Rubrique Cybersécurité · page 9 sur 9
Failles exploitées, fuites de données, rançongiciels, hameçonnage et arnaques en ligne. Pour chaque alerte : ce qui s'est passé, qui est concerné et que faire, d'après les éditeurs et les agences comme l'ANSSI ou la CISA.
La campagne tournait depuis mars sans être repérée. Désinstaller ne suffit pas : une phrase de récupération partie est partie, et le seul recours est de déplacer les fonds vers un portefeuille neuf.
Kelvyn3 min de lecture
Score maximal, exécution de code à distance sans authentification, aucune action à faire de votre côté. Cette dernière phrase est censée rassurer ; elle décrit surtout un angle mort dans la façon dont on gère le risque du cloud.
Kelvyn3 min de lecture
Le site promet une recherche « privée et sécurisée ». Les personnes dont le visage figurait dans la base n'ont, par construction, jamais su qu'il s'y trouvait.
Kelvyn3 min de lecture
Plus de 100 millions de clients AT&T, des milliards d'enregistrements, 2,5 millions de dollars de rançons. Deux ans après, le mode opératoire reste le plus banal qui soit — et c'est tout l'intérêt de l'affaire.
Kelvyn3 min de lecture
Des téraoctets de clés cloud, jetons de dépôt, clés SSH et secrets Kubernetes ont fuité. La fenêtre d'attaque a duré quarante minutes en mars. Personne ne s'en est aperçu avant août.
Kelvyn4 min de lecture
Les fichiers ads.txt et sellers.json sont publics depuis des années, mais illisibles pris séparément. Un service gratuit les croise enfin — et révèle une chaîne d'intermédiaires que presque personne ne surveillait.
Kelvyn4 min de lecture
CVE-2026-65400 permet de prendre le contrôle d'un Mac à distance sans identifiants, quand le partage d'écran est actif et le port 5900 exposé. Apple a corrigé la semaine dernière. Voici quoi faire, dans l'ordre.
Kelvyn3 min de lecture
Un agent connecté à Claude devait réserver des cours de sport. Il a trouvé une API sans contrôle d'autorisation et supprimé la réservation d'un autre client. La vulnérabilité n'a rien d'inédit : c'est la première entrée du top 10 de l'OWASP.
Kelvyn4 min de lecture
Une plateforme hébergée par un prestataire a été compromise. Nom, téléphone, e-mail et fonction de près de 80 000 professionnels du secteur sanitaire et social ont fuité.
Kelvyn2 min de lecture
KLYNLABS