UnderNews
UNDERNEWS.FR - Actualité sécurité informatique & cybercrime
- Website
- undernews.fr · all feeds from this site
- Feed URL
https://www.undernews.fr/feed
Read it in your FeedListing reader
Or add to: Feedly Inoreader Raw feed
Latest posts
-
Google analyse l’impact financier du LLM Jacking
Alors que les entreprises intègrent rapidement des LLM de pointe dans leurs environnements de production, les cybercriminels se sont tournés vers une nouvelle tactique lucrative : détourner l’accès des entreprises à ces modèles pour alimenter leurs opérations malveillantes et/ou…
-
Piratages de Binance et Polymarket : l’écosystème crypto ciblé
Le secteur des crypto-monnaies vient d’être frappé par deux incidents majeurs : le piratage de Binance, potentiellement le plus grand vol de l’histoire du secteur, et une attaque ciblant Polymarket via un script tiers. Poste interne ou dépendance web externe, ces deux cas…
-
Arnaques par IA et deepfakes, les réflexes qui protègent vraiment
Une voix familière vous demande un transfert urgent. Une vidéo montre un dirigeant recommandant un placement. Un message parfaitement rédigé réclame un code de connexion. Ces situations doivent conduire à vérifier la demande, même lorsque le contenu paraît crédible. Face aux…
-
Piratage record de Binance : les commentaires de Filigran
Suite à l’annonce du piratage de la plateforme spécialisée en cryptomonnaies Binance, évalué à 6,3 milliards de dollars, ce qui représente un nouveau record, voici les commentaires de Samuel Hassine, CEO de Filigran : « Le chiffre record fera les gros titres, mais c’est le point…
-
Rapport SOTI « Fraud and Abuse » 2026 Akamai : des attaques ciblées sur les entreprises et des campagnes de phishing plus courtes et démultipliées – l’IA fait évoluer l’arnaque en ligne au rang d’industrie
Mettant en lumière les risques croissants que l’IA fait peser sur la sécurité, Akamai (Nasdaq : AKAM) a publié aujourd’hui son dernier rapport State of the Internet (SOTI), intitulé « AI-Driven Digital Deception: The Fraud and Abuse Report 2026 ». Ce rapport montre une forte…
-
Géolocalisation, école, trajets : ce que les vidéos « Get Ready With Me » trahissent sur les ados
Se filmer en train d’enfiler son manteau ou de boucler son sac d’école : sur les réseaux sociaux, le format « Get Ready With Me » cartonne chez les ados. Problème : sans le vouloir, ces vidéos livrent une foule d’indices précis sur leur quotidien, de leur établissement scolaire…
-
Vous avez révoqué l’agent IA : avez-vous arrêté ses tâches en attente ?
À 09 h 00, un administrateur désactive l’identité de service d’un agent IA. À 09 h 03, une tâche déjà placée dans une file transmet encore un document à un connecteur tiers. Ce scénario est fictif. Il illustre un défaut d’architecture plausible : révoquer une identité n’équivaut…
-
Antivirus gratuit : comment choisir une protection fiable pour son PC en 2026
Phishing, rançongiciels, extensions malveillantes : les menaces qui visent les ordinateurs personnels évoluent vite. Windows intègre Microsoft Defender, mais beaucoup d’utilisateurs cherchent une protection complémentaire sans payer d’abonnement. Voici les critères à vérifier…
-
Pourquoi la vulnérabilité Brotli2Shell crée une surface d’attaque massive que de nombreuses organisations ne voient pas
Alors que les premiers rapports sur la faille du décodeur Brotli se concentraient sur Node.js et les applications HTTP, l’équipe de recherche en sécurité de JFrog a démontré que « Brotli2Shell » est un problème bien plus large de chaîne d’approvisionnement logicielle. Brotli…
-
Rapport Hornetsecurity : les entreprises sont mieux protégées contre les ransomwares, mais 45% n’ont pas confiance en leurs défenses
