Cybersécurité
Ce contre quoi un VPN protège réellement (et ce contre quoi il ne protège pas)
Le VPN est l’un des outils de confidentialité les plus recommandés, et pour de bonnes raisons. Mais le marketing autour des VPN en promet souvent plus qu’ils ne peuvent vraiment offrir, laissant les utilisateurs avec un faux sentiment de sécurité. Comprendre...
Les principales cyberattaques de 2026 : ce qui a été volé et qui est en danger
2026 a imposé une prise de conscience. La vague d'intrusions très médiatisées de cette année a clairement montré une chose : le fossé entre les promesses de sécurité des institutions et la protection réelle des données est plus large que la plupart des gens ne l...
Ce qu’il advient de vos données après une violation en 2026
Une violation de données n’est pas qu’un simple événement médiatique. C’est le début d’une réaction en chaîne qui peut toucher des individus pendant des années. Une fois que des informations dérobées quittent un serveur compromis, elles circulent rapidement à travers...
La mise à jour Android de juin 2026 de Google corrige 124 failles, dont une exploitée activement
Google a publié son bulletin de sécurité Android de juin 2026, corrigeant 124 vulnérabilités à travers le système d'exploitation. Parmi elles figure CVE-2025-48595, une faille d'élévation de privilèges de gravité élevée dans le ...
Verizon 2026 DBIR : Le phishing mobile devient le principal vecteur de violation
Le rapport 2026 sur les enquêtes de violations de données de Verizon vient de sortir avec une constatation qui devrait inciter chacun à revoir ses habitudes sur smartphone : les attaques de phishing mobile ont officiellement dépassé le phishing par e-mail traditionnel...
La violation de ViaQuest Psychiatric expose les PII et PHI de 6 420 patients
ViaQuest Psychiatric & Behavioral Solutions a révélé une violation de données touchant au moins 6 420 patients et membres du personnel actuels et anciens. L'incident a exposé à la fois des informations personnelles identif...
Les paquets npm de Red Hat touchés : plus de 30 dépôts diffusent un voleur d’identifiants cloud
Une campagne coordonnée d’attaque de la chaîne d’approvisionnement npm visant le vol d’identifiants cloud a frappé l’un des noms les plus connus des logiciels d’entreprise. Des attaquants inconnus ont compromis plus de 30 paquets npm de Red Hat Cloud Se...
CVE-2026-41089 : Netlogon RCE désormais activement exploitée
Une faille critique dans le protocole Netlogon de Microsoft, suivie sous le code CVE-2026-41089, est passée d’une vulnérabilité corrigée à une exploitation active. Les attaquants utilisent désormais cette faille dans des attaques réelles contre les entrep...
Un package npm aux 27 000 téléchargements a dérobé discrètement des jetons OpenAI
Un package npm malveillant appelé `codexui-android` a passé une période indéterminée à voler discrètement des jetons d’authentification OpenAI aux développeurs qui l’ont installé. Avec environ 27 000 téléchargements par semaine, le p...
Sophos : 71 % des entreprises touchées par des violations d’identité en 2025
Un important nouveau rapport de Sophos met un chiffre frappant sur un problème dont les professionnels de la sécurité mettent en garde depuis des années : **71 % des organisations mondiales ont subi au moins une violation liée à l’identité...**