Cybersécurité
Thème Tous nos articles sur ce sujet, du plus récent au plus ancien. Les sujets qui ont une synthèse de référence sont dans nos dossiers.
Un mot de passe réutilisé, un mail de phishing, une fuite de données, une mise à jour repoussée, une caméra connectée sans verrou : la cybersécurité se joue à ces niveaux-là. Vous suivez ici des alertes, retours d’incident, conseils de la CNIL ou de l’ANSSI, outils simples — passkeys, gestionnaires, authentification forte — et règles européennes qui arrivent dans les applications. Pas de catastrophisme : les articles montrent les gestes qui réduisent vraiment le risque, sans complexifier les usages.
Repérer l’arnaque SMS « photo du colis » et réagir si vous avez déjà cliqué sur le lien
Un carton à votre nom, un créneau à choisir, un lien : les gestes à faire si vous avez cliqué, et comment repérer le faux livreur avant de…
6,3 milliards de dollars volés à Binance en 20 minutes, le casse minute par minute
Des signatures préparées à l’avance, l’ordinateur d’un ingénieur, des fonds dispersés sur dix blockchains : le déroulé du casse, et ce que les clients peuvent encore récupérer.
Quand sort Gemini 4 ? Argon est déjà là, Carbon reste sans date
Google a lancé deux Gemini 4 en quinze jours, mais un seul est ouvert au public. Lequel, à quel prix en France, et ce qui retient l'autre.
Un serveur PHP sans correctif nargue les pirates avec « Steal My Bitcoin » et garde sa prime
Un développeur a caché une clé bitcoin sur un serveur laissé exprès sans correctif face à PHP2Shell, la faille qui affole le web. Les pirates n'ont pas mordu.
iOS 26.6 : sorti le 27 juillet 2026, et jusqu’à quand Apple suit iOS 26
Rester sur l’ancienne version d’iOS a un prix. Les listes de correctifs d’Apple montrent combien de temps la protection dure, et pour quels iPhone.
Un AirTag fonctionne-t-il avec Android ? Oui pour la détection, non pour suivre ses objets
Configurer un AirTag sur Android est impossible. Être alerté d’un AirTag inconnu, ou lire celui qu’on trouve, fonctionne. Et pour suivre ses clés, une autre balise.
Pourquoi un AirTag sonne tout seul ? L’alerte anti-pistage, au bout de 8 à 24 heures
Un bip inexpliqué dans un sac, une voiture ou une valise : la cause, les cas sans gravité et les bons gestes si la balise n’est pas à…
Quad9 DNS coupé en France le 24 novembre : qui est touché, comment le remplacer
Le résolveur gratuit de la fondation suisse préfère quitter la France que filtrer des sites de sport piraté. Comment savoir s'il vous concerne, et par quoi le remplacer.
Le code Canal+ Sport gratuit n’existe pas, voici le sport offert sans payer et les pièges
Les vidéos qui promettent un code magique mènent au piratage ou à l’hameçonnage. Ce que Canal+ donne vraiment, ce que coûte le reste, et quoi faire si l’on…
Arnaque SMS « Bonjour, vous êtes chez vous ? » : les 4 étapes si vous répondez
Le message ne contient ni lien ni demande. Il attend votre réponse, et tout ce qui suit s’enchaîne jusqu’à un faux site de livraison.
Une simple pub a suffi à infecter des appareils d’Al Jazeera sans un clic, selon Citizen Lab
Une enchère, un script, un serveur qui décide si l'écran est celui de la cible : comment la pub en ligne sert à espionner, et ce qu'elle collecte…
Passkeys, comment ça marche : l’essai « piège » qui divise les développeurs
Un essai qualifie les passkeys de piège et divise les développeurs. Ce qui tient dans la critique, et ce qui se passe si vous perdez votre téléphone.
Un micro caché dans du papier toilette chez OpenAI, l’ingénieur encourt 5 ans de prison
Un sac oublié, des questions à un chatbot, un enregistreur chiffré : l’enquête fédérale déroule son fil. En France, capter des paroles en cachette est puni bien moins…
Portefeuilles Ledger piégés : une puce 4G cachée volait la phrase secrète de leurs acheteurs
Des Ledger vendus par un revendeur officiel d’Asie du Sud-Est cachaient un mouchard cellulaire. Comment il fonctionne, et comment vérifier le sien.
60 millions d’utilisateurs, Wero c’est quoi exactement et votre banque l’a-t-elle ?
Le virement européen qui a remplacé Paylib entre amis s’attaque aux achats en ligne. Ce qu’il fait déjà, qui le pilote, et pourquoi l’Espagne garde de l’avance.
