Sécurité

Volkswagen annonce avoir été victime d’un ransomware

Volkswagen, géant allemand de l’automobile, a été visé par une cyberattaque. Revendiquée par le gang 8Base, un groupe spécialisé dans les attaques par ransomware, l'attaque a abouti au vol d'une grande quantité de données confidentielles. Volkswagen a confirmé l’incident, mais a assuré que son infrastructure informatique était intacte.

16/10 - 10h33

Plus de 200 apps Android malveillantes ont envahi le Play Store en moins d’un an

De nombreuses applications Android malveillantes continuent de déjouer les contrôles de Google pour entrer sur le Play Store. En moins d'un an, plus de 200 apps truffées de malwares ont ainsi infiltré la boutique. Elles ont été téléchargées près de huit millions de fois avant d’être supprimées. Dans leur code, les chercheurs ont trouvé de redoutables virus, comme Joker ou FaceStealer.

16/10 - 08h41

Android : le malware TrickMo cherche à voler le code d’accès de votre compte bancaire

TrickMo, un dangereux cheval de Troie bancaire, refait surface sur les smartphones Android avec de nouvelles variantes. Forts d'un nouvel arsenal de fonctions, ces virus menacent vos comptes bancaires en interceptant vos codes d’accès. Pour vous piéger, ils se servent de fausses pages de connexion…

15/10 - 14h33

Le géant de l’informatique Cisco enquête sur un vol de données

Cisco, géant américain des équipements réseau, fait face à une potentielle fuite de données. Un cybercriminel bien connu prétend avoir volé une large quantité d’informations internes. Le hacker vend les données dérobées au plus offrant sur un forum très fréquenté par les pirates, tandis que l'enquête de Cisco est en cours.

15/10 - 11h34

Fuite de données Pokémon : des informations inattendues ont été divulguées

Le studio Game Freak, à l’origine de la franchise Pokémon, a été la cible d’une cyberattaque massive. Des informations sensibles concernant ses employés, ainsi que des données relatives à des jeux et des projets à venir, ont été divulguées sur la toile.

15/10 - 09h47

Les Passkeys pourront bientôt être importées et exportées en toute sécurité

La FIDO Alliance vient de publier les nouvelles spécifications à venir pour les clés d’accès. Elles pourront bientôt être importées et exportées entre différents gestionnaires de mots de passe.

15/10 - 08h41

Plus de 20 cyberattaques ont exploité ChatGPT en 2024, révèle OpenAI

OpenAI reconnait que des groupes de cybercriminels se servent de ChatGPT dans leurs opérations. Depuis le début de l'année, plus de 20 cyberattaques en partie basées sur l'usage du chatbot ont été recensées. En revanche, les hackers n'ont pas vraiment révolutionné le secteur…

14/10 - 16h23

Sites pornos : dans six mois, il faudra bien prouver son âge pour y accéder

Jour J pour les sites X : ces derniers ont trois mois à compter de ce vendredi pour mettre en place une procédure de vérification d'âge, puis trois autres mois pendant lesquels la carte bancaire pourra être utilisée, à titre transitoire. Passé ce délai, une solution pérenne devra être mise en œuvre.

11/10 - 17h53

Le Pixel 9 partage vos données en continu : Google explique pourquoi

Le Pixel 9 Pro XL envoie régulièrement des données personnelles à Google. Ce transfert d'informations, parfois sensibles, se déroule en moyenne toutes les quinze minutes. Une étude montre que Google est aussi capable de prendre le contrôle du smartphone à distance pour y installer des logiciels sans l'avis du client. Google est monté au créneau pour défendre et excpliciter cette approche.

11/10 - 11h10

Une fuite de données touche l’un des plus grands gestionnaires d’actifs au monde

Un géant de la gestion d’actifs a été piraté. Cet été, des pirates ont utilisé deux faux comptes pour voler les données personnelles de plus de 77 000 clients du groupe américain Fidelity Investments, y compris des informations sensibles. Des enquêtes sont en cours.

