Connexion
Réseaux sociaux professionnels, nouvelles armes d’ingérence
Faux investisseurs, mécénats fictifs, faux collègues : comment les réseaux sociaux professionnels deviennent un enjeu d’ingérence et de renseignement.
Vue lecture
Notifications Apple : le CERT-FR alerte sur l’espionnage
Depuis 2021, Apple prévient certaines cibles d’opérations de surveillance sophistiquées. Le CERT-FR vient de lancer une recherche auprés de français impactés....
NixOS pour administrer un cluster Talos air-gapped | Stéphane ROBERT
"Talos Linux est un OS minimaliste conçu pour Kubernetes. Pas de SSH, pas de shell, pas de gestionnaire de paquets.
L’OS entier se configure via une API et des fichiers YAML. Cette approche élimine toute une classe de vecteurs d’attaque et garantit une reproductibilité totale."
Moi qui débute dans Kubernetes, je me suis demandé comment hardené la base, soit l'OS. Voilà ma réponse.
Edit, voir aussi : https://vblog.io/talos-lusine-a-nodes/
— Permalink
Bpost : un service de la poste piraté, 30 Go de données diffusées
Fuite bpost : 30,46 Go de données structurées publiées par les nouveaux pirates du groupe Tridentlocker via un fournisseur....
Fuite chez MédecinDirect : 285 000 comptes exposés
Intrusion chez MédecinDirect : jusqu’à 300 000 utilisateurs concernés par une fuite de données, entre éléments médicaux exposés et questions sur la sécurité de l’e-santé....
Ados 2.0 : ce que révèlent vraiment leurs usages numériques
Ados des Hauts-de-France, IA, réseaux sociaux et piratage : ce que révèlent vraiment leurs usages numériques, loin des clichés et du discours moralisateur....
IDFKA, la porte dérobée en Rust qui vise les télécoms russes
IDFKA, backdoor en Rust, infiltre un sous-traitant télécom russe et cible bases d’abonnés et appels, illustration d’une menace d’espionnage durable.
OVHcloud lance sa Quantum Platform dans le cloud européen
Analyse de la Quantum Platform d’OVHcloud, première offre européenne Cloud QaaS intégrant un ordinateur quantique Pasqal.
Thales dévoile Mistral pour contrer la menace quantique
Analyse du chiffreur post-quantique Mistral lancé par Thales pour sécuriser les communications sensibles face aux futures menaces quantiques.
SmartTube YouTube app for Android TV breached to push malicious update
Attention si vous utilisez SmartTube, comme moi... j'ai eu de la chance, mon app est restée en 26.75, ouf.
— Permalink
Free Pro dévoile un nouvel EDR managé pour les PME
Free Pro lance un nouvel EDR managé pour permettre aux PME de sécuriser leurs postes et serveurs avec une supervision 24/7.
La sécurité documentaire au cœur de la transformation numérique
La dématérialisation impose une sécurité documentaire renforcée. La GED devient un outil stratégique pour protéger les données sensibles.
Les prestations informatiques B2B, moteur stratégique de la compétitivité numérique
Les prestations informatiques B2B allient innovation, sécurité et stratégie. Externaliser ses services IT devient un levier de compétitivité durable.
Google will let expert Android users to sideload all apps • The Register
Finalement, on pourra continuer à installer des apk hors PlayStore, F-Droid est sauvé. Mais ce sera de plus en plus pénible d'y arriver.
— Permalink
Vers un barème mondial pour les vulnérabilités de l’IA
L’OWASP crée l’AIVSS, un cadre pour mesurer les vulnérabilités spécifiques aux systèmes d’intelligence artificielle autonomes.
Royaume-Uni : un projet de loi pour une cybersécurité nationale renforcée
Le Royaume-Uni lance une loi pour renforcer la cybersécurité nationale et protéger les services essentiels contre des attaques toujours plus coûteuses et ciblées.
Smartphone : un technique d’espionnage des Galaxy découverte
Un espion Android, Landfall, a infecté des Samsung Galaxy via une faille zero-click entre juillet 2024 et avril 2025, ciblant des individus précis.
Microsoft corrige 63 failles, dont une exploitée activement
Microsoft corrige 63 failles dont une exploitée activement dans Windows, incluant une vulnérabilité critique du noyau.
