French content

Deux extensions malveillantes ont été découvertes sur la Marketplace de Visual Studio Code, dissimulant un infostealer capable de dérober vos cookies de sessions dans le navigateur et le contenu de votre portefeuille de crypto-monnaies. Voici ce que l’on sait sur ces menaces.

oui, il manque des pâtes, oui c’est super subjectif. et oui, vous savez que j’ai raison 😎

Exaspéré par l’amende symbolique infligée par l’Union européenne au réseau social X, Elon Musk a profité du week-end pour relayer des tas de messages

« Cyberattaque » ou achat délibéré de faux abonnés ? À Bernay (Eure), la campagne des municipales 2026 s’est brusquement tendue après l’étrange envolée du nombre d’abonnés de la page Facebook de la liste « Agir pour Bernay. Ensemble », menée par Francis Viez. Quelques heures après sa création, elle aurait attiré « près de 1 300 followers en quelques heures seulement », selon Actu, avant que ces chiffres ne soulèvent des soupçons de la part de liste adversaire, en lice pour les prochaines élections.

Les campagnes de notifications de menace Apple suscitent régulièrement des interrogations, car elles signalent des tentatives d’attaques particulièrement sophistiquées, menées au moyen de logiciels espions avancés. Lorsqu’une personne reçoit une telle alerte, cela signifie qu’au moins un de ses appareils liés au compte iCloud a été ciblé, parfois plusieurs mois auparavant, par une tentative d’intrusion complexe. Ces campagnes concernent souvent des individus occupant des fonctions sensibles ou exposées, comme des journalistes, avocats, responsables politiques ou cadres dirigeants.

Lockbit est victime d’une fuite de données. En exploitant de simples informations publiques, un chercheur en cybersécurité est parvenu à exposer une partie de l’infrastructure du gang.

Hanan Elatr Khashoggi a porté plainte en France contre X, afin de dénoncer la surveillance de ses téléphones avant le meurtre de son mari par des agents saoudiens.

Reporters sans frontières (RSF) révèle, après une enquête de plusieurs mois menée avec l’aide technique de l’entreprise de cybersécurité Sekoia, qu’elle a été visée par une cyberattaque orchestrée par un groupe connu sous le nom de Callisto, et réputé proche des services de renseignement du Kremlin. L’attaque, une tentative d’hameçonnage, n’a pas abouti. RSF est la cible régulière d’attaques numériques contre ses systèmes informatiques ou sa réputation en raison de son travail pour une presse libre et le droit à l’information en Russie.

Après de prestigieuses études, Anne-Laure Liardou a décidé de revenir travailler à Limoges (Haute-Vienne). Un parcours atypique qu’elle veut prendre en exemple pour montrer aux jeunes que se lancer vers les grandes écoles…

À Nantes, dans le grand quartier Bellevue-Chantenay-Saint-Anne, une centaine d’habitants participent pendant près d’un an à une expérimentation sociale. Ils cotisent selon leurs ressources et reçoivent tous la même somme…

Après la découverte d’une faille critique dans React Server Components, des chercheurs ont signalé plusieurs cas d’exploitation. Il est donc urgent d’appliquer les derniers correctifs pour la bibliothèque open source React et ses différents frameworks associés dont Next.js.

Les équipes techniques de Cloudflare sont revenues plus en détail sur les causes de l’immense panne qui a frappé une partie du net le 5 décembre 2025. C’est en cherchant à se protéger de la faille baptisée React2shell que l’entreprise américaine a provoqué ce nouvel incident.

Le concept apparu en 1947 à propos de loups et récupéré par les masculinistes à partir des années 80 est invalidé par de nombreuses études. Il est désormais temps qu’il disparaisse de l’imaginaire collectif.

cross-posted from: https://lemmy.world/post/39754889

À seulement 22 ans, le Nantais Thomas Guillaume, alias Tom Train, fait souffler un vent de modernité sur le monde ferroviaire. Avec sa chaîne YouTube, il transforme une passion d’enfance en mission : changer le regard du…

Ce tutoriel explique comment associer le reverse proxy Traefik à la solution CrowdSec pour détecter et bloquer les attaques effectuées sur les applications publiées. CrowdSec analysera les journaux d’accès HTTP de Traefik pour identifier les comportements suspects et ainsi bloquer les adresses IP malveillantes.

En dépit des résultats insolents affichés par les fleurons chinois, un phénomène menacerait de déséquilibrer tout le système économique : l’« involution ». Le terme désigne une forme de concurrence effrénée, génératrice d’innovation, mais délétère, avec des effets négatifs sur les affaires comme sur la société. Un danger suffisant pour que Pékin fasse désormais de la lutte contre l’involution une priorité.

Des chercheurs de la société Any.Run ont découvert une campagne de phishing très efficace. Elle repose sur la combinaison de deux kits de phishing as a service nommés Salty2FA t Tycoon2FA. Ce mix contourne déjà les règles de détection de l’un ou l’autre kit pris séparément. « L’analyse du code effectuée a confirmé la présence de charges utiles hybrides », ont déclaré les experts dans un blog. Ils ajoutent « les premières étapes correspondaient à Salty2FA, tandis que les étapes ultérieures reproduisaient presque ligne par ligne la chaîne d’exécution de Tycoon2FA », ont-ils écrit.

