DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
Navigation
  • Accueil
  • Cyber-attaques / fraudes
  • Intelligence artificielle
  • Failles / vulnérabilités
  • Pertes / vols de données
  • Cybercrime
  • Législation
Les derniers articles
  • Illustration pour le média DCOD montrant le logo OpenAI et un bouclier de protection numérique symbolisant le lancement de GPT-5.4-Cyber dans la course contre Anthropic pour le leadership de la cybersécurité.
    GPT-5.4-Cyber : OpenAI tente de rattraper Anthropic sur la cybersécurité
  • Photographie de la frégate néerlandaise HNLMS Evertsen naviguant en mer Méditerranée, illustrant l'enquête sur le traçage d'un bâtiment militaire par un tracker Bluetooth à 5 dollars.
    Comment un tracker à 5 dollars a piégé une Frégate néerlandaise
  • Illustration futuriste pour la veille IA : un cerveau numérique bleu translucide, parcouru de circuits dorés, est au centre d'un tunnel de lumière dynamique composé de flux de données rapides bleus, violets et or, symbolisant la vitesse du progrès technologique.
    IA & Cybersécurité : les 9 actus clés du 29 avril 2026
  • Image d'illustration sur l'urgence cyber : Gros plan en tons chauds sur un cadran d'horloge. Au centre, une note adhésive porte l'inscription manuscrite "NEVER TOO LATE", soulignant la nécessité pour le NIST de trier les vulnérabilités pour éviter le chaos. Le logo DCOD.ch est visible dans le coin inférieur droit.
    NIST : comment l’organisme trie les failles pour éviter le chaos
  • Photographie d'illustration pour la veille cyberattaque : une silhouette portant un sweat à capuche noir est assise de dos devant plusieurs écrans d'ordinateur affichant du code vert complexe et des données. L'environnement est une salle serveur sombre, éclairée par les lueurs bleues des écrans et des lumières oranges en arrière-plan, évoquant un hacker ou un analyste en action.
    Cyberattaques : les 9 incidents majeurs du 28 avril 2026
Suivez en direct
DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
Cybersécurité • IA • Tech

Capter l'info, retenir l'essentiel. Pour les pros et passionnés.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA & Tech
  • Actualités cybersécurité

Une nouvelle méga-bévue de Facebook et 2 mios de bug bounty pour Microsoft en 2018 #veille (7 avril 2019)

  • Marc Barbezat
  • 7 avril 2019
  • 1 minutes de lecture
facebook 2387089 1280

Facebook continue de s’enfoncer dans la médiocrité en matière de cyber-sécurité. Presque chaque semaine, on découvre une nouvelle méga-bévue. Après les centaine de millions de mots de passe stockés en clair, on apprend donc cette semaine que Facebook a déposé des données sur le cloud Amazon … en accès libre, sans sécurité! Presque tous les enregistrements non protégés provenaient de Cultura Colectiva, une société de médias basée au Mexique contenant plus de 540 millions d’enregistrements détaillant les préférences des utilisateurs, les commentaires, les identifiants FB et bien plus encore (d’une valeur de 146 Go). L’autre groupe de données, lié à une application désormais disparue et intégrée à Facebook, appelée At the Pool, plus petit mais contenait des adresses e-mail et des mots de passe en clair pour 22 000 utilisateurs. On pourrait croire / espérer que la sécurité et la protection des données font partie de la culture de base telle société comme Facebook mais ces derniers faits divers nous montrent que tout est sacrifié sans vergogne sur l’autel de la rentabilité économique 🙁

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Et voici toutes actualités intéressantes sélectionnées cette semaine :

Vol / perte de données

Unsecured databases found leaking half a billion resumes on the net

Barely a day goes by anymore without another report of sensitive data being left accessible to anyone on databases that have not been properly configured.

New Facebook data breach exposes 540M records

Unprotected cloud servers and third-party errors left 540 million Facebook records exposed.

ZATAZ met la main sur 78 millions de nouvelles données privées

Gestion des cookies We use cookies on our website to give you the most relevant experience by remembering your preferences and repeat visits. By clicking « Accept », you consent to the use of ALL the cookies.

