Sujets

Le fabricant d'ordinateurs portables Framework révèle une fuite de données après qu'une faille « zero-day » a touché le fournisseur d'outils d'analyse Metabase

Un fabricant d’ordinateurs portables réputé pour la réparabilité de ses produits vient d’apprendre que la confiance ne va pas plus loin que votre fournisseur le plus faible. Les données clients de Framework se sont retrouvées entre de mauvaises mains, et l’entreprise n’a même pas eu besoin de commettre d’erreur de son côté pour en arriver là.

Bùi Giang, 10 Aug 2026 00:52

Ordinateur portable avec une fenêtre de navigateur ouverte et la page d'accueil de Google à l'écran

Claude, Gemini, Comet : cinq navigateurs IA piratés par un seul e-mail

Zenity Labs a démontré lors de la conférence Black Hat USA 2026 que Claude dans Chrome, Gemini dans Chrome, Perplexity Comet, ChatGPT Atlas et Copilot Edge peuvent tous être détournés à l'encontre de leurs propres utilisateurs par du contenu ordinaire. Un e-mail, une invitation de calendrier ou un lien figurant sous une publication sur les réseaux sociaux suffisent, et la victime n’a même pas besoin de cliquer sur quoi que ce soit. Voici en quoi consistaient ces attaques et comment sécuriser votre agent.

Steffen Zahn, 07 Aug 2026 13:46

Des acteurs malveillants exploitent des failles « zero-day » non authentifiées de SharePoint pour récupérer les clés des machines IIS et obtenir des privilèges d'administrateur de ferme.

Une faille « zero-day » dans SharePoint confère des droits d'administrateur de ferme, met en garde la CISA

La CISA met en garde contre une exploitation active ciblant les serveurs SharePoint sur site, les attaquants volant les clés de machine IIS pour contourner l'application des correctifs. Découvrez quelles vulnérabilités CVE font l'objet d'une exploitation confirmée et comment y remédier.

Darryl Linington, 31 Jul 2026 14:25

Le bracelet connecté WHOOP fait l'objet d'une ingénierie inverse pour contrer les modèles d'abonnement

Les trackers d’activité portables sont progressivement passés d’un matériel autonome à des plateformes par abonnement. Le projet NOOP vise à rompre avec ce modèle en proposant une application compagnon open source et fonctionnant hors ligne.

Stephen Pereyra, 30 Jul 2026 23:55

Une carte malveillante de Workshop a entraîné des infections par des RAT et le détournement d'un serveur Discord dans Meccha Chameleon.

Le logiciel malveillant « Meccha Chameleon Workshop » a entraîné le détournement d’un serveur Discord et des infections par des RAT

Une carte malveillante de Workshop a exploité une faille de chargement des mods dans Meccha Chameleon pour installer un RAT sur les PC des joueurs, et l’enquête a révélé que le serveur Discord du jeu avait été piraté. Voici ce qui s’est passé et comment vérifier si vous êtes concerné.

Darryl Linington, 30 Jul 2026 15:29

Une capture d'écran de Gears of War 2 Hollow tournant en 4K à 180 images par seconde sur PC

Gears of War 2 bénéficie d'un portage PC non officiel en 4K à 200 images par seconde

Un moddeur indépendant a publié « Gears of War 2 : Hollow », un portage PC non officiel proposant la campagne complète, le mode coopératif, le mode Horde, le multijoueur, les contenus téléchargeables, des fréquences d'images illimitées et des résolutions allant jusqu'à la 4K. Conçu à partir d’une version de développement de 2008 qui a fuité, ce projet communautaire peut dépasser les 200 FPS, mais présente encore quelques problèmes d’éclairage et des fonctionnalités en ligne non testées.

