Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
French. 76–90 of 156
Non, Steam n'a pas été piraté : la vérité sur les 89 millions d'enregistrements publiés sur le Dark Web
Steam aurait été victime d'un piratage massif impliquant la fuite de 89 millions de comptes. Mais, il n'en est rien : Steam n'a pas été piraté, voici la vérité.
LockBit hacké : porte ouverte sur un poids lourd du ransomware
Une base de données dérobée à LockBit illustre le fonctionnement interne de ce RaaS qui s'est remis sur pied après son démantèlement début 2024.
La France attribue 12 cyberattaques à des pirates russes du groupe APT28
Le groupe APT28 représente une véritable menace pour la France : un rapport de l'ANSSI met en évidence les tentatives d'attaques orchestrées par ces pirates.
{ Tribune Expert } - Le rôle des RSSI dans la gestion des IAM et de la sécurité des identités machine
La gestion du cycle de vie des identités machines nécessite une attention particulière. Contrairement aux identités humaines, qui suivent des schémas prévisibles d'emploi et de modes de vie, les identités des machines nécessitent des processus automatisés pour leur création, leur rotation et leur mise hors service.
Le programme CVE sauvé in extremis : pourquoi est-ce essentiel pour la cybersécurité ?
Ce mercredi 16 avril 2025 a été un jour incertain pour le programme CVE, indispensable pour l'équilibre de l'écosystème cyber. Voici un point de la situation.
SI industriels : l'ANSSI révise sa méthodologie de classification
À plus de dix ans d'intervalle, l'ANSSI revoit son guide de classification de sécurité des systèmes industriels, retours d'expérience à l'appui.
Pour vous protéger de failles zero-day, Apple a publié des correctifs pour les anciens iPhone et Mac
Apple a publié des mises à jour de sécurité pour ses appareils, y compris pour d'anciennes versions d'iOS, d'iPadOS et de macOS pour patcher 3 failles zero-day.
Biométrie plutôt que TOTP : les choix de leboncoin pour le MFA
Pour prendre le relais de la vérification par SMS, leboncoin préfère la biométrie aux applications TOTP. Il explore d'autres méthodes d'authentification.
Une faille zero-click sur WhatsApp a été exploitée par un spyware de Paragon
WhatsApp a récemment corrigé une faille de sécurité exploitée pour déployer le logiciel espion Graphite de Paragon, à l'aide d'un simple document PDF.
L'EUCC entre dans sa phase pratique après quelques ajustements
Récemment amendé, le schéma européen de certification de sécurité prend corps avec la désignation d'une série d'organismes d'évaluation.
La police serbe a utilisé un exploit de Cellebrite pour déverrouiller un smartphone Android
En Serbie, les autorités auraient déverrouillé le smartphone d'un militant grâce à l'utilisation d'un exploit zero-day mis au point par la société Cellebrite.
Les hopitaux font un petit pas vers la cybersécurité made in France
La centrale d'achat de l'informatique hospitaliere (C.A.I.H) a choisi un groupement indépendant de sociétés françaises pour des prestations de conseil et de gestion de crise cyber.
Windows : une faille dans le Nettoyage de disque permet d'obtenir les privilèges SYSTEM
La faille de sécurité CVE-2025-21420 a été corrigée avec le Patch Tuesday de février 2025. Elle permet d'élever ses privilèges en tant que SYSTEM sur Windows.
{ Tribune Expert } - Quel est l'impact de DORA pour les utilisateurs de Java du secteur financier ?
Les institutions financières doivent s'assurer que leur empreinte Java, et celle de leurs prestataires ou services tiers, est bien conforme à la réglementation DORA.
Cyberguerre : des pirates russes ont exploité une faille de 7-Zip contre l’Ukraine
Une faille zero-day présente dans 7-Zip a été exploitée par un groupe de cybercriminels russes dans le cadre de l'invasion en Ukraine : voici ce que l'on sait.