Alors que la France vient de connaître un mois d’octobre particulièrement violent en matière de cyberattaques, Hornetsecurity by Proofpoint dévoile aujourd’hui son nouveau Rapport sur les ransomwares 2027, le sixième de sa série annuelle. Le rapport de cette année montre que les…
-
Sortie de l’iPhone Duo : Kaspersky alerte sur une vague de faux sites d’achat
L’iPhone Duo d’Apple est officiellement mis en vente depuis le 23 octobre dernier, marquant la première incursion de la marque sur le marché des smartphones pliables. Pour les hackers , un lancement d’une telle envergure offre un terrain de jeu idéal pour piéger les…
-
PHP2Shell : JFrog alerte sur de faux PoC et des fuites mémoires
Après les alertes de sécurité urgentes concernant PHP2Shell (CVE-2026-109618 et CVE-2026-109619), les chercheurs de JFrog dévoilent de nouvelles découvertes sur le fonctionnement de ces vulnérabilités et les risques qu’elles présentent. Leurs analyses offrent un nouvel angle…
-
L’infostealer Aokigahara cible ChatGPT, Claude, Copilot : identifiants IA, mdp, accès cloud ciblés ciblés
Un nouvel infostealer “Aokigahara”, cible ChatGPT, Claude et Copilot : après les identifiants IA, les mots de passe, accès cloud et clés de développeur sont désormais la cible des attaquants. Tribune – Check Point Research (CPR) a découvert Aokigahara, un infostealer récemment…
-
Kaspersky découvre le bootkit BlackX ciblant des organisations diplomatiques en Asie centrale
La dernière étude de l’équipe mondiale de recherche et d’analyse de Kaspersky (GReAT), présentée lors du Security Analyst Summit 2026 à Bali, dévoile la découverte d’un nouveau bootkit sophistiqué, baptisé BlackX. Ce logiciel malveillant s’exécute avant même le démarrage de…
-
73 % des services PHP exposés sur Internet utilisent des branches obsolètes
Deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, viennent d’être découvertes dans PHP, poussant de nombreux sites, dont certains de l’administration française à se mettre « en maintenance ». Ces failles permettent potentiellement l’exécution de code à distance…
-
Faille critique sur PHP (CVSS 9,2/10) : des millions de sites exposés
Une vulnérabilité critique (notée 9,2/10) vient d’être identifiée au cœur de PHP, le langage qui propulse une grande partie du Web mondial, des sites d’entreprises aux plateformes WordPress. Permettant l’exécution de code à distance, cette faille a contraint l’ANSSI à…
-
Cyberattaque des supermarchés : derrière les systèmes frigorifiques exposés, Flare découvre des centaines d’accès industriels compromis
À la suite de la cyberattaque des 11 et 12 octobre 2026, qui a provoqué le dégivrage forcé des installations frigorifiques de plusieurs centaines de supermarchés, Adrian Cheek, chercheur principal en cybercriminalité chez Flare, a analysé la sécurité des infrastructures…
-
Deux failles critiques affectant PHP
Deux failles critiques affectant PHP (CVE-2026-109618 et CVE-2026-109619), annoncées hier, pourraient permettre à un attaquant d’exécuter du code à distance, sans authentification, sur des serveurs web. Le CERT-FR a publié une alerte, et l’équipe de PHP a diffusé des correctifs…
-
LiteLLM PyPI Attack : Décryptage et commentaires de JFrog
L’équipe de recherche en sécurité de JFrog a découvert un important détournement de package dans l’écosystème PyPI. Du code malveillant a en effet été trouvé dans LiteLLM 1.107.0, la bibliothèque Python qui fait le lien entre les applications et les fournisseurs de LLM. LiteLLM…
-
Kaspersky identifie une nouvelle campagne du groupe APT Lazarus combinant IA et chiffrement post-quantique
À l’occasion du Security Analyst Summit à Bali, en Indonésie, l’équipe mondiale de recherche et d’analyse de Kaspersky (GReAT) a présenté ses conclusions sur la campagne de cyberespionnage Operation FlashHole, attribuée au groupe APT Lazarus. Active depuis au moins juillet 2025,…