mercredi 4 novembre
mardi 3 novembre
« Utiliser l’IA sans culpabiliser » : Revolut dévoile les dessous de sa bascule vers un modèle chinois
La banque en ligne européenne fait tourner GLM, un modèle ouvert conçu en Chine, sur des serveurs dédiés. Elle affirme avoir divisé sa facture d’IA par dix tout en livrant plus vite.
Nouveaux piratages de réfrigérateurs en Europe : les commentaires de Filigran
Suite à la propagation des attaques contre des réfrigérateurs de supermarchés à 7 autres pays européens, voici ci-dessous les commentaires d’experts de Filigran. « Un réfrigérateur est désormais un ordinateur, et ces attaques le prouvent. La méthode qui a touché des supermarchés français le mois der…
« Étrangement doués » : ils demandent à GPT-6 Astra de réparer Qwen sans le réentraîner, et les résultats font débat
Quatre chercheurs du MIT affirment que GPT-6 Astra sait lire et modifier directement les paramètres d’autres modèles d’IA. De quoi corriger une IA sans la réentraîner ?
Cyberattaque de Binance : Flare détecte 74 identifiants professionnels dans des données dérobées par des infostealers
À la suite de la cyberattaque ayant visé Binance, Assaf Morag, chercheur en cybersécurité chez Flare, spécialiste du renseignement sur les cybermenaces, s’est penché sur cinq années de données dérobées par des logiciels malveillants de type infostealer. Son analyse a permis de retrouver 219 journaux…
Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies
Multiples vulnérabilités dans NetApp ONTAP 9 (03 novembre 2026)
Multiples vulnérabilités dans Xen (03 novembre 2026)
Multiples vulnérabilités dans PostgreSQL (03 novembre 2026)
+8 CVE
Multiples vulnérabilités dans GLPI (03 novembre 2026)
Multiples vulnérabilités dans Google Android (03 novembre 2026)
+213 CVE
lundi 2 novembre
« Comment allons-nous rattraper notre retard ? » : l’IA trouve tant de bugs que PostgreSQL s’inquiète de sa capacité à innover
La sortie de PostgreSQL 19, logiciel de base de données open source très répandu, est décalée au 19 novembre 2026. Dans un billet publié le 30 octobre, le développeur Robert Haas attribue ce retard à l’afflux de bugs détectés grâce à l’IA et se demande comment le projet pourra continuer à innover.
Google analyse l’impact financier du LLM Jacking
Alors que les entreprises intègrent rapidement des LLM de pointe dans leurs environnements de production, les cybercriminels se sont tournés vers une nouvelle tactique lucrative : détourner l’accès des entreprises à ces modèles pour alimenter leurs opérations malveillantes et/ou revendre cet accès à…
Piratages de Binance et Polymarket : l’écosystème crypto ciblé
Le secteur des crypto-monnaies vient d’être frappé par deux incidents majeurs : le piratage de Binance, potentiellement le plus grand vol de l’histoire du secteur, et une attaque ciblant Polymarket via un script tiers. Poste interne ou dépendance web externe, ces deux cas rappellent la vulnérabilité…
Arnaques par IA et deepfakes, les réflexes qui protègent vraiment
Une voix familière vous demande un transfert urgent. Une vidéo montre un dirigeant recommandant un placement. Un message parfaitement rédigé réclame un code de connexion. Ces situations doivent conduire à vérifier la demande, même lorsque le contenu paraît crédible. Face aux usages frauduleux de l’i…
La cyberattaque des frigos change d’échelle et frappe désormais des supermarchés dans toute l’Europe
Des dizaines de magasins ont vu la température de leurs réfrigérateurs et congélateurs grimper le 2 novembre, notamment en Belgique, au Luxembourg et en Suède. Le mode opératoire décrit en Belgique est le même que celui de l’attaque qui a frappé la France en octobre.
