalité (IC3), axé sur les distributeurs automatiques de cryptomonnaies

INTERPOL décrit une hausse majeure des fraudes, rançongiciels, DDoS et deepfakes en Asie-Pacifique.

CFake : un Français poursuivi après la diffusion massive de deepfakes sexuels visant 14 000 victimes.