Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
1–15 of 26
WhatsApp : un appel vidéo suffit pour consulter les photos d'un smartphone Android verrouillé
Sur Android 17, un appel vidéo WhatsApp permet d'ouvrir la galerie photo d'un téléphone verrouillé, sans PIN ni biométrie, y compris sur un appareil à jour.
Patch the Planet : OpenAI met son IA au service de l'open source
OpenAI étend Daybreak : plugin Codex Security, version complète de GPT-5.5-Cyber et l'initiative open source Patch the Planet. Voici ce qu'il faut retenir.
GitHub a bloqué 73 dépôts officiels de Microsoft pour protéger les entreprises
73, c'est le nombre de dépôts désactivés par GitHub au sein de ses organisations officielles de Microsoft sur GitHub pour prévenir la propagation d'un ver.
Microsoft Defender va pouvoir isoler automatiquement les appareils piratés !
Microsoft Defender for Endpoint va pouvoir isoler automatiquement les machines piratées pour empêcher les mouvements latéraux et limiter l'impact d'une attaque.
Active Directory : comment éliminer les tickets de réinitialisation de mot de passe ?
Un ticket de réinitialisation de mot de passe a un coût pour l'entreprise et une interruption de travail pour l'utilisateur. Voici comment résoudre ce problème.
Piratage de Notepad++ : Lotus Blossom suspecté derrière 3 vagues d'attaques distinctes
Le groupe Lotus Blossom, sponsorisé par la Chine, serait à l'origine de la compromission de Notepad++ : 3 chaînes d'infection ont été identifiées par Kaspersky.
IA : comment Gemini a transformé Google Agenda en cheval de Troie ?
Une banale invitation dans votre calendrier Google Agenda peut mener à une fuite d'informations en manipulant l'IA Gemini via une injection de prompt indirecte.
Cyber en Europe – ENISA : des sources inventées par l’IA découvertes dans ses rapports officiels
Deux rapports récents de l'ENISA contiennent des erreurs laissant entendre qu'il s'agit d'hallucinations de la part d'une IA : des erreurs gênantes.
Anna's Archive a aspiré tout le catalogue de Spotify : 86 millions de fichiers audio volés !
Anna’s Archive, c'est le nom d'un collectif qui affirme être parvenu à sauvegarder la quasi-totalité de la bibliothèque musicale de Spotify : 300 To de données.
Espionnage : NSO, l'éditeur du spyware Pegasus passe sous pavillon américain et Trumpien
NSO Group, l’éditeur israélien du spyware Pegasus, vient de passer sous contrôle d'un groupe d’investisseurs américains avec David Friedman, un proche de Trump.
Sécurité IA : plus de 1 100 serveurs Ollama exposés sur le Web sans authentification
Plus de 1 100 serveurs Ollama sont exposés en ligne, et sont accessibles sans authentification : n'importe qui peut solliciter le LLM à distance via l'API.
Connexions suspectes chez Ring : ce serait un bug, mais les utilisateurs n'y croient pas !
Le 28 mai 2025, des utilisateurs Ring ont vu des connexions inconnues à leurs comptes. D'après la filiale d'Amazon, c'est un bug, mais les utilisateurs doutent.
Péages Ulys : l'arnaque par SMS qui profite des départs en vacances
Une vague d'arnaques aux péages Ulys, basée sur des SMS, exploite le contexte favorable des départs en vacances et la confusion avec les péages en flux-libre.
Non, Steam n'a pas été piraté : la vérité sur les 89 millions d'enregistrements publiés sur le Dark Web
Steam aurait été victime d'un piratage massif impliquant la fuite de 89 millions de comptes. Mais, il n'en est rien : Steam n'a pas été piraté, voici la vérité.
La France attribue 12 cyberattaques à des pirates russes du groupe APT28
Le groupe APT28 représente une véritable menace pour la France : un rapport de l'ANSSI met en évidence les tentatives d'attaques orchestrées par ces pirates.