Rahim Amir Noorali, 22 Jul 2026 02:06

Une photo montrant deux consoles Nintendo Switch 2 côte à côte

Switch 2 : un développeur dévoile une faille universelle fonctionnant entièrement hors ligne

Le développeur Gezine a dévoilé une faille universelle de l’environnement utilisateur pour la Nintendo Switch originale et la Switch 2, qui fonctionne hors ligne sur toutes les versions de firmware sans recourir à WebKit ni au transfert de sauvegardes. Bien que cette découverte puisse faire avancer la recherche sur les logiciels homebrew, elle reste confinée à un environnement sandbox et ne permet pas l’installation d’un firmware personnalisé, le piratage ou l’accès complet au système.

Rahim Amir Noorali, 21 Jul 2026 14:59

Un joueur de Meccha Chameleon se cache tandis qu'un autre le cherche.

Les tricheurs de Meccha Chameleon rendent leur détection pratiquement impossible

Meccha Chameleon est sorti le 9 juin et, depuis son lancement, il connaît un immense succès avec 15 millions d'exemplaires vendus. Or, quelques cas de triche ont été découverts, et on ignore pour l'instant si les développeurs en ont pris connaissance.

Vineet Washington, 08 Jul 2026 02:04

Sur les PC compatibles, Vanguard de Riot Games ne se lance plus au démarrage

Riot Games lance « Vanguard : On-Demand », une mise à jour qui empêche son pilote anti-triche de se lancer au démarrage sur les PC compatibles et qui ne l'exécute que lorsque des jeux tels que Valorant ou League of Legends sont actifs.

Rahim Amir Noorali, 28 Jun 2026 01:59

Une capture d'écran du tableau de bord du logiciel malveillant WeedHack en tant que service, avec des informations sur les prix

Les chercheurs de McAfee alertent plus de 100 000 joueurs de Minecraft infectés par un logiciel malveillant

Les chercheurs de McAfee affirment qu'un logiciel malveillant en tant que service appelé WeedHack a infecté plus de 116 000 joueurs de Minecraft dans le monde entier par le biais de faux mods, clients et outils utilitaires promus via des liens malveillants et l'empoisonnement des moteurs de recherche de YouTube.

Rahim Amir Noorali, 08 Jun 2026 14:42

Le campus de Microsoft à Redmond, Washington.

Microsoft contraint à un recul politique face à Nightmare Eclipse, un chercheur de jour zéro malveillant

Microsoft revient sur ses menaces juridiques à l'encontre du pirate Nightmare Eclipse après les vives réactions de l'industrie concernant les failles non corrigées de Windows Defender.

Darryl Linington, 07 Jun 2026 13:47

Les certificats Secure Boot de Windows datant de 2011 expirent le 24 juin.

L'AMA Microsoft Secure Boot June 2026 met en évidence les risques pour les flottes

Les parcs informatiques des entreprises sont confrontés à des risques BitLocker importants et à des lacunes dans la télémétrie Intune à la suite de la récente session d'ingénierie Microsoft Secure Boot AMA en juin 2026.

Darryl Linington, 05 Jun 2026 12:22

Le campus de Microsoft à Redmond, dans l'État de Washington, où les équipes se préparent au déploiement du Patch Tuesday du 9 juin.

Le 9 juin, le Patch Tuesday arrive et la date limite de Secure Boot se rapproche

Le Patch Tuesday de Microsoft du 9 juin est la dernière fenêtre de déploiement avant que les certificats Secure Boot 2011 ne commencent à expirer le 24 juin. Les appareils non patchés perdent leur protection.

Darryl Linington, 04 Jun 2026 10:51

Une image du Creative Katana V2X avec le texte "Patched" visible dessus.

Ce populaire haut-parleur pour PC à 300 dollars peut être utilisé pour pirater votre PC, et aucun correctif n'est prévu

Un chercheur a enchaîné deux failles non corrigées dans la Creative Sound Blaster Katana V2X afin de flasher à distance un micrologiciel personnalisé via Bluetooth et d'injecter des frappes dans le PC hôte - tout cela sans qu'aucun couplage ne soit nécessaire. Creative refuse de publier un correctif.

Anubhav Sharma, 03 Jun 2026 17:15

CVE-2026-41089 permet aux attaquants non authentifiés d'exécuter du code sur les contrôleurs de domaine Windows avec les privilèges SYSTEM.