Cybercrime Market with Roughly 385,000 Members Found on Facebook

An online black market offering cybercrime goods and services was found on Facebook, spreading over 74 groups and totaling around 385,000 members, according to a report by Cisco Talos security researchers.

https://www.hackread.com/toyota-data-breach-hackers-steal-3-1-million-customers-data/

Cyber-attaques / fraudes

Tesla autopilot feature hacked to risk oncoming traffic

Tesla High-End Vehicle’s Lane Recognition System not Free from Technical Glitches- Keen Labs Claims in New Research.

EU Member States test their cybersecurity preparedness for fair and free 2019 EU elections

Today the European Parliament, the EU Member States, the European Commission and the EU Agency for cybersecurity (ENISA) organised an exercise to test the EU’s response and crisis plans for potential cybersecurity incidents affecting the EU elections.

Le géant pharmaceutique Bayer, visé par une cyberattaque, estime la menace  » contenue « 

La société allemande affirme que le groupe cybercriminel Winnti est à l’origine de cette attaque. Pendant une année, elle a gardé un oeil sur les agissements des attaquants au sein de son système d’information.

Il y’a 20 ans : le virus érotique Melissa infecte le web

Listé parmi les virus les plus destructeurs de l’histoire de la toile, le virus Melissa est découvert à partir de mars 1999. Son créateur, David L. Smith, ne sera condamné qu’en 2011 à 10 ans de prison.

Chinese Woman Arrested at Mar-a-Lago With Malware USB

Chinese Woman Arrested at Mar-a-Lago With Malware USB. Woman with two passports was told to seek out Trump family member

Hacker group has been hijacking DNS traffic on D-Link routers for three months

Other router models have also been targeted, such as ARG, DSLink, Secutech, and TOTOLINK.

https://www.presse-citron.net/apple-arnaque-etudiants-detourne-un-million-dollars/

Failles / vulnérabilités

Il est possible d’altérer des images médicales pour faire croire à l’existence d’un cancer

Des chercheurs ont créé une intelligence artificielle qui permet de créer ou supprimer des tissus malades dans les images d’un scanner. Des falsifications qui pourraient être lourdes de conséquences.

Microsoft Paid $2,000,000 in Bounty Rewards in 2018

Microsoft says it has awarded more than $2,000,000 in bug bounty rewards to security researchers who have reported vulnerabilities via the company’s bounty program.

DNSSEC Usage in Switzerland is on the rise after widespread attacks on the Domain Name System

Attacks on the DNS System Cyber attacks on the DNS system are not new. Cache poisoning, Domain Hijacking and BGP injections of routes to public DNS resolvers happen regularly, but they usually don’t get much attention as they target the Internet’s core infrastructure and are not directly visible to end users in most cases.

Réglementaire / juridique

La Russie pourrait bloquer l’accès aux VPN qui ne bloquent pas les sites interdits

La Russie a exigé des 10 principaux fournisseurs de VPN, de bloquer les sites faisant partie de la blacklist créée par le gouvernement russe.

Ex-Mozilla CTO: US border cops demanded I unlock my phone, laptop at SF airport – and I’m an American citizen

Techie says he was grilled for three hours after refusing to let agents search his devices

Linus Torvalds recommande la fin de l’anonymat sur internet et compare les réseaux sociaux à une maladie

Après avoir fait de nombreuses déclarations sur l’univers de Linux, au cours d’une interview auprès du Linux Journal, le magazine technologique mensuel publié par la société Linux Journal LLC, Linus Torvalds a fait quelques déclarations plutôt offensives à l’encontre des réseaux sociaux.

Divers

Septième cyber-landsgemeinde du Réseau national de sécurité

Informations actuelles de l’administration. Tous les communiqués de l’administration fédérale, des départements et des offices.

L’auteure d’un acte de vandalisme sur une Tesla reconnue et arrêtée grâce au mode Sentinelle de la voiture

Une femme qui apparemment n’aime pas beaucoup Tesla risque de regretter son geste à l’encontre d’une Model 3 sagement garée sur un parking

Cybersécurité : SoftBank, Salesforce et Microsoft injectent 50 millions de dollars dans le Britannique Onfido

La société développe une solution capable de vérifier en moins de 15 secondes près de 4 500 types de documents d’identité différents.

