Aller au contenu

Catégorie : Sécurité

Près de 20 000 mots de passe d’agents publics français découverts sur le dark web, selon NordPass

3 novembre 2025 0 commentaire

Près de 20 000 mots de passe d’agents publics français découverts sur le dark web, selon NordPassUne étude de NordPass, appuyée sur la plateforme NordStellar de surveillance du dark web développée par Nord Security, révèle la présence de milliers de mots de passe liés à des comptes de fonctionnaires français accessibles publiquement sur le dark […]

Operation ForumTroll : zero‑day Chrome (CVE‑2025‑2783) et découverte du spyware Dante

1 novembre 2025 0 commentaire

En mars 2025, Kaspersky a révélé qu’une campagne de cyberespionnage baptisée Operation ForumTroll exploitait une vulnérabilité critique et zero‑day de Google Chrome (CVE‑2025‑2783). Cette campagne, ciblant des entités russes par des courriels de phishing, a conduit les chercheurs à mettre au jour un logiciel espion commercial avancé nommé Dante.Chaîne d’attaque de l’opération ForumTrollLe scénario d’intrusion […]

Recharge des véhicules électriques : le « quishing » et le piratage des bornes, nouvelles menaces à connaître

1 novembre 2025 0 commentaire

Recharge des véhicules électriques : le « quishing » et le piratage des bornes, nouvelles menaces à connaîtreLes pirates, opportunistes, ont ciblé un maillon désormais critique de la mobilité électrique : les bornes de recharge. Avec quelque 6 millions de véhicules électriques en circulation en Europe, ce réseau étendu attire de plus en plus d’attaques, […]

Chat Control : le Danemark propose une version allégée pour débloquer le dossier européen

31 octobre 2025 0 commentaire

Un compromis danois pour sortir de l’impasseLe Danemark, qui préside le Conseil de l’Union européenne jusqu’au 31 décembre, estime que le dossier dit  » Chat Control  » est bloqué. Pour débloquer la situation, Copenhague a présenté le 30 octobre une option destinée à l’ensemble des États membres : une version nettement allégée du texte initial, […]

 » Chat Control  » abandonné : l’UE renonce au scan obligatoire des messageries privées

31 octobre 2025 0 commentaire

 » Chat Control  » abandonné : l’UE renonce au scan obligatoire des messageries privéesLa présidence danoise de l’Union européenne a renoncé, jeudi 30 octobre, à faire adopter une mesure controversée visant à imposer aux éditeurs de messageries de scanner les conversations privées pour y détecter des contenus pédopornographiques, faute de majorité.Ce que prévoyait la mesureSurnommée […]

Chrome 142 : 20 correctifs dont plusieurs vulnérabilités critiques dans V8

30 octobre 2025 0 commentaire

Chrome 142 : 20 correctifs dont plusieurs vulnérabilités critiques dans V8Google a déployé une mise à jour de sécurité pour Chrome, corrigeant vingt vulnérabilités qui pouvaient permettre l’exécution de code à distance et menacer l’intégrité des données utilisateurs.Déploiement et confidentialité temporaireLa mise à jour est diffusée progressivement : Chrome 142.0.7444.59 pour Linux et Windows (versions […]

Deep Eye : un scanner open source qui réunit quatre IA pour automatiser le pentesting

30 octobre 2025 0 commentaire

Développé par un contributeur anonyme sous le pseudonyme zakirkun, Deep Eye est un outil Python open source publié fin octobre 2025 sur GitHub. Distribué sous licence MIT, il combine plusieurs modèles d’intelligence artificielle – OpenAI (GPT), Anthropic (Claude), xAI (Grok) et Meta (via Ollama pour Llama) – pour automatiser l’identification de vulnérabilités sur sites web […]

Microsoft 365 Copilot : une faille Mermaid permettait d’exfiltrer des e-mails

30 octobre 2025 0 commentaire

Microsoft 365 Copilot : une faille Mermaid permettait d’exfiltrer des e-mailsLa sécurité des services d’intelligence artificielle reste une préoccupation pour les DSI et les RSSI. Des chercheurs identifient régulièrement de nouvelles brèches : la dernière découverte concerne Microsoft 365 Copilot et l’utilisation de diagrammes Mermaid pour exfiltrer des données.Résumé de la vulnérabilitéLe chercheur Adam Logue […]