DCOD Cybersécurité DCOD Cybersécurité
💡 Ne manquez plus l’essentiel
Les derniers articles
  • Un smartphone élégant sur une surface en bois, d'où émanent des ondes lumineuses et stylisées, symbolisant la transmission ou l'analyse des vibrations sonores.
    Transcrire des conversations via les vibrations du téléphone, c’est possible
  • DCOD vuln - Image en 3D réaliste d’un cadenas ouvert posé sur un circuit imprimé, symbolisant une faille de sécurité ou une vulnérabilité informatique dans un environnement technologique.
    Les vulnérabilités à suivre – 1 sep 2025
  • Homme masqué en hoodie, représentant un hacker, utilisant un smartphone dans un environnement numérique avec du code informatique en arrière-plan et une paire de menottes illustrée, symbolisant une arrestation.
    Un hacker de Scattered Spider condamné à 10 ans pour SIM-swapping
  • DCOD hebdo - Illustration numérique d’un bouclier vert symbolisant la cybersécurité, intégré dans une interface technologique avec un fond de circuits électroniques et la silhouette discrète d’un individu encapuchonné en arrière-plan.
    Les actus cybersécurité du 31 août 2025
  • Illustration représentant une alerte en cybersécurité avec un cadenas rouge déverrouillé, les logos de WhatsApp et Apple, sur un fond binaire rouge symbolisant une faille de sécurité numérique.
    WhatsApp : faille zero-click critique sur iOS et macOS corrigée
Toutes les catégories
  • Actualités
  • Cyber-attaques / fraudes
  • Failles / vulnérabilités
  • Pertes / vols de données
  • Cybercrime
  • Intelligence artificielle
  • Analyses / rapports
  • Biens communs
  • Analyses / Rapports
  • Législation
DCOD Cybersécurité DCOD Cybersécurité
La cybersécurité en clair

Actus et tendances décodées chaque jour par Marc Barbezat, pour les professionnels et passionnés du numérique.

DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA
  • Actualités cybersécurité

Le top 5 des actus cybersécurité (25 déc 2024)

  • 25 décembre 2024
  • 3 minutes de lecture

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

📚💡️idée de lecture : Cybersécurité : tests d’intrusion des systèmes d’informations web: Le guide des vulnérabilités web — 📘 Voir sur Amazon (affilié)

Voici les 5 actualités les plus marquantes de la semaine passée.

Au cours de la semaine passée, plusieurs incidents notables ont marqué le domaine de la cybersécurité, touchant divers secteurs et mettant en lumière des vulnérabilités critiques.

Les autorités américaines ont inculpé Rostislav Panev, un citoyen russo-israélien de 51 ans, pour son rôle présumé en tant que développeur principal du ransomware LockBit. Arrêté en Israël en août, Panev est en attente d’extradition vers les États-Unis. Il est accusé d’avoir développé et maintenu le code du ransomware depuis sa création en 2019, contribuant à des attaques mondiales contre des hôpitaux, des entreprises et des agences gouvernementales. Les forces de l’ordre ont découvert sur son ordinateur des identifiants d’accès à des dépôts du dark web contenant le code source de LockBit, ainsi que des outils utilisés par les affiliés pour exfiltrer des données volées.

En mai 2024, Ascension, un opérateur hospitalier américain, a subi une attaque par ransomware affectant près de 5,6 millions de personnes. Cette violation a compromis des données médicales sensibles, notamment des dossiers patients, des résultats de tests de laboratoire et des informations d’assurance. L’incident a perturbé les opérations cliniques et souligne la vulnérabilité persistante du secteur de la santé face aux cyberattaques, les données médicales étant particulièrement prisées par les cybercriminels.

Des chercheurs de l’École polytechnique fédérale de Lausanne (EPFL) ont identifié des failles de sécurité significatives dans plusieurs modèles d’intelligence artificielle (IA), notamment GPT-4 d’OpenAI et Claude 3 d’Anthropic. En utilisant des attaques adaptatives dites de « jailbreak », ils ont réussi à contourner les mécanismes de protection de ces modèles, les amenant à générer des contenus dangereux tels que des instructions pour des attaques de phishing ou des plans de fabrication d’armes. Ces découvertes remettent en question la robustesse des mesures de sécurité intégrées dans les modèles d’IA actuels.

Une fuite de données a exposé les détails de 5 millions de cartes de paiement américaines, résultant de captures d’écran sensibles stockées nt Amazon S3 accessible publiquement. Les informations provenaient de sites web frauduleux proposant des « iPhones gratuits » ou des offres de cadeaux à prix réduits, utilisés pour inciter les victimes à divulguer leurs informations financières. Cette exposition souligne les risques associés aux configurations incorrectes de stockage en cloud et l’importance de la vigilance des consommateurs face aux offres en ligne trop alléchantes.

Par ailleurs, une vulnérabilité critique a été identifiée dans l’application indienne McDelivery, l’une des principales applications de livraison de nourriture. Cette faille permettait aux utilisateurs d’effectuer des commandes pour seulement 0,01 USD.

Le top 5 des actus cybersécurité de la semaine

Développeur de ransomware LockBit arrêté en Israël

Le citoyen russo-israélien Rostislav Panev a été arrêté en août dernier et fait face à une extradition vers les États-Unis pour avoir joué un rôle critique dans les activités de RaaS de LockBit, remontant aux origines du gang de ransomware.

