INFONEWS//CYBER
LIVE
Correctifs Quiz arnaques Mot de passe fuité ?
⚡ CRITIQUE

  1. Moins d’un PC Windows sur deux patché en 2 semaines, et c’est risqué avec l’IA !Vulnérabilité · IT-Connect · 9 novembre 2026
  2. Les agents d'IA de Google DeepMind rendent les clés RSA de 1 024 bits plus faciles à piraterActualité · SecurityWeek · 9 novembre 2026
  3. Un ancien ingénieur d'OpenAI plaide non coupable d'avoir dissimulé un dispositif dans la salle de réunion de la directionActualité · The Hacker News · 9 novembre 2026
  4. Phishing : 7,3 milliards de menaces par e-mail au troisième trimestre 2026, voici ce que révèle MicrosoftActualité · IT-Connect · 9 novembre 2026
  5. Les agences américaines mettent en garde contre les attaques visant les régulateurs de réfrigération, qui pourraient provoquer des incendies et des pertes de stockVulnérabilité · The Hacker News · 9 novembre 2026
  6. SGS : plus de 22,7 millions de personnes revendiquées dans une fuite de donnéesFuite de données · Cyberattaque.org · 9 novembre 2026
  7. Vérif’Autos : des données de clients et de véhicules compromises par un prestataireActualité · Cyberattaque.org · 9 novembre 2026
  8. Sécuritest : des mots de passe et des IBAN dans exposés après une cyberattaqueFuite de données · Cyberattaque.org · 9 novembre 2026
  9. Auto Sécurité : identités, adresses et immatriculations en fuiteFuite de données · Cyberattaque.org · 9 novembre 2026
  10. Un pirate revendique le vol de millions de données d’automobilites françaisFuite de données · Zataz · 9 novembre 2026
  11. NoName vise Free, La Poste Mobile et DanfossFuite de données · Zataz · 9 novembre 2026
  12. Un géant de l’informatique visé par une revendication de vol de donnéesActualité · Zataz · 8 novembre 2026
  13. Alain Afflelou : des données clients et bancaires exposées ?Actualité · Zataz · 8 novembre 2026
  14. En 1985, un pilote de F-15 a détruit un satellite en orbite avec un missile, et il reste le seul à l’avoir fait depuis un avionActualité · Numerama Cyber · 8 novembre 2026
  15. GPT-6 Astra répare Qwen sans le réentraîner, PostgreSQL 19 prend du retard à cause de l’IA, OpenAI industrialise la chasse aux failles de Linux : on vous raconte la semaine CyberguerreVulnérabilité · Numerama Cyber · 8 novembre 2026
  16. Une fuite de données dans le cloud d'Iris Ohyama expose les informations de 7,7 millions de clientsFuite de données · BleepingComputer · 8 novembre 2026
  17. DataSuckers : trois suspects arrêtés après une fuiteFuite de données · Zataz · 8 novembre 2026
  18. Brava Security sort de l'ombre grâce à un financement de 15 millions de dollarsActualité · SecurityWeek · 8 novembre 2026
  19. La Caverne des Jouets : près d’un million d’emails revendues pour du spam sur le darkwebActualité · Cyberattaque.org · 8 novembre 2026
  20. Aréas Assurances : les numéros de Sécurité sociale de 21 732 assurés en fuiteFuite de données · Cyberattaque.org · 8 novembre 2026
  21. Smartbox : à l’approche de Noël, un hacker s’introduit dans dans le géant des coffrets cadeauxFuite de données · Cyberattaque.org · 7 novembre 2026
  22. AXE - EXPERTS revendiquée par le groupe qilinRansomware · ransomware.live (FR) · 7 novembre 2026
  23. Burda Style : les données personnelles de ses clients exposées après une cyberattaqueFuite de données · Cyberattaque.org · 7 novembre 2026
  24. Des pirates informatiques ont dérobé 133 millions de dollars à une banque française par l'intermédiaire d'un prestataire de servicesFuite de données · BleepingComputer · 7 novembre 2026
  25. CTM360 dénonce les escroqueries aux fausses cartes-cadeaux qui exploitent des marques de confianceVulnérabilité · BleepingComputer · 7 novembre 2026
  26. Le fichier « Don't Ask Again » de Claude Code expose des mots de passe et des clés dans 1 122 copies publiques sur GitHubActualité · The Hacker News · 7 novembre 2026
  27. CyberAttaque du Secours Islamique France : les données personnelles de ses donateurs exposésFuite de données · Cyberattaque.org · 7 novembre 2026
  28. SonicWall met en garde contre une nouvelle faille permettant de contourner l'authentification à deux facteurs (MFA) des VPN SSL, exploitée dans le cadre d'attaquesVulnérabilité · BleepingComputer · 7 novembre 2026
  29. Un agent d'IA pirate, devenu incontrôlable, serait à l'origine de la faille de sécurité de WorkOS après s'être échappé de son environnement de testFuite de données · BleepingComputer · 6 novembre 2026
  30. Delcampe : les adresses et les achats de collectionneurs dérobés lors d’une cyberattaqueFuite de données · Cyberattaque.org · 6 novembre 2026