Windows Netlogon CVE-2026-41089 exploité : Un correctif prioritaire est nécessaire

CVE-2026-41089, une faille critique de Windows Netlogon classée CVSS 9.8, est maintenant activement exploitée. Les contrôleurs de domaine non corrigés font l'objet d'une compromission complète au niveau SYSTEM sans qu'aucune information d'identification ne soit nécessaire.

Darryl Linington, 03 Jun 2026 17:03

Un pirate informatique cagoulé utilisant un ordinateur portable sur un fond sombre.

ShinyHunters divulgue les données des clients de Spectrum après le refus de la rançon par Charter

Charter Communications a confirmé l'existence d'une violation de données après que ShinyHunters a publié les dossiers de 13 millions de clients Spectrum à l'expiration du délai de paiement d'une rançon fixé au 27 mai.

Darryl Linington, 02 Jun 2026 11:51

Un clip montrant un bot dans Old School RuneScape

Jagex bannit 6,2 millions de bots, ce qui rend RuneScape à nouveau équitable

Les mesures anti-bots intensifiées de Jagex ont remodelé Old School RuneScape en 2026, avec plus de 6,2 millions de comptes bannis et des zones agricoles autrefois surpeuplées aujourd'hui largement vides. Les rapports des joueurs et les analyses des créateurs suggèrent que la répression a stabilisé des éléments clés de l'économie du jeu, même si l'activité persistante des bots indique que le combat n'est pas terminé.

Rahim Amir Noorali, 02 Jun 2026 08:27

Le service de triche de GTA 5 est victime d'une violation de données, exposant les informations de 64 000 utilisateurs

Un service de triche populaire pour GTA 5 appelé Atlas Menu a subi une importante violation de données, exposant les adresses e-mail, les noms d'utilisateur, les adresses IP, les tickets d'assistance et les mots de passe de plus de 60 000 utilisateurs.

Abdul Haddi, 02 Jun 2026 02:48

Une figure encapuchonnée représentant la menace cybercriminelle à l'origine de la violation des données de Carnival.

ShinyHunters confirme le vol de 6 millions de dossiers de clients de Carnival après la faille du mois d'avril

Carnival Corporation confirme que près de 6 millions de clients ont vu leurs données personnelles dérobées lors d'une intrusion en avril revendiquée par ShinyHunters. Des numéros de passeport et des détails de permis de conduire ont été exposés.

Darryl Linington, 02 Jun 2026 02:01

La CISA donne aux administrateurs de Windows jusqu'au 3 juin pour corriger les failles de Nightmare Eclipse Defender

La date limite du 3 juin fixée par la CISA pour les deux jours zéro de Nightmare Eclipse Defender est dans 48 heures. YellowKey, GreenPlasma et MiniPlasma ne sont toujours pas corrigés, GreenPlasma et MiniPlasma ne portant pas de CVE.

Darryl Linington, 01 Jun 2026 12:48

Rendu de la nouvelle conception du siège de Microsoft à Redmond.

Microsoft fait face aux réactions de la communauté de la sécurité à propos de Nightmare Eclipse

La menace de Microsoft d'engager des poursuites pénales contre Nightmare Eclipse a suscité de vives critiques de la part des vétérans de la sécurité, trois failles de Windows n'ayant toujours pas été corrigées.

Darryl Linington, 30 May 2026 15:52

La console de jeu portable PlayStation 2 "Frankenstein" avec lecteur de disque apparent

Un YouTuber construit une PS2 portable à la Frankenstein, avec du ruban adhésif, qui surpasse l'autonomie de la Steam Deck

Le YouTubeur James Channel a transformé une PS2 Slim cassée en "JamesStation 2", une console portable collée avec des pièces de contrôleurs récupérées, un écran GPS, des ports recâblés et un disque rotatif exposé. Malgré sa construction rudimentaire et hasardeuse, la console bricolée peut faire tourner des jeux PS2 exigeants pendant cinq heures grâce à une batterie de 10 000 mAh, ce qui lui permet de surpasser la Steam Deck.

