Failles / vulnérabilités
483 posts
Explorez tous les articles sur les failles et vulnérabilités de sécurité, avec une sélection des actualités et tendances essentielles du moment.
Pentagone : un agent IA déployé en douce par un sous-traitant
Un agent Claude utilisé par un prestataire a exposé des accès du Pentagone. L'incident a laissé fuiter des identifiants et le plan d'un réseau militaire.
Pourquoi donner une fausse date d’anniversaire
Les cybercriminels exploitent les dates de naissance volées pour usurper des identités. Fournir une fausse date sur les boutiques en ligne bloque ces fraudes.
Les failles critiques PHP2Shell dorénavant exploitées
Le 26 octobre 2026, des experts ont confirmé l'exécution de code à distance via PHP2Shell. La preuve d'attaques réussies impose d'isoler ou corriger les serveurs.
Pourquoi activer la biométrie mobile sans craindre pour sa vie privée
Apple et Google conservent les empreintes et visages dans une puce locale étanche. Ces profils mathématiques ne quittent jamais l'appareil et protègent contre les vols.
PHP2Shell submerge le web et de nouvelles failles menacent déjà
Le 21 octobre 2026, PHP a publié des correctifs urgents contre PHP2Shell. Des millions d'attaques visent les serveurs sans compromission confirmée.
Une chemise bariolée trompe la vidéosurveillance par IA à Berlin
À Berlin, des caméras analysent désormais les passants par IA. Une chemise aux motifs calculés permet d'échapper à cette détection automatisée.
L’ENISA publie 22 guides de sécurité par défaut pour les PME
Cet été, l'ENISA a publié un guide pratique de sécurité pour les PME. Un rapport et un dépôt GitHub facilitent l'application de 22 fiches d'action.
Comment deux caractères trompent l’affichage des navigateurs web
Des chercheurs ont découvert une faille d'affichage dans Chrome et Edge. Deux symboles rares imitent des marques connues sans déclencher l'alerte habituelle.
Anthropic lance OSS Scanner pour auditer le code open source
Anthropic déploie l'OSS Scanner, un outil d'analyse automatisé pour auditer et assainir le code open source et les composants partagés.
Les caméras civiles sont désormais détournées pour la guerre
Des services de renseignement piratent des caméras connectées civiles. Ces flux capturés servent à espionner les troupes et à cibler des infrastructures.
