❌

Vue normale

Reçu — 5 novembre 2025

Les applications Android exploitent le NFC pour voler des données bancaires

✇Data Security Breach
Par :Damien Bancal
5 novembre 2025 à 16:20
Des centaines d’applications Android exploitent le NFC pour voler des données bancaires, selon Zimperium, marquant une hausse inquiétante de la fraude sans contact.
Reçu — 4 novembre 2025

Comment l’API d’OpenAI a permis de piloter une cyberattaque à distance

✇Numerama.com
Par :Amine Baba Aissa
4 novembre 2025 à 09:56

Le 3 novembre 2025, Microsoft a mis en lumière les mécanismes d'un nouveau type de porte dérobée, baptisée SesameOp. Fait marquant : le logiciel malveillant s'appuie sur l'interface de programmation d'applications (API) d'OpenAI pour effectuer ses actions de commande et de contrôle (C2).

Reçu — 21 octobre 2025
Reçu — 16 octobre 2025
Reçu — 1 octobre 2025
Reçu — 29 septembre 2025

Caméras cachées : la CNIL inflige 100 000 € à La Samaritaine

✇Data Security Breach
Par :Damien Bancal
29 septembre 2025 à 06:53
La CNIL inflige 100 000 € à La Samaritaine pour caméras cachées, rappelant l’importance de transparence et proportionnalité dans la cybersurveillance.
Reçu — 17 septembre 2025
Reçu — 7 septembre 2025

Amazon déjoue une attaque sophistiquée d’APT29

✇Data Security Breach
Par :Damien Bancal
7 septembre 2025 à 15:42
Amazon a stoppé une attaque d’APT29 exploitant JavaScript obfusqué et redirections sélectives pour cibler les connexions Microsoft via des sites compromis.

Breach Salesloft Drift : Cloudflare, Zscaler et Palo Alto touchés

✇Data Security Breach
Par :Damien Bancal
7 septembre 2025 à 15:37
Un piratage via Salesloft Drift-Salesforce expose Cloudflare, Zscaler et Palo Alto Networks. L’incident souligne les risques des intégrations SaaS et des tokens OAuth.
Reçu — 5 septembre 2025

Yandex sanctionné pour avoir refusé l’accès du FSB à Alisa

✇Data Security Breach
Par :Damien Bancal
5 septembre 2025 à 16:02
Yandex condamné pour refus d’accès du FSB à sa maison intelligente Alisa. Analyse d’une décision qui élargit la loi Yarovaya aux objets connectés et à la sphère privée.
Reçu — 19 août 2025

Un EDR Killer partagé entre groupes de ransomware

✇Data Security Breach
Par :Damien Bancal
19 août 2025 à 09:50
Sophos révèle qu’un outil malveillant partagé, « EDR Killer », désactive les antivirus pour plusieurs groupes ransomware. Un tournant dans l’économie du cybercrime organisé.
Reçu — 18 août 2025

Fraude WhatsApp : comment un écran partagé peut vous dérober vos données

✇Data Security Breach
Par :Damien Bancal
18 août 2025 à 11:19
Un appel WhatsApp trompeur, une image partagée et voilà vos mots de passe et OTP livrés aux escrocs : une intrigue cyber‑criminelle qui soulève la question de la confiance numérique.
Reçu — 17 août 2025
Reçu — 16 août 2025

Microsoft comble 107 failles en août, BadSuccessor en tête

✇Data Security Breach
Par :Damien Bancal
16 août 2025 à 11:50
Microsoft corrige 107 vulnérabilités en août 2025. BadSuccessor (CVE‑2025‑53779), failles SharePoint et élévations de privilèges dominent ce Patch Tuesday.
❌