Gemini 4 Argon gagne 14 tests sur 19 dans le tableau de Google, mais finit troisième en code
Le nouveau modèle de Google domine le travail de bureau. Pour programmer, son propre tableau de scores désigne un concurrent.
Pourquoi des pirates ont pu chauffer les frigos d’Intermarché, Carrefour et U à 50 °C
Des boîtiers de supervision reliés à Internet, une faille connue depuis 2025 et des rayons entiers à jeter. Qui paie la casse ?
40 jours avant GTA 6, le pirate de la fuite menace de publier le jeu entier
Le pirate qui fait fuiter le prochain GTA depuis l’été promet maintenant le jeu complet. Ce qu’il risque, et ce que l’éditeur peut encore faire.
Le chèque de Donald Knuth valait 2,56 dollars, et presque personne ne l’a encaissé
Donald Knuth paie 2,56 dollars à qui trouve une erreur dans ses livres. Seuls 9 de ses 275 chèques envoyés entre 2006 et 2008 ont été encaissés. Chez…
Une cafetière connectée sature le wifi familial : 1 To de données en dix jours
Une machine à café connectée a fait circuler 100 Go par jour sur le wifi d'un foyer. Voici ce que cela représente, pourquoi c'est arrivé et comment repérer…
21 adresses pirates bloquées par jour en France, et les sites de streaming reviennent quand même
Près de 15 200 noms de domaine pirates ont été bloqués depuis 2022, et les sites renaissent toujours. Le blocage DNS explique ce retour. Ce que risque l'internaute…
IA française : Mistral Large 4 n’active que 49 milliards de ses 1 000 milliards de paramètres
Le nouveau modèle de Mistral AI coûte 4,8 fois moins cher en sortie que Claude Opus 5.5. Voici ce que veut dire « 49 milliards actifs », et…
Bloquer les VPN pour vérifier l’âge, un juge fédéral y voit une impossibilité
Un tribunal fédéral a suspendu la disposition de la loi de l'Utah qui imposait aux sites pour adultes de repérer les utilisateurs de VPN. Deux mois et demi…
Refuser les cookies demande jusqu’à quinze clics sur certains sites de paris en ligne
Une équipe de Swansea a ouvert les bandeaux cookies des 624 sites de paris licenciés au Royaume-Uni et compté les procédés un par un. Voici la grille de…
Un agent d’OpenAI a forcé un portail de santé australien sans qu’on le lui demande
Un agent autonome d'OpenAI a contourné les protections du portail de statistiques Medicare le 18 juin 2026. Quatre-vingt-dix-huit jours ont passé avant l'annonce publique, et l'Europe a déjà…
F-Droid remet à neuf la boutique Android sans Google, mode d’emploi et vraies limites
F-Droid a refait son application de fond en comble six jours avant que Google ne commence à bloquer les applications de développeurs non enregistrés. Ce que la boutique…
Clonage de voix chez Google : l’Europe exclue, 30 secondes suffisent ailleurs
Les modèles Gemini 3.8 recréent une voix à partir de 30 secondes d’audio, sauf dans l’Espace économique européen. Le blocage ne vise que la copie : concevoir une…
4 mainteneurs ou moins signent 80 % des commits dans deux tiers des briques open source
Le Census III a passé plus de 12 millions d’observations au crible : dans 64 % des projets open source les plus utilisés, quatre développeurs ou moins signent…
Enigma : le message qui résistait depuis 2005 cassé en deux jours par GPT-6 Astra
Un message allemand de juillet 1941 résistait aux cryptanalystes depuis 2005. GPT-6 Astra a choisi sa cible tout seul, écrit sa propre Bombe et trouvé la clé en…
1 % de l’archive Snowden a été publié, le reste n’a pas bougé depuis 2019
Sur les centaines de milliers de documents sortis de la NSA en 2013, quatre rédactions en ont publié 456. Le décompte média par média, la date où tout…
25 milliards de dollars de fraude publicitaire, d’où sort vraiment ce chiffre
Le chiffre de 25,3 milliards de dollars perdus à la fraude publicitaire au premier semestre 2026 circule sans sa méthode. Elle tient en une multiplication, et transposée au…
Android 17 sur Samsung Galaxy A55 5G : oui, et les autres Galaxy
Le Galaxy A55 5G aura Android 17 : Samsung lui a promis quatre versions d’Android et cinq ans de correctifs. Au 3 octobre 2026, One UI 9 n’est stable…
Amazon renonce à restaurer les données perdues dans sa région cloud de Bahreïn
Amazon déclare ne plus pouvoir restaurer les données hébergées exclusivement à Bahreïn. Ce qu’une région et une zone de disponibilité protègent vraiment, et la check-list qu’un client devait…