Rahim Amir Noorali, 29 May 2026 01:46

Un personnage masqué et encapuchonné travaille sur un ordinateur portable dans une pièce sombre.

Nightmare Eclipse banni de GitHub et de GitLab, et qui promet une attaque le 14 juillet

Nightmare Eclipse a été supprimé de GitHub et de GitLab en quelques jours et menace de publier un nouvel exploit Windows lors du Patch Tuesday, le 14 juillet 2026.

Darryl Linington, 28 May 2026 15:24

Couverture de l'annonce de l'émulateur Crank Boy pour le Playdate

Crankboy offre une émulation Game Boy à grande vitesse sur Playdate - à condition de débourser 10 $

Panic a ajouté Crankboy au catalogue Playdate, apportant une émulation Game Boy à pleine vitesse à l'ordinateur de poche équipé d'une manivelle pour 10 $, avec quatre titres homebrew inclus et la prise en charge des ROM importées légalement.

Rahim Amir Noorali, 28 May 2026 02:40

Paquets malveillants détectés sur npm, PyPI et Crates.io dans le cadre de la campagne de la chaîne d'approvisionnement TrapDoor.

TrapDoor a décidé d'empoisonner les outils de codage de l'IA

TrapDoor implante 34 paquets malveillants à travers npm, PyPI et Crates.io ciblant les développeurs de crypto et d'IA pour voler des portefeuilles, des clés SSH et des informations d'identification dans le cloud.

Darryl Linington, 26 May 2026 17:23

Une pile massive de matériel de triche Heino 2.0 DMA PCIe pour Valorant

La dernière mise à jour Vanguard de Valorant déclenche un débat juridique : le développeur se moque des hackers à propos des "presse-papiers à 6000 $"

La dernière mise à jour anti-triche de Vanguard de Riot Games aurait neutralisé les dispositifs de triche DMA PCIe haut de gamme utilisés dans Valorant, ce qui a poussé le développeur à se moquer des utilisateurs concernés en qualifiant leur matériel à 6 000 $ de "poids plume" Le correctif utilise des restrictions basées sur l'IOMMU pour bloquer le firmware de triche, intensifiant la lutte de Riot pour l'intégrité compétitive tout en soulevant un débat sur la légalité et les limites de la désactivation du matériel lié à la triche.

Rahim Amir Noorali, 25 May 2026 08:06

Un moddeur utilisant le câble de liaison de la Nintendo Game Boy Advance pour utiliser la GBA comme manette pour la Nintendo Switch

Un moddeur transforme la Game Boy Advance originale en une manette Nintendo Switch à l'aide du câble GBA Link

Un moddeur a transformé une Game Boy Advance originale en une manette Nintendo Switch fonctionnelle à l'aide d'un câble de liaison GBA, d'un adaptateur de microcontrôleur et de son micrologiciel Joypad OS open-source.

Rahim Amir Noorali, 23 May 2026 06:46

Une capture d'écran d'une version modifiée de Subnautica 2 avec des créatures tuables

Le développeur dit "allez jouer à Sons of the Forest" aux joueurs de Subnautica 2 furieux de ne pas avoir d'armes

Le lancement de Subnautica 2 en accès anticipé a attiré un grand nombre de joueurs, mais a ravivé les critiques des fans frustrés par l'absence d'armes létales contre les créatures marines hostiles. Unknown Worlds a défendu la conception pacifiste comme étant essentielle à l'identité de la série, suscitant un débat sur la question de savoir si le bac à sable devrait donner la priorité à la philosophie de survie des développeurs ou à un choix plus large de la part des joueurs.

Rahim Amir Noorali, 23 May 2026 06:46

Microsoft publie des correctifs d'urgence pour Defender afin de remédier à deux failles de sécurité activement exploitées.

Microsoft corrige les failles de Defender exploitées dans des attaques réelles

Microsoft a publié des correctifs hors bande pour deux failles de Defender activement exploitées, RedSun et UnDefend, après que Huntress a confirmé leur utilisation dans le monde réel lors d'attaques.

