À 16 ans, il découvre une faille permettant d’accéder à 17 000 milliards de lignes chez Microsoft...
A flaw in Titan, an internal Microsoft analytics service, let a 16-year-old use an unsigned token to reach employee records.
← Thèmes
🐒
Grand public numérique
Actualités numériques ayant un impact concret sur le grand public : usages, sécurité, droits, IA et vie quotidienne.
2707 articles
Un sourire, et votre café est payé : Revolut teste un nouveau mode de paiement
Plus besoin de carte bancaire ou de téléphone : Revolut expérimente au Royaume-Uni un paiement authentifié par reconnaissance faciale. Pour l'instant, le dispositif se limite à trois cafés londoniens, mais la technologie montre surtout jusqu'où la néobanque veut aller pour contrôler toute la chaîne du paiement.
Warning: Two Unpatched Citrix NetScaler RCE Zero-Days Under Active Exploitation
On 27 September 2026, Citrix published a security bulletin addressing 8 vulnerabilities affecting customer-managed Citrix NetScaler ADC and Citrix NetScaler Gateway, among which 2 critical unauthenticated Remote Code Execution (RCE) vulnerabilities. Citrix has confirmed active exploitation of the...
Engie va offrir 75 € à 720 000 clients, mais tout le monde n’est pas concerné
Tous les grands acteurs de l'énergie cherchent à aider les Français durant cette crise énergétique. Et cette semaine, c'est au tour d'Engie d'annoncer une aide financière !
OpenAI wants you to use AI — but not to train its AI
OpenAI lance un nouveau modèle d’AI pour propulser ses agents Dots. GPT‑6.1 Sol est presque aussi performant que GPT-6 Astra dans les domaines les plus importants, mais coûte cinq fois moins cher.
ShinyHunters Renewed Mass Exploitation Campaign Targeting Oracle PeopleSoft
Le piratage du portail de recrutement du FBI commence à livrer ses premiers détails techniques. Google a documenté une méthode utilisée par ShinyHunters pour contourner les protections d’Oracle PeopleSoft, que le groupe affirme également avoir employée contre FBI Jobs.
Some Supabase customers are publicly exposing reams of people’s data to the web
🗂️ La société UpGuard relève plus de 16 000 bases Supabase mal configurées, sur environ 300 000 domaines analysés : plus de la moitié exposent des données p...
IA et littérature : les détecteurs automatiques comme Pangram surfent sur le doute
Victor Hugo a échoué à un test de détection d’IA, du moins dans l’expérience publiée par Jean-Jacques Dulin sur LinkedIn. Maupassant et Baudelaire ont en revanche obtenu un score de 100 % humain sur Pangram. C’est avec ce logiciel qu’un essayiste a mis en cause le roman de Thélyson Orélien, exclu ce vendredi de la sélection du Goncourt.
Kiteworks urges 6-hour server shutdown over potential zero-day attacks
Kiteworks fixed a critical flaw in a capability enabled for under 1% of customers, with no evidence it was ever exploited maliciously.
Amende de 120 M€ contre X : Elon Musk va bénéficier du soutien de Washington contre l'UE
Les États-Unis ont officiellement fait une demande pour défendre les intérêts du réseau social X devant la justice européenne. Ayant écopé d’une amende de 120 millions d’euros, pour non-respect du Digital Services Act, X a fait appel de cette décision de la Commission européenne.
Pourquoi les patrons de l’IA crient au danger… et accélèrent ? (🔎 Zoom Tech) »
Le patron de NVIDIA renvoie les développeurs d’intelligence artificielle à leurs responsabilités. Impossible, selon lui, de commercialiser un produit dangereux ou de poursuivre des expériences dont on ne maîtrise plus les risques. Une question de sécurité, mais aussi de bon sens industriel.
Audio Bang & Olufsen et capteur 200 Mpx : le Motorola Signature 27 sort l’artillerie lourde
Le compte GrapheneOS a confirmé sur X que le Motorola Signature 27 sera le premier smartphone hors gamme Pixel pris en charge par le système. Cette confirmation répond à une question restée en suspens depuis plusieurs mois.
Ne confiez surtout pas votre argent à l’IA : une étude révèle le risque que vous prendriez si vou...
Une étude de Proton détaille les sujets personnels que les Français confient à l'IA, et, paradoxalement, la méfiance qui subsiste envers les entreprises qui la développent.
Hacked Ukrainian Sites Serve Fake Cloudflare ClickFix Lures for Psychedelic Stealer
Attackers hijacked Ukrainian websites to deliver a fake Cloudflare CAPTCHA that installs Psychedelic Stealer and steals browser and crypto credentials.
Google envoie ses puces IA en orbite avec SpaceX, mais il y a un gros problème
Les puces qui entraînent Gemini vont quitter la Terre. Google embarque ses TPU sur un satellite d'essai pour vérifier qu'elles survivent à l'espace, pendant qu'une start-up soutenue par Nvidia a déjà pris une longueur d'avance.
🛡️ Actus Cybersécurité, IA & Tech – 25 septembre 2026
Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.
Microsoft thinks its new Copilot ‘super app’ will be as influential as Office
Sans doute lassée des colibets, Microsoft a choisi de rassembler toutes ses applications Copilot en une seule, à l’exception de GitHub Copilot. L’éditeur…
New Carbonato malware uses AI agents to hijack exposed Docker hosts
CARBONATO exploits exposed Docker daemons, installs an AI agent, steals API keys and spreads across networks with autonomous command execution.
600 000 cartes bancaires piratées : trois IA ont compromis des centaines de boutiques en ligne
RemControl, un cheval de Troie bancaire qui sévit sur Android, vise actuellement la France et six autres pays. Le virus désactive Google Play Protect et prend la main sur votre smartphone sans que vous en preniez conscience. Pour arriver à leurs fins, les pirates se servent massivement de l'IA.
Hackers steal $351.6 million in Bitget crypto exchange hack
📡 Bitget perd 352 millions de dollars via des virements falsifiés La plateforme Bitget a suspendu ses retraits après un vol de 352 millions de dollars par falsification de données, attribué à des pirates nord-coréens.
Cyberattaque de l’ASP : les données de 143 000 bénéficiaires d’aides exposées
Une nouvelle fuite de données vient de frapper l'État français. L'Agence de services et de paiement a en effet été victime d'une cyberattaque. Les IBAN de plus de 143 000 bénéficiaires du Coup de pouce énergie, une aide destinée aux foyers modestes, auraient été compromis par des cybercriminels.
'Salesbleed' Exploits Salesforce Agents to Enable Slack Phishing
SalesBleed, three vulnerabilities in Salesforce Agentforce, enabled agent hijacking for data exfiltration and phishing attacks.
Revolut visé par un deuxième incident de sécurité en moins d’un mois, êtes-vous concerné ?
À peine dix jours après une première fuite de données, Revolut alerte de nouveau une partie de sa clientèle. Un nouvel incident de sécurité pourrait avoir exposé plusieurs de leurs informations personnelles.
Qualcomm veut connecter directement nos écouteurs aux agents IA… sans forcément passer par le sma...
Qualcomm prépare une nouvelle génération d’écouteurs, de casques et de lunettes audio, capables de faire tourner des services IA en permanence (évidemment, on a envie de dire). La plateforme Snapdragon Sound Elite Gen 2 promet aussi un son de meilleure qualité, une connexion directe au cloud et une consommation réduite.