La Commission a infligé aujourd’hui une amende de 120 millions d’euros à X pour avoir manqué à ses obligations de transparence au titre de la législation sur les services numériques. Parmi les infractions figurent la conception trompeuse de sa «coche bleue», le manque de transparence de son répertoire de publicités et l’absence d’accès des chercheurs aux données publiques.

The Shadowserver Foundation a effectué un scan d’Internet pour identifier les serveurs vulnérables à la vulnérabilité React2Shell (CVE-2025-55182). Les résultats sont alarmants : plus de 77 000 adresses IP vulnérables à l’échelle mondiale, dont 4 710 en France.

C’est l’histoire d’un naufrage numérique qui laisse les contribuables et les enquêteurs sans voix. Avec une facture astronomique de 257,4 millions d’euros pour un outil toujours inutilisable dix ans après son lancement, le projet de logiciel de rédaction de procédures de la police nationale se transforme en scandale d’État. Entre guerre des services, incompétence technique et lourdeurs administratives, l’heure est au fiasco : l’administration a accouché d’une coûteuse coquille vide.

Face aux risques croissants d’espionnage numérique, l’armée de défense d’Israël interdit désormais les terminaux Android pour ses gradés au profit exclusif d’Apple. À partir du grade de lieutenant-colonel, l’iPhone devient donc obligatoire pour toutes les communications officielles.

Frédéric Baab, procureur chargé de traquer les préjudices faits au budget communautaire, a été étonné par la somme des détournements identifiés depuis 2021, «sans aucune commune mesure» avec les affaires traitées au niveau français.

On va peut-être enfin discuter des raisons pour lesquelles les gens ne veulent pas travailler plus longtemps en France

Une voix familière au téléphone, un visage connu en visioconférence… et pourtant, rien d’humain derrière. Avec les deepfakes, les cyberattaques ne visent plus seulement les pare-feu mais manipulent réflexes, émotions et automatismes pour forcer l’accès aux systèmes les mieux protégés.

Une récente étude de Sophos dévoile que, dans le domaine de la cybersécurité, le « burnout » représente un facteur de risque majeur pour les entreprises et leurs équipes.

Les Européens perdent-ils des marchés parce qu’ils nourrissent un complexe d’infériorité envers les États-Unis ? Ce pourrait être le cas dans le secteur de la cybersécurité. Pourtant, les entreprises européennes n’ont pas à rougir face à leurs concurrents américains, et seraient même aussi performantes et compétitives. Mais pourquoi les entreprises de cybersécurité se font-elles doubler par les géants américains ?

Google développe, pour Android, une fonctionnalité contre les arnaques qui utilisent la fonction de partage d’écran pour voler des informations sensibles sur les applications financières. Il s’agit aujourd’hui d’un type d’arnaque “populaire” et WhatsApp a déjà lancé une fonctionnalité intégrée à son app pour protéger les utilisateurs contre celle-ci.

L’agence américaine de cybersécurité CISA a publié, le 4 décembre 2025, un rapport alarmant sur le logiciel malveillant BRICKSTORM. Cette porte dérobée, attribuée à des cyberacteurs parrainés par l’État chinois, aurait permis l’infiltration et le maintien d’un accès persistant au sein de plusieurs organisations gouvernementales.

Le premier générateur de prénoms et noms français réalistes à travers les époques.

https://archive.is/cGHCl

Malgré un investissement de près d’un quart de milliard d’euros, un outil désormais nommé XPN devait permettre de faciliter le travail des forces de l’ordre. Le projet a été étrillé par la Cour des comptes dans un rapport de 500 pages.

Nicolas Battini sera le candidat RN à la mairie de Bastia. Il avait écopé huit de prison pour un attentat à la voiture-bélier. “Il a purgé sa peine”, fait valoir le député RN.

Episode 51  “Des voix et des droits”, le podcast de la LDH, avec Sophie Mazas, avocate, membre du Comité national et présidente de la fédération de l’Hérault de la LDH Installation illégale de crèches de la nativité dans des mairies

L’Anses publie les résultats d’une vaste étude sur la présence de PFAS dans les eaux brutes et distribuées au robinet. Elle confirme que certaines de ces substances sont largement répandues, même si les limites réglementaires ne sont le plus souvent pas dépassées.

Des amendements visant à systématiser cet affichage sur les emballages d’aliments ont été repoussés par 120 voix contre 117. Les députés avaient voté en faveur de cet élargissement en première lecture du budget de la Sécurité sociale au début du mois de novembre.

Aucun gendarme n’est poursuivi pour avoir tiré sur Serge, Alix, Olivier et Mickaël le 25 mars 2023. Le parquet de Rennes a décidé d’ouvrir une information judiciaire limitée aux tirs tendus de grenad…

Beat’em up ouvertement inspiré des 90s, le titre vous invite à la baston en incarnant les héros mythiques de la Maison des Idées.