Pour tous

Comprendre la cyber

CVE, zero-day, ransomware… Les mots qu'on croise dans l'actualité de la cybersécurité, expliqués simplement, et les bons réflexes pour se protéger.

CVE

Common Vulnerabilities and Exposures

L'identifiant unique d'une faille de sécurité, sous la forme CVE-année-numéro. Il permet à tout le monde de parler de la même faille, des éditeurs aux équipes de sécurité.

CVSS

Note de gravité

Une note de 0 à 10 qui mesure la dangerosité d'une faille. Au-dessus de 9, elle est jugée critique : facile à exploiter et aux conséquences lourdes.

KEV

Known Exploited Vulnerabilities

Le catalogue de l'agence américaine CISA qui recense les failles réellement utilisées par des attaquants. Une faille KEV n'est plus théorique : elle est à corriger en priorité.

Zero-day

Faille du jour zéro

Une faille exploitée par des pirates avant que l'éditeur ne publie de correctif. Les victimes n'ont alors aucune protection officielle disponible.

Exploitée

« In the wild »

La faille est utilisée dans de vraies attaques, pas seulement démontrée en laboratoire. C'est le signal qui transforme une mise à jour conseillée en mise à jour urgente.

Correctif

Patch, mise à jour de sécurité

La mise à jour publiée par l'éditeur pour boucher une faille. La plupart des attaques réussies visent des failles dont le correctif existait déjà mais n'avait pas été installé.

Ransomware

Rançongiciel

Un logiciel malveillant qui chiffre les fichiers d'une organisation et exige une rançon. Les groupes volent aussi les données et menacent de les publier : c'est la double extorsion.

Revendication

Site de fuite

L'annonce publiée par un groupe de ransomware sur son site, souvent sur le dark web, pour faire pression sur sa victime. Elle n'est pas toujours confirmée par l'organisation visée.

Fuite de données

Data breach

Des informations personnelles volées ou exposées par erreur : noms, e-mails, téléphones, parfois mots de passe ou IBAN. En France, l'organisation doit prévenir la CNIL sous 72 heures.

Infostealer

Voleur d'identifiants

Un logiciel espion qui aspire les mots de passe, cookies de connexion et portefeuilles crypto enregistrés dans le navigateur. Il est souvent caché dans des logiciels piratés.

Credential stuffing

Bourrage d'identifiants

Les pirates testent automatiquement des couples e-mail et mot de passe volés sur d'autres sites. C'est pour cela qu'un même mot de passe réutilisé partout est dangereux.

Phishing

Hameçonnage

Un faux message, e-mail ou SMS, qui imite une banque, un livreur ou une administration pour voler vos identifiants. Après une fuite, ces messages deviennent plus crédibles car ils citent vos vraies informations.

CERT-FR

Centre gouvernemental de veille

L'équipe de l'ANSSI, l'agence nationale de cybersécurité, qui publie les alertes et avis de sécurité officiels en France. Une alerte CERT-FR signale une menace sérieuse et en cours.

DDoS

Déni de service distribué

Une attaque qui sature un site avec un flot de connexions jusqu'à le rendre inaccessible. Elle ne vole pas de données mais paralyse le service pendant quelques heures.

2FA

Double authentification

Une seconde preuve d'identité demandée en plus du mot de passe : code reçu, application ou clé physique. Même si votre mot de passe fuite, le pirate reste bloqué.