Zéro paywall. Zéro pub.
DCOD reste en accès libre grâce à vos contributions. Chaque café compte.

☕ Je participe
Etiquettes
  • bug bounty
  • Europe
  • facebook
  • malware
  • Microsoft
  • Tesla
  • Toyota
  • VPN
Marc Barbezat

Fondateur et éditeur de DCOD - Restons en contact !

A lire également
Illustration futuriste pour la veille IA : un cerveau numérique bleu translucide, parcouru de circuits dorés, est au centre d'un tunnel de lumière dynamique composé de flux de données rapides bleus, violets et or, symbolisant la vitesse du progrès technologique.
Lire l'article

IA & Cybersécurité : les 9 actus clés du 29 avril 2026

Photographie d'illustration pour la veille cyberattaque : une silhouette portant un sweat à capuche noir est assise de dos devant plusieurs écrans d'ordinateur affichant du code vert complexe et des données. L'environnement est une salle serveur sombre, éclairée par les lueurs bleues des écrans et des lumières oranges en arrière-plan, évoquant un hacker ou un analyste en action.
Lire l'article

Cyberattaques : les 9 incidents majeurs du 28 avril 2026

Illustration 3D pour la veille sur les vulnérabilités : un cadenas métallique ouvert est posé sur un circuit imprimé complexe. De vifs flux lumineux oranges et des triangles d'alerte rouges clignotants émanent du cadenas, symbolisant des failles de sécurité actives et des brèches dans un système informatique.
Lire l'article

Vulnérabilités : les 9 alertes critiques du 27 avril 2026

1 commentaire
  1. Ping : Veille Cyber N226 – 15 avril 2019 |

Commentaires désactivés.

Des idées de lecture recommandées par DCOD

Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

100 Faits à Savoir sur la Cybersécurité

Vous êtes-vous déjà demandé comment les hackers parviennent à pénétrer des systèmes apparemment sécurisés ? Pourquoi entendons-nous tant parler des botnets et que peuvent-ils vraiment faire ? Et qu'en est-il de ce fameux quantum computing qui menace de bouleverser la cryptographie ?

📘 Voir sur Amazon

Le pirate informatique et l'État : cyberattaques et nouvelle normalité géopolitique (édition anglaise)

Riche en informations exclusives issues d'entretiens avec des acteurs clés de la défense et de la cybersécurité, de documents déclassifiés et d'analyses approfondies de rapports d'entreprises, « The Hacker and the State » explore la véritable compétition géopolitique de l'ère numérique et révèle des détails méconnus sur la manière dont la Chine, la Russie, la Corée du Nord, le Royaume-Uni et les États-Unis se piratent mutuellement dans une lutte acharnée pour la domination.

📘 Voir sur Amazon

La cybersécurité pour les Nuls, 2ème édition

Ce livre d'informatique pour les Nuls est destiné à tous ceux qui veulent en savoir plus sur la cybersécurité. A l'heure où protéger ses données personnelles est devenu primordial sur le net, notre ouvrage vous donne les clés pour éviter le hacking et le vol de vos données. Quelque soit votre niveau en informatique, n'hésitez plus et naviguez sur le web en toute sérénité grâce à ce livre pour les Nuls !

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article peuvent provenir de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur le cadre d’utilisation.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Marc Barbezat
  • À propos de DCOD / Contact
  • Politique de confidentialité
Veille stratégique Cybersécurité, IA & Tech. Produite par Marc Barbezat.

Input your search keywords and press Enter.

DCOD est 100% indépendant
Vos cafés financent l'hébergement et les outils de veille. Merci !
Offrir un café ☕
☕

Un café pour DCOD ?

DCOD est un site 100% indépendant, maintenu en accès libre grâce à ses lecteurs.
Si cette veille cyber vous est utile, un simple café aide à couvrir les frais techniques.

☕ Offrir un café