Lire la suite sur Dark Reading
Développeur de ransomware LockBit arrêté en Israël

Vulnérabilité de l’application de livraison McDonald’s permettant à n’importe qui de passer une commande pour seulement 0,01 $.

Une vulnérabilité critique a été trouvée dans l’application de livraison de nourriture McDelivery de McDonald’s, l’une des principales applications de livraison de nourriture en Inde, permettant des commandes illimitées pour seulement 0,01 $. Les failles ont été identifiées par un chercheur qui a mené une enquête détaillée sur l’application, avec succès…

Lire la suite sur Cyber Security News
Vulnérabilité de l'application de livraison McDonald's permettant à n'importe qui de passer une commande pour seulement 0,01 $.

Contenus dangereux : L’EPFL découvre des vulnérabilités de sécurité dans plusieurs modèles d’IA

Des chercheurs de l’EPFL ont identifié des vulnérabilités critiques dans les modèles d’intelligence artificielle. Ils ont réussi à contourner les mécanismes de sécurité et à créer des contenus malveillants, mettant en péril la sécurité des assistants IA autonomes.

Lire la suite sur Suisse – Blick: Les actualités et analyses importantes, en Suisse et dans le monde
Contenus dangereux : L'EPFL découvre des vulnérabilités de sécurité dans plusieurs modèles d'IA

Attaque de ransomware contre le géant de la santé Ascension touchant 5,6 millions de patients

L’attaque cybernétique contre Ascension se classe comme la troisième plus grande violation liée aux soins de santé de 2024. © 2024 TechCrunch. Tous droits réservés. Pour un usage personnel uniquement.

Lire la suite sur TechCrunch
Attaque de ransomware contre le géant de la santé Ascension touchant 5,6 millions de patients

5 millions de détails de cartes de paiement volés dans un rappel douloureux de surveiller les dépenses de Noël.

Un autre jour, un autre bucket S3 exposé. Cette fois, 5 millions de cartes de crédit américaines et des détails personnels ont été divulgués en ligne. L’équipe de sécurité de Leakd.com a découvert que 5 téraoctets de captures d’écran sensibles étaient exposés dans un Amazon accessible librement…

Lire la suite sur Malwarebytes Labs
5 millions de détails de cartes de paiement volés dans un rappel douloureux de surveiller les dépenses de Noël.

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !
Marc Barbezat

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

Page frontale du livre Hacking et Cybersécurité Mégapoche pour les Nuls

Hacking et Cybersécurité Mégapoche pour les Nuls

Protéger-vous des hackers en déjouant toutes leurs techniques d'espionnage et d'intrusions et mettez en place une stratégie de cybersécurité dans votre entreprise grace à ce lvre 2 en 1.

📘 Voir sur Amazon
Ethical Hacking

Sécurité informatique - Ethical Hacking

Ce livre a pour objectif d'initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre.

📘 Voir sur Amazon
Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

Les fondamentaux de la cybersécurité: Comprendre et appliquer les principes essentiels

🤔À l’ère du numérique, la sécurité informatique est un enjeu crucial pour toute organisation.Sécurité des systèmes et des réseaux, du cloud, des applications, sécurité défensive et offensive, piratage psychologique…

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

📚💡️idée de lecture : Cybersécurité : tests d’intrusion des systèmes d’informations web: Le guide des vulnérabilités web — 📘 Voir sur Amazon (affilié)

Abonnez-vous au canal Telegram

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD
Ne manquez plus l’essentiel
Abonnez-vous au canal Whatsapp
Le podcast cybersécurité DCOD
Les derniers articles
  • Un smartphone élégant sur une surface en bois, d'où émanent des ondes lumineuses et stylisées, symbolisant la transmission ou l'analyse des vibrations sonores.
    Transcrire des conversations via les vibrations du téléphone, c’est possible
    • 01.09.25
  • DCOD vuln - Image en 3D réaliste d’un cadenas ouvert posé sur un circuit imprimé, symbolisant une faille de sécurité ou une vulnérabilité informatique dans un environnement technologique.
    Les vulnérabilités à suivre – 1 sep 2025
    • 01.09.25
  • Homme masqué en hoodie, représentant un hacker, utilisant un smartphone dans un environnement numérique avec du code informatique en arrière-plan et une paire de menottes illustrée, symbolisant une arrestation.
    Un hacker de Scattered Spider condamné à 10 ans pour SIM-swapping
    • 01.09.25
  • DCOD hebdo - Illustration numérique d’un bouclier vert symbolisant la cybersécurité, intégré dans une interface technologique avec un fond de circuits électroniques et la silhouette discrète d’un individu encapuchonné en arrière-plan.
    Les actus cybersécurité du 31 août 2025
    • 31.08.25
  • Illustration représentant une alerte en cybersécurité avec un cadenas rouge déverrouillé, les logos de WhatsApp et Apple, sur un fond binaire rouge symbolisant une faille de sécurité numérique.
    WhatsApp : faille zero-click critique sur iOS et macOS corrigée
    • 31.08.25
Abonnez-vous au canal Telegram
💡 Ne manquez plus l'essentiel. Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.
DCOD Cybersécurité DCOD Cybersécurité
  • Marc Barbezat
  • A propos / Contact
  • Politique de Confidentialité
La cybersécurité en clair. Actus et tendances décodées par Marc Barbezat

Input your search keywords and press Enter.