-
Binance : 6,3 milliards de dollars volés, ce que l’on sait du plus gros piratage crypto de l’histoire
Fin octobre 2026, la plateforme d’échange de cryptomonnaies Binance s’est fait dérober environ 6,3 milliards de dollars d’actifs numériques en quelques minutes. C’est le plus gros vol de l’histoire de…
-
Extension Claude Code piégée sur Cursor : une porte dérobée SSH distribuée pendant environ 12 heures
Le 29 octobre 2026, des versions piégées de l’extension Claude Code ont été distribuées pendant environ douze heures sur la marketplace de Cursor, l’éditeur de code assisté par IA. Elles…
-
PHP2Shell : deux failles PHP critiques exploitées, des sites WordPress aux pare-feu Palo Alto
PHP2Shell est le nom donné à deux failles critiques de PHP, CVE-2026-109618 et CVE-2026-109619, qui permettent à un attaquant non authentifié d’exécuter du code sur un serveur. La CISA a…
-
Faille Claude Dispatch : une extension de navigateur peut faire exécuter du code à Claude Desktop
La faille Claude Dispatch permet à une extension de navigateur malveillante de faire exécuter du code à l’application Claude Desktop d’un utilisateur, sans exploiter de faille du navigateur. Le chercheur…
-
Fuite Chainalysis : hachés de mots de passe et jetons de tous les utilisateurs exposés après une attaque « agentique »
La fuite Chainalysis est une intrusion que l’entreprise d’analyse de la blockchain a divulguée le 30 octobre 2026, puis élargie le 4 novembre. Elle reconnaît désormais que les noms, identifiants,…
-
Fuite de données Rassemblement national : ce que l’on sait de la cyberattaque confirmée
La fuite de données du Rassemblement national (RN) est une cyberattaque que le parti a confirmée le 4 novembre 2026. Elle a visé un outil informatique de gestion des adhésions…
-
Fuite SGS : le contrôle technique visé par une revendication de 22,7 millions de personnes
La fuite SGS est une revendication de piratage visant la filiale française du groupe suisse, qui exploite les réseaux de contrôle technique Sécuritest, Auto Sécurité et Vérif’Autos. Une base de…
-
Faux emails « CBS News » : Clint Eastwood, Dr Gupta et Dr Oz au service d’une arnaque santé
Le 16 octobre, huit emails quasi identiques se sont retrouvés dans le dossier spam de l’une de nos adresses Gmail. Ils se présentent comme un reportage de « CBS News…
-
Faille Metabase : l’ANSSI et la DINUM victimes d’une fuite de comptes
L’ANSSI et la DINUM ont subi une fuite via la faille Metabase CVE-2026-72898 : 118 comptes touchés à l’ANSSI. Ce qui a fuité et comment vous protéger.
Décryptage des arnaques par email, fuites de données et failles : guides pratiques pour protéger vos comptes et vos appareils.
