Référencée sous le nom technique de CVE-2025-9491, une faille présente dans les fichiers raccourcis Windows (.lnk) était exploitée depuis des années par des groupes d’espionnage et des cybercriminels, pour sa capacité à injecter du code malveillant de façon cachée.

Le 2 décembre 2025, les chercheurs en cybersécurité d’ESET ont mis en lumière une campagne de cyberespionnage menée par le groupe iranien MuddyWater. Point notable de cette opération, les hackers se sont inspirés du mécanisme du jeu Snake pour brouiller les pistes et compliquer l’analyse de leurs activités malveillantes.

Le 3 décembre 2025, NewsGuard a publié une enquête sur le nouvel outil de génération d’images de Google, NanoBanana Pro. L’entreprise américaine, qui évalue la fiabilité des sites d’information, a voulu tester la capacité de cet outil à participer à des campagnes de désinformation… et les résultats sont édifiants.

Le 3 décembre 2025, Cloudflare a publié son rapport trimestriel sur les menaces liées aux attaques DDoS. L'occasion pour l'entreprise américaine de revenir sur une opération menée par l'immense botnet Aisuru, qui ne cesse de développer ses capacités.

Dans un rapport publié le 1ᵉʳ décembre 2025, les chercheurs de l'entreprise de cybersécurité Koi reviennent sur une vaste campagne cybercriminelle menée par un groupe nommé ShadyPanda. L'une de leurs attaques, fondée sur des extensions de navigateur piégées, a été mise en place dès 2018.

Le 1ᵉʳ décembre 2025, la Police nationale sud-coréenne a annoncé l’arrestation de quatre individus soupçonnés d’avoir piraté plus de 120 000 caméras IP à travers le pays. Les images volées auraient ensuite été revendues à un site diffusant clandestinement ces contenus à des fins sexuelles. Une affaire qui remet la sécurité des objets connectés au cœur des débats.

Le 28 novembre 2025, un missile balistique russe s'est subitement écrasé lors d’un test militaire en conditions réelles. L'incident, filmé par des médias locaux, interroge les experts qui cherchent à déterminer avec exactitude le missile concerné. La piste d'un nouvel échec du missile Sarmat est au centre des discussions.

Dans une publication postée sur Reddit le 27 novembre 2025, un photographe et graphiste raconte comment une session de vibe-coding a conduit à la suppression totale des fichiers enregistrés sur son disque dur. Face aux soupçons exprimés dans les commentaires, il a tenu à prouver sa bonne foi dans une vidéo YouTube et auprès de médias spécialisés.

Dans une publication postée sur Reddit le 27 novembre 2025, un photographe et graphiste raconte comment une session de vibe-coding a conduit à la suppression totale des fichiers enregistrés sur son disque dur. Face aux soupçons exprimés dans les commentaires, il a tenu à prouver sa bonne foi dans une vidéo YouTube et auprès de médias spécialisés.

Le 28 novembre 2025, un missile balistique russe s'est subitement écrasé lors d’un test militaire en conditions réelles. L'incident, filmé par des médias locaux, interroge les experts qui cherchent à déterminer avec exactitude le missile concerné. La piste d'un nouvel échec du missile Sarmat est au centre des discussions.

Dans un communiqué publié le 1ᵉʳ décembre 2025, France Travail annonce avoir été victime d’un nouveau piratage informatique. Cette fois, les données personnelles d’environ 1,6 million de jeunes « sont susceptibles d’être divulguées ».

La Corée du Sud fait face à une nouvelle fuite de données d'une ampleur spectaculaire. Cette fois, c’est le géant du commerce en ligne Coupang, souvent présenté comme l’Amazon du pays, qui est touché. Selon l’entreprise, 33,7 millions de comptes seraient concernés, soit environ 65% de la population, plaçant clients et autorités en état d’alerte.

Un récent compte rendu parlementaire lève davantage le voile sur les raisons des tensions qui minent le SCAF. On y découvre que Dassault Aviation reproche ouvertement à la filiale allemande d'Airbus son incapacité à mener à bien les sous-ensembles techniques qui lui étaient confiés.

Sur le site AI World Clocks, 9 horloges sont générées chaque minute. Elles sont chacune basées sur un modèle d'IA différent. Une façon ludique de répondre à une question essentielle : quelle IA est capable de nous donner l'heure efficacement à travers une horloge ?

Le 26 novembre 2025, Amazon Web Services a dévoilé « Accelerated Recovery » (récupération accélérée, en français). Une nouvelle fonctionnalité qui pourrait limiter la casse en cas de future panne géante affectant ses services.

Dans un communiqué publié le 26 novembre 2025, la société américaine OpenAI, qui développe notamment ChatGPT, annonce qu’un certain nombre de données d’utilisateurs de son API ont fuité.L’entreprise précise que l’incident provient de l’un de ses fournisseurs d’analyse de données.

Dans un rapport publié le 26 novembre 2025, les chercheurs en étude de menace de Fortinet reviennent sur une opération cybercriminelle passée largement inaperçue. C'était tout le but : elle a eu lieu pendant la panne mondiale d'Internet d'octobre 2025.

Dans un rapport publié le 24 novembre 2025, l’équipe de recherche de la société de cybersécurité Morphisec revient sur une vaste campagne cybercriminelle visant les utilisateurs de Blender. Ce logiciel de conception 3D open source est largement utilisé par les freelances ainsi que par certaines entreprises du secteur de l’animation et du jeu vidéo.

La marine américaine a annoncé l'abandon du programme de construction navale Constellation. Les États-Unis devront trouver des alternatives plus rapides et moins coûteuses à cette classe de frégates destinée à moderniser sa flotte face aux nouvelles menaces.

Dans un entretien accordé au site britannique The Register, Catherine Jestin, vice-présidente exécutive du numérique chez Airbus, est revenue sur les difficultés de son entreprise à s'extirper de sa dépendance envers les produits Microsoft. Un objectif qui dure pourtant depuis plus de 7 ans.