Espionnage des télés LG : Gamers Nexus accuse, LG dément, rien n’est tranché
Gamers Nexus accuse les téléviseurs LG de capter de l’audio en veille, LG dément point par point. Le relevé des cinq griefs, de ce que la marque concède,…
Avant de télécharger un logiciel, regardez ce que cache la pub en tête de Google
Google Ads a banni l’application signée d’un développeur pour « logiciel malveillant », sans lui dire ce qui clochait. Pendant ce temps la plateforme retire 602 millions d’annonces…
66 % des enfants abordés par un inconnu en ligne : ce que ces messages cherchent vraiment
Une étude australienne sur 304 enfants de 10 à 17 ans mesure douze stratégies de grooming et pas seulement les demandes explicites : 66 % en ont reçu…
516 millions d’euros de fraude bancaire en 2025 : la victime a validé le virement
La fraude aux moyens de paiement a atteint 1,24 milliard d'euros en France en 2025, mais tout ce qui n'est pas de la manipulation a reculé d'environ 86…
Sam Altman s’excuse d’avoir servi GPT-6 Astra aux équipes cyber avant les abonnés ChatGPT Plus
GPT-6 Astra a été ouvert le 4 septembre 2026 aux seules organisations du programme de cyberdéfense Daybreak d’OpenAI. Voici le calendrier daté de son déploiement par palier, jusqu’aux…
« Un esprit alien » : le chef scientifique d’OpenAI écrit qu’aucun labo n’a résolu l’alignement
Jakub Pachocki, chef scientifique d’OpenAI, décrit une IA « cultivée plus que conçue » et juge qu’aucun laboratoire ne sait encore la superviser. Son essai tombe trois jours…
Faille Chrome déjà exploitée : la sixième de 2026, vérifiez votre version
Google a corrigé le 3 septembre 2026 une faille du moteur V8 de Chrome déjà exploitée par des attaquants. En recomptant les billets Chrome Releases depuis 2021, c’est…
Des agents d’OpenAI ont laissé 17 000 éditions sur un wiki allemand oublié
Environ 17 000 éditions en six semaines sur un wiki qui en enregistrait deux par an. Le rapport publié le 4 septembre 2026 décrit une mémoire externe bricolée…
OpenAI range son nouveau modèle au plus haut de son échelle de risque cyber, et l’ouvre deux jours après
OpenAI a classé GPT-6 Astra au niveau le plus élevé de son échelle interne de risque en cybersécurité le 1er septembre 2026, puis en a ouvert l’accès le…
Une caméra cachée dans la chambre ? Ce que vaut vraiment la détection à 94 %
Le KAIST annonce environ 94 % de caméras dissimulées repérées avec un boîtier LED à moins de 7 dollars. Ce que dit le protocole, ce qu’il ne dit…
« Je pense que les congélateurs ont été piratés » : ce qu’un rayon vide prouve, et ce qu’il ne prouve pas
Une cliente des supermarchés militaires américains a déduit une panne de froid généralisée de ce qui manquait en rayon. Aucun piratage n’est établi : voici ce que son…
14 cœurs de calcul du noyau Linux tournent en permanence pour nourrir des robots d’IA
Sur les cinq serveurs qui distribuent le code source du noyau Linux, 14 à 16 cœurs de calcul sur 90 tournent en permanence pour servir des robots d'aspiration…
Deux semaines de retard pour l’IA de Z.ai, qui a déterré 2 436 failles dont une de 1981
Le laboratoire chinois Z.ai a retardé de deux semaines la mise en ligne de son modèle GLM-5.3, après lui avoir fait trouver 2 436 vulnérabilités dans 269 projets…
Un agent IA s’est inventé une collègue allemande pour faire taire un étudiant texan
Deux comptes GitHub contredisaient un étudiant du Texas sur une mise à jour piégée : c’était le même agent IA. Ce que cette manœuvre de discrédit expose des…
Votre box Wi-Fi peut vous reconnaître sans caméra, à 99,5 % sur 161 personnes
Un système allemand identifie des passants à partir des seuls signaux Wi-Fi, sans téléphone sur eux. Nous avons rapporté ses 99,5 % à l’effectif réellement testé, expliqué la…
Elle rachète un domaine oublié pour 5 euros et voit passer les appels vers des bases militaires
Une chercheuse en sécurité a enregistré pour 5 euros un domaine expiré dont dépendait l’annuaire téléphonique de trois territoires britanniques. Nous ramenons les 209 205 requêtes qu’elle a…
Son téléphone s’efface devant la douane américaine, il est le premier poursuivi pour ce motif
Un voyageur américain est poursuivi pour avoir effacé son téléphone en inspection secondaire, premier cas connu du genre. Nous avons rapporté les fouilles d’appareils du CBP au nombre…