11/10 - 10h21

« Une faille de sécurité catastrophique » : Internet Archive fait face à une immense fuite de données

Internet Archive subit une succession de cyberattaques. Tandis que des cybercriminels font crouler la bibliothèque sous les attaques DDoS, une intrusion a compromis les données de 31 millions d’utilisateurs en amont.

10/10 - 10h22

Près de 100 sites français compromis : un pirate y a installé une porte dérobée

Un cybercriminel a infiltré plusieurs centaines de sites web à travers le monde. Le pirate a réussi à glisser une porte dérobée dans le code de nombreux sites, dont plus de 90 sites originaires de France. Il vend ces accès non autorisés à d’autres hackers, ce qui pourrait multiplier les attaques et les vols de données.

09/10 - 18h02

Une cyberattaque frappe le principal fournisseur d’eau des États-Unis

Le plus grand fournisseur d’eau des États-Unis a été la cible d’une cyberattaque d'envergure. Pour protéger les données de ses clients, le service public a été obligé de suspendre une partie de ses services. Bien que l’impact complet de l’offensive reste à déterminer, American Water a rapidement sollicité le soutien des autorités pour mener l'enquête.

09/10 - 12h41

Deepfake de nus : des générateurs cachent des malwares, gare à vos données

Les cybercriminels du gang FIN7 ont mis en place un réseau de faux générateurs de deepfakes pour piéger les internautes. Ces sites font miroiter des images de nus réalisées avec l'IA pour rediriger les utilisateurs vers des archives Dropbox malveillantes truffées de malwares. Ces virus sont surtout taillés pour voler toutes vos données personnelles...

09/10 - 10h33

Google teste des badges bleus pour sécuriser les résultats de recherche

Pour éviter de se faire avoir en cliquant sur un site qui prétend être ce qu'il n'est pas, Google teste actuellement un système de badge bleu. Le symbole se place juste à côté du nom du site web, dans les résultats de recherche. Et un panneau explicatif, qui s'affiche lorsque le curseur de la souris passe sur la coche, signale que le site est bien ce qu'il dit être.

09/10 - 07h02

Cyberattaque contre MoneyGram : les données des clients ont été volées

MoneyGram, géant américain du transfert d’argent, a été la cible d’une cyberattaque d’envergure. En manipulant un salarié, des cybercriminels encore inconnus ont pu accéder au réseau de l’entreprise et exfiltrer des données personnelles sensibles de millions de clients. L’incident a contraint la firme à suspendre ses activités pendant des jours. Une enquête a été ouverte.

08/10 - 15h41

Des dizaines de puces Qualcomm ont une faille de sécurité, et des pirates l’exploitent

Une faille de sécurité touchant une dizaine de puces Qualcomm a été découverte. Provoquée par une mauvaise gestion de la mémoire, la vulnérabilité permet à un attaquant de corrompre les données mémorisées. Qualcomm vient de déployer un correctif.

08/10 - 13h55

Des hackers chinois auraient espionné les États-Unis en utilisant des portes dérobées mises en place pour les écoutes téléphoniques légales

La Chine aurait espionné les États-Unis en utilisant des portes dérobées mises en place pour les écoutes téléphoniques et la surveillance numérique (légales), rapporte le Wall Street Journal : un épisode qui sonne comme un avertissement pour les opposants au projet européen de règlement CSAR, une loi européenne en discussion qui prévoit d'imposer aux messageries chiffrées de telles portes dérobées.

08/10 - 11h24

iPhone : une faille compromet tous vos mots de passe, installez la mise à jour iOS 18.0.1

Apple a déniché une faille de sécurité dans iOS 18. En exploitant la vulnérabilité, il est possible d'utiliser VoiceOver pour que votre iPhone lise à voix haute l’intégralité de vos mots de passe. Pour corriger cette faille préoccupante, Apple a déployé la mise à jour iOS 18.0.1.

08/10 - 11h02

Une alerte Google Pay envoyée par erreur fait paniquer les utilisateurs

De nombreux utilisateurs de Google Pay ont été surpris par une alerte inattendue de la part de Google. Un mail affirme en effet qu'une carte a été ajoutée à leur compte… Cette vague d'alertes a provoqué un vent de panique chez les usagers.

07/10 - 16h29