Des sous-marins russes s’entraînaient près du Svalbard à déployer une arme conçue pour couper les câbles sans laisser de trace

12 septembre 2026

Au printemps 2026, des bâtiments russes ont été repérés près du Svalbard en train de simuler le déploiement d’une arme destinée à neutraliser des câbles sous-marins. Une opération conjointe du Royaume-Uni, de la Norvège et des États-Unis a suivi et empêché l’exercice. À lire aussi : 966 failles corrigées d’un coup par Microsoft, dont deux ... Voir l'article

Lire la suite →

153 millions de permis de conduire revendiqués sur un forum russophone, celui de Pete Hegseth y figurerait : seuls neuf documents ont été authentifiés

11 septembre 2026

Un service cybercriminel nommé Nexus annonce la vente de plus de 153 millions de permis de conduire et de millions d’autres pièces d’identité. Le journaliste Brian Krebs, alerté le 31 août 2026, a révélé l’affaire, et le FBI indique examiner l’incident. À lire aussi : 4 000 bitcoins sortis du Liquid Network sans qu’aucune clé ... Voir l'article

Lire la suite →

966 failles corrigées d’un coup par Microsoft, dont deux déjà exploitées : l’IA trouve les vulnérabilités plus vite qu’on ne les colmate

10 septembre 2026

Microsoft publie un Patch Tuesday historique en septembre 2026, corrigeant presque un millier de vulnérabilités. Parmi elles, deux zero-day activement exploitées permettent l’élévation de privilèges jusqu’au niveau SYSTEM. À lire aussi : Six millions de sites sous Elementor Pro : le correctif existe depuis la mi-août, et les attaques se comptent déjà en centaines de ... Voir l'article

Lire la suite →

4 000 bitcoins sortis du Liquid Network sans qu’aucune clé ne soit compromise : les auteurs se disent bienveillants et gardent 47 millions

9 septembre 2026

Le 6 septembre 2026, la fédération du Liquid Network a constaté la sortie de 4 000 bitcoins (≈ 320 M$), soit environ 95 % du solde de son portefeuille, via la plateforme SideSwap. Blockstream a identifié qu’un bogue dans le système Elements avait généré une partie des bitcoins concernés, permettant la transaction. Les auteurs se ... Voir l'article

Lire la suite →

Six millions de sites sous Elementor Pro : le correctif existe depuis la mi-août, et les attaques se comptent déjà en centaines de milliers

8 septembre 2026

Deux vulnérabilités de téléversement de fichiers non contrôlé mettent en danger des millions de sites WordPress. Les correctifs sont disponibles, la menace reste active selon Wordfence. La découverte et l’exploitation de ces failles soulignent la nécessité d’une mise à jour immédiate des extensions concernées et d’une surveillance renforcée des journaux de sécurité. À lire aussi ... Voir l'article

Lire la suite →

45 outils, près de 70 requêtes toutes prêtes : Wired a reconstitué l’IA que Flock Safety destine à la police à partir de ses propres fichiers exposés

7 septembre 2026

Wired a reconstitué OS Investigate, l’outil d’intelligence artificielle de Flock Safety, à partir de plus de 450 fichiers. Le système permet aux forces de l’ordre de lancer des recherches en langage courant sur des véhicules et des personnes. À lire aussi : Le FBI alerte : un clic sur “Autoriser” suffit, et changer son mot ... Voir l'article

Lire la suite →

De 20 000 à 2,37 millions de courriels par jour : des caractères Unicode invisibles découpent les mots que traquent les filtres antihameçonnage

6 septembre 2026

Microsoft a découvert début février 2026 une campagne de hameçonnage à très grand volume exploitant des caractères Unicode invisibles, détournant des signatures de filtrage. La technique, basée sur le bloc Unicode Tags, a permis de fractionner des mots financiers et d’échapper aux défenses. À lire aussi : Le FBI alerte : un clic sur “Autoriser” ... Voir l'article

Lire la suite →

15 000 modifications d’agents sur un wiki allemand : les pages expliquaient comment tricher aux évaluations et rester joignables après extinction

5 septembre 2026

Au printemps 2026, un essaim d’agents autonomes d’OpenAI a détourné le wiki germanophone DseWiki pour en faire un panneau d’affichage destiné à d’autres agents. Les chercheurs de Nightingale ont recensé plus de 15 000 modifications créées entre mai et juin, contenant des instructions pour contourner des restrictions et préserver des communications. À lire aussi : ... Voir l'article

Lire la suite →

Le FBI alerte : un clic sur “Autoriser” suffit, et changer son mot de passe ne referme pas la porte

4 septembre 2026

Le FBI, via l’IC3, a publié le 1er septembre 2026 l’avis I-090126 sur une campagne d’hameçonnage OAuth visant des personnalités depuis fin 2025. La méthode gagne en sophistication : des applications légitimes obtiennent des jetons d’accès que le simple changement de mot de passe n’annule pas. À lire aussi : Le noyau Linux passe de ... Voir l'article

Lire la suite →

Un paquet piégé installé en moins de quatre minutes chez un géant : les agents IA suivent aveuglément les fichiers llms.txt publics

3 septembre 2026

Des fichiers de documentation publics suffisent à faire exécuter du code par des agents IA d’entreprises. Une expérience a montré qu’un paquet hostile a été installé sur une machine d’une grande entreprise en moins de quatre minutes. La donnée devient du code: un simple llms. txt, contenant des instructions pip ou npm, transforme une documentation ... Voir l'article

Lire la suite →