Vous êtes-vous déjà demandé, en dégustant un tiramisu, qui pouvait bien en être l’inventeur ? Pour les habitants…

Crédits: https://old.reddit.com/r/FrenchMemes/comments/1pe6xb3/jai_offert_un_simple_upgrade_%C3%A0_mon_aarakocra_et/

Une scientifique américaine du Généthon, est venue faire découvrir, la thérapie génique à une classe de lycéens de SVT du lycée Jules Guesde, à Montpellier. Une occasion pour elle de transmettre sa passion des sciences aux…

Les autorités judiciaires suisses ont mené des perquisitions en raison de soupçons de délit d’initié, dans le cadre d’une enquête visant cinq collaborateurs actuels ou anciens du revendeur de licences SoftwareOne.

Comment les cyberattaques, l’intelligence artificielle et les entreprises parrainées par l’État façonnent le nouveau champ de bataille géopolitique en Europe. La guerre du XXIe siècle ne se déroule pas seulement sur les champs de bataille, mais aussi sur les serveurs, les réseaux électriques, les applications de réseaux sociaux, les systèmes satellitaires et les plateformes numériques. Le conflit entre l’Ouest et l’Est s’est déplacé dans un domaine sombre et hybride où les cyberattaques, la désinformation et l’espionnage numérique agissent comme des armes qui ne laissent pas de traces visibles mais qui peuvent provoquer d’énormes bouleversements géopolitiques.

La juge a rejeté les objections d’OpenAI relatives à la confidentialité concernant une ordonnance antérieure exigeant que la start-up spécialisée dans l’intelligence artificielle soumette les enregistrements comme preuves. OpenAI doit donc produire des millions de journaux de discussion anonymisés provenant d’utilisateurs de ChatGPT dans le cadre de son litige très médiatisé avec le New York Times et d’autres organes de presse, a statué un juge fédéral de Manhattan.

Les autorités thaïlandaises affichent leur détermination à lutter contre les activités des centres de cyberarnaque qui pullulent dans les zones frontalières avec le Cambodge. À cet effet, la police a mené des perquisitions dans une cinquantaine de localités, décrit le quotidien “Khaosod”.

Asus confirme avoir été touché par une cyberattaque visant l’un de ses fournisseurs. Une partie du code source des caméras de ses smartphones a été compromise par les cybercriminels russe.

Dans la nuit du jeudi 4 au vendredi 5 décembre, le ciel sera illuminé par une pleine lune plus forte qu’habituellement. Le phénomène est rare, mais loin d’être impressionnant et peu perceptible à l’œil nu.

Plus de 240 femmes accusent Christian Nègre, un haut fonctionnaire du ministère de la Culture, de les avoir droguées à leur insu lors d’entretiens d’embauche. Dix ans après son agression, Sylvie Delezenne témoigne dans l’émission…

Orange Cyberdefense, l’un des leaders européens des services de cybersécurité, dévoile aujourd’hui les conclusions de son enquête internationale annuelle Security Navigator. Fruits, entre autres, de l’analyse de plus de 139 000 incidents de sécurité entre octobre 2024 et septembre 2025 et de divers travaux de recherches reposant sur sa base de données de renseignement cyber propriétaire et des sources OSINT, Open Source Intelligence, il compte parmi ses enseignements :

Utilisation d’Internet dans les ménages en 2025

Elles sont à la tête des plus grosses entreprises, détiennent les plus grandes fortunes ou ont assez de poids pour influer sur les règles du jeu économique. Une étude internationale menée dans 16 pays, dont la France, livre une cartographie inédite des élites économiques.

Exemple révélateur avec l’audition de Nicolas Roche, secrétaire général du SGDSN (Secrétariat général de La Défense et la Sécurité nationale), le 6 novembre. “Quels liens identifiez-vous entre des mouvances islamistes et des mouvements politiques français ? Ces liens sont-ils particulièrement marqués dans certains mouvements ou partis politiques ?”, presse le rapporteur Matthieu Bloch après un long échange sur la question des ingérences numériques. Réponse de l’intéressé : “Je n’ai aucune compétence sur le sujet”.

La société genevoise Proton annonce Sheets, un nouveau tableur qui vient agrémenter Proton Drive. Cet outil intégrant un chiffrement de bout en bout se présente comme une alternative plus confidentielle aux solutions de Microsoft ou Google.

La vignette autoroutière électronique gagne en popularité en Suisse. Mais pendant la période de forte activité commerciale liée à la fin de l’année, des escrocs tentent d’extorquer de l’argent aux acheteurs: voici comment vous protéger.

MédecinDirect, géant français de la téléconsultation, a subi une cyberattaque. Des pirates ont consulté des données personnelles et des informations médicales sensibles. Les informations que vous avez données pendant l’examen médicale ont été compromises…

Dans le Patch Tuesday de novembre, Microsoft a corrigé une faille exploitée depuis des années. Non-critique, l’entreprise ne la considérait d’ailleurs même pas comme une vulnérabilité. Elle a pourtant été utilisée très activement dans plusieurs campagnes.