Vue normale

52 millions de comptes en France frappés par une fuite gigantesque de données

Par : Olivier
22 février 2026 à 14:02
Idmerit Fuite

Quand une entreprise spécialisée dans la vérification d’identité oublie de verrouiller sa base de données, le résultat peut être spectaculaire. Une instance non protégée liée à IDMerit a exposé près d’un milliard d’enregistrements dans 26 pays. La France compterait 52 millions de comptes concernés. Il ne s’agit pas d’un piratage avéré, mais l’épisode rappelle que les gardiens de nos identités numériques ne sont pas infaillibles.

A Botnet Accidentally Destroyed I2P (The Full Story)

22 février 2026 à 07:59
Woao... alors j'ignorais ça.
Le réseau I2P est en quelques sorte le cousin du réseau TOR : un réseau en onion-routing pour contourner la censure. Il comporte habituellement environ 20 000 nœuds.
Le 3 février, 700 000 nouveaux nœuds sont apparus et ont inondé le réseau de données.
Une attaque ?  Non. En fait un logiciel malveillant Kitbot avait, dans son code, l'instruction d'utiliser I2P comme réseau de secours au cas où ses serveurs principaux seraient coupés.
Or les spécialistes en cybersécurité on réussit à couper 550 de ces serveurs principaux, poussant le botnet vers I2P.
(Permalink)

Les cyberattaques s’intensifient sous l’effet du phishing, des ransomwares et des menaces dopées à l’IA

Par : UnderNews
19 février 2026 à 09:28

Rapport Acronis sur les cybermenaces – 2e semestre 2025 : Les cyberattaques s’intensifient sous l’effet du phishing, des ransomwares et des menaces dopées à l’IA. La cybercriminalité renforcée par l’IA, le nombre record d’attaques par ransomware et la hausse du phishing renforcent l’urgence, pour les organisations mondiales, de se doter de cyberdéfenses robustes. Tribune – Acronis, […]

The post Les cyberattaques s’intensifient sous l’effet du phishing, des ransomwares et des menaces dopées à l’IA first appeared on UnderNews.

Quelle IA dans la cybersécurité ? HarfangLab dessine les grandes tendances cyber en matière d’IA

Par : UnderNews
19 février 2026 à 09:18

L’intelligence artificielle est devenue un acteur central de la cybersécurité, utilisée tant pour renforcer la défense des systèmes que par les attaquants pour décupler leurs capacités. Elle a transformé le paysage cyber : la production de contenus « fake » ou d’appâts dans le cadre du phishing de plus en plus crédibles ou encore la manipulation […]

The post Quelle IA dans la cybersécurité ? HarfangLab dessine les grandes tendances cyber en matière d’IA first appeared on UnderNews.

69 % des responsables informatiques déclarent que la sécurité des données les empêche de dormir

Par : UnderNews
19 février 2026 à 09:14

Un nouveau rapport Rocket Software met en lumière la pression croissante sur les départements informatiques des grandes entreprises. Tribune – Rocket Software, spécialiste dans le domaine de la modernisation IT, publie une nouvelle étude sur les défis multiples que rencontrent les responsables informatiques à l’heure où les organisations accélèrent leur modernisation et intègrent l’IA dans des […]

The post 69 % des responsables informatiques déclarent que la sécurité des données les empêche de dormir first appeared on UnderNews.

Cyberdéfense : la visibilité réseau, le chaînon manquant de la résilience des entreprises

Par : UnderNews
17 février 2026 à 15:32

Selon le dernier baromètre publié par le CESIN, 81 % des entreprises interrogées estiment disposer d’une vision complète de leurs actifs, tandis que 92 % ont identifié ou sont en cours d’identification de leurs actifs critiques. Si la maturité cyber progresse au sein des entreprises françaises, la complexité des infrastructures hybrides continue toutefois d’ouvrir des […]

The post Cyberdéfense : la visibilité réseau, le chaînon manquant de la résilience des entreprises first appeared on UnderNews.

Rapport de sécurité de Google (GTIG) – Les abus de l’IA par des acteurs malveillants

Par : UnderNews
12 février 2026 à 10:39

Le Google Threat Intelligence Group (GTIG) vient de publier son dernier rapport « AI Threat Tracker », détaillant les dernières tactiques des acteurs ciblant les plateformes d’IA et les mesures mises en œuvre par Google pour les atténuer. Tribune – En amont de la Conférence de Munich sur la sécurité, le rapport qui s’appuie sur l’analyse de […]

The post Rapport de sécurité de Google (GTIG) – Les abus de l’IA par des acteurs malveillants first appeared on UnderNews.

Quand le G7 tire la sonnette d’alarme sur le risque quantique, Keyfactor aide les entreprises à passer à l’action

Par : UnderNews
12 février 2026 à 10:10

En janvier dernier, le G7 Cyber Expert Group a appelé l’ensemble de l’écosystème financier (banques internationales, régionales, assurances, fintechs, fournisseurs technologiques, opérateurs de paiement et prestataires cloud) à se préparer dès maintenant aux risques cyber liés à l’informatique quantique. Cela marque un tournant : la coexistence de standards post-quantiques ne peut plus servir de prétexte […]

The post Quand le G7 tire la sonnette d’alarme sur le risque quantique, Keyfactor aide les entreprises à passer à l’action first appeared on UnderNews.