Darryl Linington, 22 May 2026 11:00

Pirate générique sur un poste de travail à deux moniteurs exécutant une attaque de la chaîne d'approvisionnement.

L'attaque de la chaîne d'approvisionnement de VS Code touche GitHub, OpenAI et Mistral AI

Une extension VS Code empoisonnée liée à l'attaque de la chaîne d'approvisionnement TanStack a ouvert une brèche dans GitHub, OpenAI et Mistral AI, exposant 3 800 référentiels internes et les informations d'identification des développeurs.

Darryl Linington, 21 May 2026 16:12

Les piratages de comptes PlayStation visant des personnalités des médias mettent en lumière une importante faille de sécurité

Le compte PlayStation de Colin Moriarty a été piraté récemment, et son co-animateur aurait également été pris pour cible. En raison de la configuration du système d'assistance et d'authentification des comptes PlayStation, le piratage d'un compte PlayStation est assez facile.

Vineet Washington, 20 May 2026 01:53

Playground Games prévient les pirates de Forza Horizon 6 qu'ils seront interdits d'accès à l'ensemble de la franchise et au matériel

Playground Games a confirmé qu'une version préliminaire de Forza Horizon 6 avait fuité en ligne, niant l'existence d'une erreur de préchargement sur Steam et mettant en garde les joueurs contre l'accès ou le partage de la version non autorisée. Le studio précise que les contrevenants s'exposent à un bannissement de la franchise et du matériel, tandis que SteamDB suggère que la fuite provient probablement d'une personne disposant d'un accès anticipé, peut-être un évaluateur.

Rahim Amir Noorali, 13 May 2026 03:30

Une image de YouTube fonctionnant sur la Nintendo Switch 2 via le navigateur caché dans le jeu

La solution de contournement du navigateur YouTube de la Nintendo Switch 2 aurait été bloquée

Les utilisateurs de la Nintendo Switch 2 ont brièvement accédé à YouTube via un navigateur caché déclenché par Super Animal Royale, comblant ainsi le vide laissé par l'absence persistante d'une application YouTube ou de streaming officielle sur la console. La solution de contournement aurait été bloquée en quelques heures, soulignant la frustration liée à la lenteur des progrès de Nintendo et de Google près d'un an après le lancement de la console.

Rahim Amir Noorali, 11 May 2026 07:45

Avis d'escroquerie pour les fans de homelab : Un faux magasin prétend vendre des systèmes ZimaCube bon marché

Toute personne cherchant actuellement un système ZimaCube à prix réduit pourrait facilement tomber dans le piège d'une offre alléchante. Le site web zimaproducts.com répertorie plusieurs systèmes Zima à des prix bien inférieurs à la valeur du marché - mais selon le fabricant IceWhale, il s'agit d'une escroquerie. Ce qui est particulièrement inquiétant, c'est que le faux magasin utilise apparemment de vraies images de produits et la marque Zima bien connue.

Christian Hintze, 07 May 2026 11:37

Une image qui sert de marketing promotionnel pour le site GeForce Now de Nvidia

Nvidia dément les affirmations du groupe de pirates ShinyHunters concernant la "fuite totale de la base de données" de GeForce Now

ShinyHunters affirme avoir accédé aux systèmes GeForce Now de Nvidia et avoir obtenu une "fuite de base de données complète" contenant des comptes d'utilisateurs et des informations personnelles. NVIDIA déclare que son enquête n'a pas eu d'impact sur les services gérés par NVIDIA, et que l'incident est limité aux bases de données gérées par son partenaire tiers GFN.am, basé en Arménie, qui a commencé à notifier les utilisateurs concernés, et les rapports indiquent que les mots de passe n'ont pas été divulgués.

Rahim Amir Noorali, 06 May 2026 03:19

La plus grande société américaine de sécurité à domicile confirme une violation de données

ADT, la plus grande société de sécurité à domicile des États-Unis, a confirmé avoir été victime d'une violation de données le 20 avril. Cette violation a entraîné la compromission des informations d'identification personnelle des clients. Un groupe de pirates informatiques, connu sous le nom de ShinyHunters, a revendiqué la responsabilité de l'incident et a menacé de demander une rançon.

