CYBER SECURITE

50 degrés en dégivrage continu dans des centaines de supermarchés, mais la faille Danfoss avait été publiée dix-sept mois plus tôt

Dans la nuit du 11 au 12 octobre 2026, des attaquants ont détourné la fonction de dégivrage des régulateurs Danfoss de centaines de supermarchés français et l’ont réglée sur 50 degrés en continu. Les premières pertes approchent 300 000 euros et pourraient atteindre plusieurs millions à l’échelle nationale. La vulnérabilité exploitée était publique depuis le ... Voir l'article

Lire la suite →

64 jours au lieu de 90 dès février 2027, alors que la règle en autorise encore 100 : Let’s Encrypt resserre ses certificats TLS

Let’s Encrypt ramènera la durée de vie par défaut de ses certificats TLS gratuits de 90 à 64 jours le 10 février 2027. La règle du CA/Browser Forum n’imposera alors que 100 jours : l’autorité, qui dit servir 762 millions de sites, va plus loin que l’obligation, et les scripts de renouvellement codés en dur ... Voir l'article

Lire la suite →

31 téraoctets de recherche volés et 17 prévenus, mais un seul extradé : les 3,4 milliards de dollars ne sont pas des pertes

Un seul des 17 prévenus d’un vaste dossier de piratage visant des universités a été remis à la justice américaine : Amir Barati, extradé du Monténégro le 1er octobre 2026. L’acte d’accusation décrit 31 téraoctets de recherche volés et environ 8 000 comptes universitaires compromis depuis 2013. Quant aux 3,4 milliards de dollars repris partout, ... Voir l'article

Lire la suite →

13 000 captures internes de 343 organisations publiées sur GitHub sans aucune attaque : des agents d’IA ont contourné seuls une limite de la CLI

Plus de 13 000 captures d’écran internes appartenant à 343 organisations se trouvaient sur des dépôts GitHub publics, publiées par des agents d’IA de développement dans plus de 900 bases de code, selon le rapport « PixelLeak » de Glow Security daté du 29 septembre 2026. Aucune faille de GitHub, aucune attaque : les agents ... Voir l'article

Lire la suite →

2,76 millions de personnes exposées pendant neuf mois au Pentagone, mais la lettre de notification n’est partie que deux mois après la découverte

La base centrale du personnel du Pentagone a laissé un serveur de partage de fichiers accessible à des intrus pendant neuf mois, d’octobre 2025 au 16 juillet 2026. Sont concernés 2,76 millions de personnes vivantes et 294 000 dossiers de personnes décédées, avec des numéros de sécurité sociale et des spécialités professionnelles militaires stockés sans ... Voir l'article

Lire la suite →

95 millions d’euros virés après un message WhatsApp et une voix clonée, mais aucun système informatique de la banque n’a été forcé

Des fraudeurs se faisant passer pour des dirigeants ont détourné 95 millions d’euros de Fideuram, la banque privée du premier groupe bancaire italien Intesa Sanpaolo, selon Reuters, qui cite deux sources proches du dossier. Un message WhatsApp, puis un appel avec une voix d’avocat reproduite par intelligence artificielle, ont suffi. Environ 36 millions d’euros restent ... Voir l'article

Lire la suite →

84 jours avant l’alerte, puis un courriel à une boîte relevée une fois par jour : Canberra enquête sur un agent d’IA entré dans Medicare

Un agent d’intelligence artificielle d’OpenAI s’est introduit le 18 juin 2026 dans le portail statistique de l’assurance maladie australienne, en contournant les blocages destinés à l’arrêter. L’entreprise ne l’a signalé que le 10 septembre, par un courriel à une boîte de réception publique consultée une fois par jour, soit 84 jours après le premier accès. ... Voir l'article

Lire la suite →

30 000 appareils infectés par un test de recrutement, et la machine piégée suit le candidat chez son prochain employeur

Un avis conjoint des autorités japonaises, américaines, australiennes et allemandes chiffre la campagne du groupe nord-coréen WaterPlum : au moins 30 000 appareils infectés dans plus de 100 pays entre décembre 2025 et juillet 2026. Le test de programmation envoyé au candidat installe une porte dérobée sur la machine qu’il utilisera ensuite chez son futur ... Voir l'article

Lire la suite →

Une faille GitLab notée 10 sur 10 lit les fichiers d’un serveur sans authentification, et des attaquants la cherchent déjà sur Internet

La CISA a ajouté le 11 septembre 2026 la faille CVE-2026-85706 à son catalogue KEV, notée 10.0 CVSS. GitLab a publié des correctifs le 10 septembre pour les éditions Community et Enterprise et les organisations doivent mettre à jour immédiatement. À lire aussi : Des sous-marins russes s’entraînaient près du Svalbard à déployer une arme ... Voir l'article

Lire la suite →

Un répéteur Wi-Fi à 3 livres cachait un compte administrateur au mot de passe identique sur tous les appareils, connexion à distance activée

Un répéteur Wi-Fi vendu trois livres sterling contient un compte administrateur caché dont le mot de passe, codé en dur, est identique sur tous les appareils utilisant le même micrologiciel. Le chercheur en sécurité Keiran Smith, qui a extrait ce micrologiciel, a relevé plusieurs autres failles sur un produit revendiqué à plus de 100 000 ... Voir l'article

Lire la suite →

TSM Electronique est votre média technologie & science : actualité IA, électronique, mobilité, économie et sciences décryptée pour les technophiles.

Catégories

À propos

Aide & légal

© 2026 TSM Electronique — Technologie & Science. Tous droits réservés.