Microsoft corrige un bug embarrassant qui résumait des e-mails confidentiels

Par : Olivier
21 février 2026 à 17:01
Whatsapp Copilot (1)

L’IA de Microsoft a visiblement pris quelques libertés. Depuis fin janvier, un bug dans Microsoft 365 Copilot permettait à l’assistant de résumer des e-mails pourtant marqués comme confidentiels, en contournant les politiques de protection mises en place par les entreprises. L’éditeur a reconnu le problème et déployé un correctif, sans détailler l’ampleur exacte de l’incident.

Outil 2.0 ZATAZ : 5 outils locaux gratuits pour reprendre la main sur sa cyber de demain

21 février 2026 à 15:00
Mot de passe fragile, fichier altéré, compte oublié, QR code généré via un service tiers : la faille s’installe sans bruit. ZATAZ propose cinq outils gratuits pour reprendre la main et renforcer votre cybersécurité dès demain....

Un site gratuit pour savoir si vous contribuez bénévolement à un botnet

Par : Korben
21 février 2026 à 09:28

On s'imagine souvent que les botnets, c'est un truc réservé aux PC vérolés de gamers qui téléchargent n'importe quoi. Sauf que non ! Votre box, votre routeur, ou n'importe quel appareil connecté de votre réseau domestique peut très bien faire partie d'un réseau de machines zombies sans que vous le sachiez.

C'est pour lutter contre ça que les gens de chez GreyNoise (une boîte spécialisée dans l'analyse des menaces réseau) ont lancé un outil gratuit pour vérifier en quelques secondes si votre IP a été repérée dans des activités de scanning suspectes. Ça s'appelle IP Check , vous allez sur le site, vous cliquez, et hop, le verdict est immédiat.

Quatre verdicts sont alors possibles. Soit votre IP est "Benign" et vous pouvez dormir tranquille. Soit elle est marquée "Malicious" ou "Suspicious", ce qui signifie qu'elle a été repérée en train de scanner Internet ou de participer à des activités louches. Soit c'est "Unknown", ce qui veut dire qu'elle n'a tout simplement jamais été vue par leurs sondes. L'outil indique aussi si votre IP appartient à un service connu (VPN, cloud, entreprise) grâce à leur base de données RIOT.

Le truc c'est que si votre IP est flaguée, l'outil vous affichera une timeline sur 90 jours, soit de quoi faire un petit diagnostic pour voir depuis quand une activité suspecte a été observée sur votre connexion. Parce que oui, le risque c'est que des botnets peuvent utiliser les connexions de particuliers comme relais pour leurs saloperies, et votre IP peut alors se retrouver sur des listes de réputation douteuse. Du coup vous vous tapez des CAPTCHA à répétition, des refus d'accès sur certains sites, ou des restrictions bizarres sur les services de streaming.

Et pour les amateurs de ligne de commande, y'a même une API JSON qui renvoie le statut de l'IP appelante !

curl -s https://check.labs.greynoise.io/api/v1/check | jq

Après si le résultat n'est pas glorieux, les recommandations dépendront du type d'appareil. Pour vos PC et mobiles, il faudra lancer un bon scan anti-malware et pour votre routeur et vos objets connectés, faudra mettre à jour le firmware (celui que personne ne met jamais à jour ^^), changer les identifiants admin par défaut, et désactiver l'accès distant si vous ne l'utilisez pas. Enfin, pour ceux qui veulent sécuriser automatiquement leurs téléchargements , c'est aussi le moment d'y penser.

C'est gratuit, ça prend quelques secondes, et ça peut vous permettre de découvrir que votre Freebox fait partie d'une armée de cyber zombies.

À vous de vérifier maintenant !

Les premiers courriels faisant suite au piratage des données FICOBA arrivent dans les boîtes mail.

20 février 2026 à 16:12
La DGFIP du Ministére des finances l'avait annoncé, des courriels allaient être envoyés aux personnes impactées par le piratage de données FICOBA. Les premiers courriels arrivent....

Faut-il rendre le permis de conduire plus facile ? C’est ce que veut faire la Sécurité routière

Alors qu’il existe toujours un engorgement des candidats à l’examen du permis de conduire, la Sécurité routière réfléchit à des solutions pour faciliter son obtention. Un stop glissé sans danger réel pourrait par exemple ne plus devenir un motif d’échec…

Si un mail arrive dans votre boîte de réception en provenance officielle de la DGFiP, vos données bancaires sont compromises

20 février 2026 à 12:37
Hp (1) 2026 02 20t111545.183

Après la révélation d’un accès illégitime au fichier national des comptes bancaires, la Direction générale des finances publiques (DGFiP) confirme que les personnes concernées seront directement contactées.

Fuite massive : un milliard de données personnelles provenant de 26 pays compromises — comment se protéger

20 février 2026 à 12:00
Fuite massive : un milliard de données personnelles provenant de 26 pays compromises — comment se protéger
Un gigantesque vol de données vient d’exposer un milliard de dossiers personnels provenant de 26 pays. Cette fuite inédite soulève de nouvelles inquiétudes sur la sécurité numérique et invite chacun à renforcer ses mesures de protection en ligne.
❌