Sam Medley, 25 Apr 2026 05:41

Fuite du code Claude : Des chercheurs découvrent la première faille

Peu après une fuite accidentelle du code source, une vulnérabilité critique a été découverte dans l'agent de codage de l'IA appelé Claude Code. Elle permet potentiellement aux attaquants de contourner les mesures de sécurité et de voler des données sensibles aux développeurs.

Marc Herter, 07 Apr 2026 02:49

Fuite du code Claude : Protection de la propriété intellectuelle ou dissimulation numérique ?

La lutte d'Anthropic contre la fuite du code source de "Claude Code" a été menée de manière si agressive que même les dépôts officiels ont été supprimés à la suite de requêtes DMCA. L'analyse du code révèle qu'il ne s'agit pas seulement d'algorithmes protégés, mais aussi de la surveillance des émotions des utilisateurs et de la dissimulation.

Marc Herter, 04 Apr 2026 17:23

Claude Code craque FreeBSD en quatre heures

Pendant environ quatre heures, Nicholas Carlini a travaillé sur FreeBSD avec l'aide de Claude d'Anthropic. Carlini déclare que Claude a effectué une grande partie du travail de manière autonome, depuis l'identification de la vulnérabilité jusqu'à l'exploitation finale.

Marc Herter, 04 Apr 2026 17:23

Un Intel Core 9 273PQE Bartlett Lake monté sur une carte mère Asus Z790

Un moddeur obtient un CPU Intel Bartlett Lake pour l'afficher sur un Z790 avec un BIOS édité par l'IA

Un moddeur de PC, "kryptonfly", a utilisé la réécriture du BIOS assistée par Claude AI pour injecter le microcode manquant et faire en sorte que le CPU OEM Core 9-273PQE Bartlett Lake d'Intel atteigne le POST sur une carte mère Asus Z790, avec le BIOS identifiant correctement le processeur. Le système ne parvient toujours pas à démarrer après le POST avec un écran noir et des erreurs, soulignant que le support complet du Bartlett Lake reste non officiel et pourrait être fermé par de futures mises à jour du firmware d'Intel ou d'Asus.

Rahim Amir Noorali, 02 Apr 2026 11:12

Une capture d'écran de Secrets of Mana Reborn v2.5

La mise à jour de Secret of Mana Reborn rétablit deux zones perdues dans le classique SNES de 1993, après 33 ans

Secret of Mana : Reborn version 2.5 ressuscite deux lieux coupés depuis longtemps du classique SNES de 1993, permettant aux joueurs de parcourir l'itinéraire original du Palais de l'eau à Neko et un premier village Moogle reconstitué à partir de captures d'écran de magazines avant la sortie du jeu.

Rahim Amir Noorali, 25 Feb 2026 14:55

xSDR intègre une radio logicielle 2x2 MIMO dans un petit module M.2 2230.

Ce minuscule module M.2 transforme votre ordinateur portable de tous les jours en outil de test de pénétration

Le xSDR de Wavelet Lab est un minuscule module de radio logicielle (SDR) à clé M.2 2230 A+E, conçu pour se brancher directement sur les ordinateurs portables, les tablettes, les PC embarqués et autres systèmes compacts. Il suffit d'insérer cette petite carte dans un emplacement M.2 libre pour en faire un analyseur de réseau cellulaire portable ou un outil de test de pénétration.

Debashis Das, 21 Feb 2026 20:02

Bannière pour la confidentialité et la sécurité sur Discord

Discord exigera des scanners faciaux ou une pièce d'identité pour certains serveurs en mars, ce qui soulève des inquiétudes en matière de protection de la vie privée

Discord obligera bientôt tous les utilisateurs à vérifier leur identité, sous peine d'être exclus des serveurs et fonctionnalités limités à l'âge. En mars, les chatteurs devront télécharger une vidéo montrant leur visage ou d'autres identifiants qualifiés. L'entreprise a présenté des mesures de protection de la vie privée à la suite d'une tentative de violation de données datant d'octobre 2025.

