Tech • IA • Robotique
50 articles analysés par IA / 251 total
Le Trésor public français a révélé qu'une cyberattaque a compromis les données personnelles de 678 000 contribuables, soulevant des inquiétudes majeures sur la sécurité des données gouvernementales. L'incident est en cours d'investigation pour déterminer l'étendue et la nature de la fuite ainsi que les mesures correctives envisagées.
Le Département de la Justice américain a formellement inculpé 17 individus pour leur rôle dans une campagne de hacking soutenue par l'Iran visant plusieurs entités américaines. Cette opération met en lumière les efforts continus de cyberespionnage et les risques sécuritaires auxquels font face les infrastructures américaines.
L'opération CameraSwarm a compromis plus de 14 000 caméras de surveillance Dahua en Ukraine et en Russie, avec un répertoire ouvert exposant 2 616 fichiers. Les attaquants ont utilisé des techniques de brute-force sur les identifiants, contourné l'authentification et abusé de relais P2P pour infiltrer ces dispositifs.
Baylor Genetics a annoncé qu'une cyberattaque avait exposé des informations sensibles de patients, dont des données personnelles et médicales, soulignant les vulnérabilités dans le secteur de la santé. L'incident met en relief les risques croissants pour la sécurité des données dans les organisations médicales.
Une entreprise détentrice d'une licence a été sanctionnée par une amende de 250 000 $ par le NYDFS pour une évaluation inadéquate des risques en cybersécurité. Cette décision souligne l'importance réglementaire de mener des audits rigoureux pour protéger les données et infrastructures financières.
Suite à une tentative d'intrusion informatique, l'UTSA a décidé de reporter ses cours d'automne 2026 pour renforcer ses mesures de cybersécurité. Cet incident met en lumière les vulnérabilités auxquelles sont confrontées les institutions académiques face aux cybermenaces.
Varonis Threat Labs a découvert trois failles de sécurité dans Microsoft Copilot Personal qui permettent à un attaquant d'extraire silencieusement des données connectées avec un seul clic. Ces vulnérabilités soulèvent des préoccupations quant à la sécurité des applications intégrées aux suites Microsoft.
Une vulnérabilité de type SSRF dans la plateforme MLflow a été exploitée par des attaquants pour accéder et dérober des identifiants cloud et des secrets. Cette attaque souligne les risques matériels dans les environnements cloud et les failles des outils DevOps populaires.
GitLab a publié un patch d'urgence pour corriger une vulnérabilité critique de type injection de code qui pouvait compromettre la sécurité du service. Cette action rapide vise à protéger des milliers de développeurs et projets hébergés sur la plateforme.
L'agence américaine CISA a signalé une vulnérabilité critique dans Ray actuellement exploitée activement, permettant une exécution de code à distance via les navigateurs web. Cette faille représente une menace majeure pour la sécurité des systèmes exposés à Internet.