Technologie
CrashStealer : un malware Apple qui vole vos données sensibles
Une nouvelle menace cible les utilisateurs Mac au Maroc Vous pensez que votre Mac est à l'abri des cyberattaques ? Détrompez-vous. Un nouveau malware,...
Recherche pour :
"exfiltration"
Effacer les filtres
Technologie
GitLost - Un seul mot suffit pour faire cracher ses dépôts privés à l'IA de GitHub
Et c'est reparti pour un tour ! Qu'est-ce que vous pensez d'un dépôt privé sur Github qui serait capable d'exfiltrer tout seul son propre code dans une section commentaire visiblement publiquement par tout le monde. Ce serait ouf non ? Hé bien c'est le tour de passe-passe que Sasi Levi, de chez...
Technologie
TrojPix - Et votre câble vidéo devient une radio qui balance vos secrets
En matière de sécurité, quand on parle de air gap, en général, on ne peut pas faire mieux. Si vous ne connaissez pas le concept, l'idée c'est d'empêcher un ordinateur d'avoir accès à tout type de réseau, que ce soit du wi-fi, de l'Ethernet, etc. etc. C'est un peu le Graal en matière de sécurité. Et...
Technologie
PyPi : une nouvelle attaque sur PyPi alerte Checkmarx Zero
Une nouvelle campagne est sur PyPi. Checkmarx Zero a découvert une nouvelle attaque via 5 packages compromis qui ont sévis entre novembre 2025 et mai 2026. Le hacker a publié plusieurs variantes malveillantes sous des noms tels que « VLifeGram », « pyrogram-navy » et « kelragram », totalisant plus...
Technologie
Evil Corp : 15 000 sites WordPress contaminés par SocGholish et vaste opération policière
Le groupe russe Evil Corp est actuellement un des plus actifs dans le mondes. Un vaste opération a été menée dans 4 pays pour mettre hors ligne et saisir plus de 100 serveurs et domaines. Le groupe avait infecté presque 15 000 sites WordPress avec SocGholish. L'opération avait été initiée dès 2024...
Technologie
Sécurité IA : Copilot et l’exfiltration de données via Bing
Les intelligences artificielles génératives transforment radicalement notre façon de travailler. Pourtant, une récente faille de sécurité impliquant...
Technologie
OpenAI ajoute un "mode confinement" à ChatGPT pour bloquer les injections de prompt
ChatGPT a gagné un réglage qui ne plaira pas à tout le monde. Un "mode confinement", Lockdown Mode dans le texte, qui débranche volontairement une partie des fonctions de l'assistant pour réduire le risque de fuite de données vers l'extérieur. L'ennemi, ici, porte un nom : l'injection de...
Technologie
Un développeur de malware ooublie son propre token GitHub dans le code
Voilà qui est rigolo. Un développeur malveillant a essayé de voler les fichiers sensibles des utilisateurs de Claude (l'assistant IA d'Anthropic, concurrent d'OpenAI sur les modèles de langage) en uploadant un package npm piégé. Sauf que dans son code, il a laissé son propre token...
Technologie
GhostLock : menace Windows qui paralyse vos fichiers
GhostLock : quand une menace Windows imite un ransomware sans chiffrer vos données Vous pensiez tout connaître des cybermenaces ? GhostLock bouscule les...
Technologie
Snyk intègre Claude pour étendre l'AppSec IA
Snyk annonce l'intégration de Claude dans sa plateforme de sécurité IA, Evo. « Face à l’accélération fulgurante du développement par l’IA, les solutions de sécurité traditionnelles peinent à suivre le rythme », a déclaré Manoj Nair, directeur de l’innovation chez Snyk. « En exploitant le...
Actualités
Cyberattaques : ces services utilisés pour exfiltrer et récupérer de l’outillage
L’utilisation de services cloud pour l’exfiltration de données et le téléchargement d’outils, avant déclenchement de ransomware s’il y a, est courante. Tour d’horizon des services régulièrement observés lors de cyberattaques.
Technologie
Cyber-Insecurity in the AI Era
Cybersecurity was already under strain before AI entered the stack. Now, as AI expands the attack surface and adds new complexity, the limits of legacy approaches are becoming harder to ignore. This session from MIT Technology Review’s EmTech AI conference explores why security must be...