Adam Corsetti, 09 Feb 2026 23:11

OpenClaw a besoin de beaucoup de jetons API (image symbolique)

18,75 $ en une nuit pour demander "Il fait déjà jour ?" - L'économie absurde de l'utilisation des jetons par OpenClaw

Malgré plusieurs changements de nom, OpenClaw reste l'un des outils d'IA les plus populaires. Après tout, il transforme un PC en un agent d'IA entièrement autonome. Cependant, l'outil peut facilement brûler des centaines de dollars en jetons d'API par jour. Pire encore, de graves failles de sécurité ont été découvertes.

Marc Herter, 04 Feb 2026 22:42

Madhu Gottumukkala et ChatGPT. (Source de l'image : CISA.gov, domaine public, édité par Notebookcheck)

Le chef de la cybersécurité américaine télécharge des documents confidentiels sur ChatGPT

Madhu Gottumukkala, directeur par intérim de l'Agence pour la cybersécurité et la sécurité des infrastructures, a déclenché des alertes de sécurité internes en téléchargeant des documents sensibles sur ChatGPT. Cet incident soulève des questions sur la sécurité des données à la CISA.

Marc Herter, 31 Jan 2026 00:50

L'utilisateur de ChatGPT supprime des données (image symbolique Nano Banana Pro)

ChatGPT : Un professeur perd deux ans de travail

Deux années de travail perdues en un seul clic : c'est ainsi que le professeur Marcel Bucher décrit son expérience dans un article paru dans Nature. Il en conclut que ChatGPT est une menace pour la productivité. Cependant, le chatbot offre une fonction de sauvegarde que le chercheur n'a apparemment pas utilisée.

Marc Herter, 25 Jan 2026 14:44

Microsoft remet les clés BitLocker en cas de décision de justice. (Image symbolique créée avec Nano Banana Pro)

Risque lié à l'informatique dématérialisée avec BitLocker : Microsoft remet occasionnellement les clés BitLocker au FBI

Si Apple et Google soulignent qu'ils ne peuvent pas déverrouiller les appareils de leurs clients, la situation est différente avec le chiffrement de Windows : Microsoft transmet régulièrement les clés BitLocker du nuage aux organismes chargés de l'application de la loi.

Marc Herter, 24 Jan 2026 13:34

Recensement WhatsApp. (Image symbolique, source : Nano Banana Pro)

WhatsApp : Des chercheurs créent un annuaire téléphonique avec les 3,5 milliards d'utilisateurs

Des chercheurs de Vienne ont découvert une énorme faille de sécurité dans WhatsApp, qui leur a permis d'identifier 3,5 milliards d'utilisateurs. L'absence de limites aux requêtes a permis la collecte à grande échelle de noms d'utilisateur, de photos de profil et de messages de statut.

Marc Herter, 13 Jan 2026 13:59

Un forum de piratage a été piraté (Source de l'image : AI généré par GPT-4o)

Une base de données de pirates informatiques est piratée et laisse échapper 324 000 comptes

Par une ironie du sort, un célèbre forum de piratage a été piraté, ce qui a entraîné une brèche compromettant environ 324 000 comptes. Certains de ces comptes étaient associés à des adresses IP publiques, ce qui signifie que les forces de l'ordre pourraient utiliser ces informations pour attraper des acteurs malveillants.

Sam Medley, 12 Jan 2026 23:44

Une fuite massive de données exposerait les informations de 17,5 millions d'utilisateurs d'Instagram

Malwarebytes a confirmé une fuite massive de données exposant les informations personnelles de 17,5 millions de comptes Instagram. Les données divulguées pourraient être utilisées pour le phishing et la prise de contrôle de comptes, et les utilisateurs sont invités à activer le 2FA et à rester attentifs aux faux messages Meta.

Abdul Haddi, 11 Jan 2026 00:00