Piratage de la Switch 2 : jeux natifs sur Mac et iPhone, émulation PC… Nintendo est dans une mauvaise passe
Depuis le 22 octobre, un jailbreak de la Nintendo Switch 2 permet de copier ses jeux, leurs mises à jour et ses sauvegardes pour les émuler sur PC ou les faire tourner nativement sur les Mac avec puce Apple Silicon, les iPhone et les smartphones Android. La situation se dégrade de jour en jour pour…
Comment l'IA aide les escrocs à perfectionner leurs arnaques ?
Contrairement à certaines idées reçues, l’intelligence artificielle ne donne pas naissance à des « super malwares » révolutionnaires ; mais elle permet surtout aux attaquants d'accélérer et d'industrialiser leurs opérations.
vendredi 30 octobre
Piratage record de Binance : les commentaires de Filigran
Suite à l’annonce du piratage de la plateforme spécialisée en cryptomonnaies Binance, évalué à 6,3 milliards de dollars, ce qui représente un nouveau record, voici les commentaires de Samuel Hassine, CEO de Filigran : « Le chiffre record fera les gros titres, mais c’est le point d’entrée banal qui c…
Rapport SOTI « Fraud and Abuse » 2026 Akamai : des attaques ciblées sur les entreprises et des campagnes de phishing plus courtes et démultipliées – l’IA fait évoluer l’arnaque en ligne au rang d’industrie
Mettant en lumière les risques croissants que l’IA fait peser sur la sécurité, Akamai (Nasdaq : AKAM) a publié aujourd’hui son dernier rapport State of the Internet (SOTI), intitulé « AI-Driven Digital Deception: The Fraud and Abuse Report 2026 ». Ce rapport montre une forte évolution de l’écosystèm…
Des hackers ont distribué une version piégée de Claude Code à des milliers de développeurs, mais se sont pris les pieds dans leur propre code
Le 29 octobre 2026, la boutique d’extensions de l’éditeur de code Cursor a distribué une fausse mise à jour de Claude Code, l’assistant de programmation d’Anthropic.
Qui a pu voler 6 milliards de dollars à Binance ? Les enquêteurs ont déjà un suspect, et il a de lourds antécédents
Moins de 24 heures après le plus gros vol de cryptomonnaies jamais enregistré, plusieurs sociétés d’analyse de la blockchain désignent TraderTraitor, une unité de hackers nord-coréens. Binance, de son côté, n’a encore accusé personne.
6,3 milliards de dollars volés à Binance : le plus gros hack crypto de l’histoire serait parti d’un simple PC portable
Binance a subi un vol de cryptomonnaies estimé à 6,3 milliards de dollars (environ 5,6 milliards d’euros). Selon l’enquête préliminaire de la plateforme, l’ordinateur portable d’un ingénieur aurait permis d’accéder au système de retraits. La plateforme promet que ses clients ne supporteront pas les…
jeudi 29 octobre
mercredi 28 octobre
Géolocalisation, école, trajets : ce que les vidéos « Get Ready With Me » trahissent sur les ados
Se filmer en train d’enfiler son manteau ou de boucler son sac d’école : sur les réseaux sociaux, le format « Get Ready With Me » cartonne chez les ados. Problème : sans le vouloir, ces vidéos livrent une foule d’indices précis sur leur quotidien, de leur établissement scolaire à leurs trajets habit…
Vous avez révoqué l’agent IA : avez-vous arrêté ses tâches en attente ?
À 09 h 00, un administrateur désactive l’identité de service d’un agent IA. À 09 h 03, une tâche déjà placée dans une file transmet encore un document à un connecteur tiers. Ce scénario est fictif. Il illustre un défaut d’architecture plausible : révoquer une identité n’équivaut pas à annuler toutes…
Antivirus gratuit : comment choisir une protection fiable pour son PC en 2026
Phishing, rançongiciels, extensions malveillantes : les menaces qui visent les ordinateurs personnels évoluent vite. Windows intègre Microsoft Defender, mais beaucoup d’utilisateurs cherchent une protection complémentaire sans payer d’abonnement. Voici les critères à vérifier avant d’installer un an…