Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
French. 31–45 of 156
ReCyF, une grille de lecture supplémentaire pour la NIS 2
Le ReCyF (Référentiel Cyber France) offre une vue synthétique des écarts d'attentes entre entités importantes et entités essentielles.
Apple a corrigé une faille sur iOS et macOS, et c'est invisible grâce à cette nouveauté
Apple a déployé son premier correctif via la fonctionnalité « Background Security Improvements » pour la CVE-2026-20643. C'est transparent pour les utilisateurs.
Pour 2025 l'ANSSI pointe la reconfiguration des attaques d'Etats
Pour 2025, l'ANSSI constate la frontière de plus en plus poreuse entre hackers étatiques et cybercriminels.
WordPress – CVE-2026-1492 : une faille dans un plugin permet de devenir admin très facilement
Une faille de sécurité critique affecte l'extension User Registration & Membership. Elle permet à un attaquant de pirater complètement le site WordPress.
Pourquoi les mots de passe générés par IA deviennent un vrai problème
Une énième analyse met en doute la robustesse des mots de passe que génèrent les LLM et en aborde les conséquences sous le prisme des assistants de codage.
Les artefacts de Claude détournés pour piéger les utilisateurs de macOS avec un malware infostealer
En abusant du système d'Artefacts de Claude et de Google Ads, les pirates cherchent à piéger les utilisateurs de macOS dans le cadre d'attaques ClickFix.
La confiance, enjeu essentiel des forums cybercriminels
Les forums de cybercriminels fonctionnent comme des marchés où une offre rencontre une demande avec des transactions en cryptomonnaies.
Piratage de Notepad++ : Lotus Blossom suspecté derrière 3 vagues d'attaques distinctes
Le groupe Lotus Blossom, sponsorisé par la Chine, serait à l'origine de la compromission de Notepad++ : 3 chaînes d'infection ont été identifiées par Kaspersky.
Notepad++ au centre d'une campagne de cyberattaques
Une compromission de serveur assortie d'une faille dans la gestion des mises à jour a fait de Notepad++ un vecteur d'intrusion.
Cyber-IA expo revient à Paris pour sa deuxième édition
Le 3 février, le Palais des Congrès de Paris accueillera la deuxième édition de Cyber-IA Expo, qui réunit les décideurs de la cybersécurité.
IA : comment Gemini a transformé Google Agenda en cheval de Troie ?
Une banale invitation dans votre calendrier Google Agenda peut mener à une fuite d'informations en manipulant l'IA Gemini via une injection de prompt indirecte.
Cyber en Europe – ENISA : des sources inventées par l’IA découvertes dans ses rapports officiels
Deux rapports récents de l'ENISA contiennent des erreurs laissant entendre qu'il s'agit d'hallucinations de la part d'une IA : des erreurs gênantes.
ClickFix avec un écran bleu de la mort et phishing Booking.com : ces pirates ciblent les hôtels !
En mêlant phishing imitant Booking.com et la technique ClickFix, des pirates s'attaquent au secteur de l'hôtellerie en Europe pour déployer le malware DCRat.
KMSAuto : fin de partie pour le pirate qui a piégé 2,8 millions d'utilisateurs avec un malware
Un pirate a été arrêté pour avoir dissimulé un malware dans une version modifiée du logiciel d'activation KMSAuto pour détourner des transactions crypto.
Anna's Archive a aspiré tout le catalogue de Spotify : 86 millions de fichiers audio volés !
Anna’s Archive, c'est le nom d'un collectif qui affirme être parvenu à sauvegarder la quasi-totalité de la bibliothèque musicale de Spotify : 300 To de données.