Actualités tech, cyberattaques, failles et incidents
La preuve de concept BragJack montre comment une simple extension de navigateur peut prendre le contrôle des assistants IA comme Claude ou Perplexity pour exécuter des actions malveillantes.
Le collectif d’extorsion ShinyHunters a pris le contrôle de l’infrastructure du groupe de ransomware Clop sur le Dark Web, dérobant des clés cryptographiques et des données confidentielles.
Quatre failles majeures du noyau Linux permettant d’obtenir les privilèges root viennent d’être rendues publiques. Découvrez comment sécuriser rapidement votre PC pour protéger vos données professionnelles en télétravail.
Une faille touchant les assistants IA de code permet de détourner des extensions réputées sûres pour infecter les machines des développeurs à distance.
Une nouvelle campagne de cyberattaque cible les professionnels à distance en diffusant le logiciel espion Rapuncel à travers de fausses applications LastPass Authenticator hébergées sur GitHub.
Pour lutter contre le piratage sur les outils collaboratifs, Microsoft Teams permet désormais de bloquer des extensions de fichiers personnalisées. Découvrez comment cette nouveauté protège le quotidien des employés à distance.
Piégée par des hackers ayant usurpé une adresse e-mail administrative officielle, la néobanque Revolut a transmis par erreur des données confidentielles de clients. Entre chantage à la cryptomonnaie et risque d’usurpation d’identité, décryptage d’une cyberattaque par ingénierie sociale qui ébranle le secteur des fintechs.
Face à la montée des escroqueries téléphoniques, la France étudie la création d’un numéro national anti‑fraude. Ce dispositif vise à offrir un réflexe simple et immédiat : raccrocher puis composer un numéro court pour être redirigé vers le service anti‑fraude de sa banque ou vers une plateforme officielle, afin de vérifier la légitimité d’un appel suspect et limiter les pertes liées aux manipulations.