Dernier article
Un acteur malveillant a compromis l'infrastructure en amont de BdThemes, éditeur de plugins WordPress premium, en empoisonnant un flux JSON distant pour créer discrètement des comptes administrateurs fantômes sur les sites affectés. Plusieurs plugins totalisant plus de 350 000 installations actives ont été retirés du répertoire WordPress.org.
Le géant de la distribution Marks & Spencer a confirmé le vol de données客户 lors d'une cyberattaque par ransomware survenue en avril 2025. Avec environ 22 millions de détenteurs de cartes de fidélité et une attaque parallèle contre le Co-op, ce sont près de 28 millions de personnes dont les données ont été compromises.
Le CISA a inscrit à plusieurs reprises les vulnérabilités du logiciel DELMIA Apriso de Dassault Systèmes dans son catalogue des failles activement exploitées. Ces flaws critiques pourraient permettre à des attaquants de compromettre des données sensibles d'employés et de les diffuser sur le darknet.
Des chercheurs ont démontré que l'intégration du réseau Tor dans Monero introduit une vulnérabilité fondamentale permettant d'identifier l'adresse IP d'origine des transactions via une attaque baptisée ProxyMark.
Un nouvel outil gratuit et technique, Souverainet.fr, audite les domaines et attribue un score de souveraineté de 0 à 5 selon la localisation réelle de l'hébergement, l'extension et les serveurs de noms. Un diagnostic en temps réel pour comprendre de qui dépend réellement un site.
Entre la loi SREN qui impose la vérification d'âge sur les sites pornographiques et l'interdiction des réseaux sociaux aux moins de 15 ans adoptée par le Parlement français, les préoccupations liées à la vie privée et à l'efficacité de ces dispositifs se multiplient.
Le domaine phare t.me de Telegram a été placé en statut « serverHold » par le registre .me, rompant la résolution DNS de tous les liens courts Telegram à l'échelle mondiale. La suspension serait liée à des exigences de conformité OFAC.
De la BBC au New York Times, de plus en plus d'organisations déploient des miroirs .onion. Chiffrement de bout en bout, résistance à la censure et authentification native : voici pourquoi les services onion séduisent au-delà du dark web.
Malgré le rejet du Parlement européen en mars 2026, le Conseil a relancé par la porte arrière la dérogation permettant le scan volontaire des communications privées. Le 9 juillet 2026, le texte a été adopté sans atteindre la majorité absolue requise pour le bloquer.
Phishing assisté par IA, deepfakes vocaux, scraping de profils publics : les menaces pesant sur vos données personnelles n'ont jamais été aussi sophistiquées. Voici un guide pratique et accessible pour reprendre le contrôle de votre vie numérique.