Cybersécurité : les infrastructures critiques françaises peinent à automatiser leur réponse aux attaques ...

L’entreprise de Mark Zuckerberg a été condamnée, suite à l’affaire Cambridge Analytica, à payer 25 milliards de dollars dans l’État américain du Nouveau-Mexique pour avoir menti à ses utilisateurs concernant la confidentialité de leurs données. C’est l’une des plus lourdes sanctions contre une entreprise du numérique jamais prononcées.

Huit clés privées de l’autorité de certification eMudhra étaient tellement faibles qu’elles pouvaient être retrouvées presque instantanément. Révélé le 20 octobre 2026, l’incident permet de fabriquer de faux certificats pour usurper l’identité de sites web auprès de logiciels vulnérables. Les principaux navigateurs ont réagi, mais les correctifs doivent encore atteindre de nombreux autres outils.

Les pirates nord-coréens de Lazarus chiffrent maintenant la livraison de leurs logiciels espions avec un algorithme conçu pour résister aux ordinateurs quantiques. D'après Kaspersky, ils ont probablement adopté cette protection plus vite que bien des produits de sécurité légitimes.

Une exclusion non formelle n’entraîne plus, à elle seule, la nullité des autres exclusions réunies dans la même clause. Par un revirement explicite du 17 septembre 2026, la Cour de cassation recentre la sanction sur l’irrégularité constatée, sauf si celle-ci affecte la compréhension de l’ensemble. La prévisibilité du contrat y gagne, sans que l’exigence de clarté soit abandonnée.

Plusieurs sites de préfectures, dont celui de Paris, sont inaccessibles ce mercredi après la découverte d’une faille informatique critique

Faux agents, travaux de toiture, calendriers : la gendarmerie du Haut-Rhin alerte sur les arnaques visant les personnes âgées et rappelle les bons réflexes pour se protéger.

Appels et SMS perturbés depuis ce mercredi pour une partie des abonnés Orange, victimes d’une panne nationale. Si l’opérateur reste discret sur l’origine de l’incident, un expert en cybersécurité a d’ores et déjà écarté la piste d’un piratage.

Devant le Sénat, Vincent Strubel, le directeur général de l’Anssi, a attribué le piratage des frigos de supermarchés à des « défauts de sécurisation élémentaires ». Il écarte la piste des failles publiées par des chercheurs ces deux dernières années.

la fraude suppose une volonté de dissimulation de l'assuré destinée à obtenir des prestations indues.
Le seul exercice d'une activité rémunérée pendant un arrêt de travail, même sans autorisation médicale, ne permet donc pas de caractériser une telle intention.
Cette décision distingue ainsi le versement indu d'indemnités journalières de l'existence d'une fraude.
Si l'assuré peut rester tenu au remboursement des sommes perçues, il ne peut être automatiquement privé de la possibilité de solliciter une remise gracieuse, laquelle doit être appréciée au regard de sa situation de précarité et des circonstances de l'affaire.

Si les géants de la tech balaient d’un revers de la main les craintes sur une bulle de l’IA, les analystes financiers, eux, s’inquiètent toujours plus. D’autant que le contexte géopolitique mondial met le feu aux poudres.

Rendez-vous à 16 heures. Deux brèches notées 9,2 sur 10 ont été découvertes dans PHP, le langage qui fait tourner près de sept sites sur dix, et elles ont fuité avant l'heure. Bruxelles conseille déjà de débrancher les sites impossibles à corriger, et plus d'un site PHP sur trois tourne sur une version que personne ne réparera.

Alors que le deuxième tour de la présidentielle brésilienne arrive, Meta est accusée d’avoir introduit des biais dans ses algorithmes, dans ses IA et dans son traitement de la modération pour favoriser Flávio Bolsonaro contre le président actuel Luiz Inácio Lula da Silva. La justice brésilienne a donné 24 h à l’entreprise de Mark Zuckerberg pour montrer son impartialité.

Chiffrement étendu, déconnexion d'internet : le patron de Microsoft, Satya Nadella, a présenté mardi à Paris de nouvelles fonctionnalités pour ses services d'informatique à distance (cloud) destinées à rassurer les entreprises européennes préoccupées par la question de la souveraineté de leurs données.

Des instructions invisibles glissées dans les pages d'aide de WhatsApp ordonnaient à son assistant IA de ne jamais orienter les utilisateurs vers un régulateur de la vie privée, contredisant la propre politique de confidentialité du service.

Plus de 100 entreprises ont été piratées par une armée d’agents IA. Déployées par un cybercriminel chinois, les intelligences artificielles ont infiltré les sites de John Deere, SharkNinja ou Cummins. Cette vaste cyberattaque n’a coûté que 5000 dollars au pirate.

Anthropic plaide en faveur d’un projet de loi qui encadrerait l’IA aux États-Unis. Parmi les mesures, il y aurait un mécanisme qui permettrait au gouvernement américain de bloquer un modèle si un seuil de risque est dépassé.

Pour réduire leur dépendance numérique envers les États-Unis et sécuriser l’Arctique, l’Union européenne et le Canada multiplient les projets de câbles sous-marins souverains vers l’Asie.

Le département états-unien de la Sécurité intérieure (DHS) ordonne le retrait des produits DeepSeek et services tiers utilisant le modèle d’IA chinois des systèmes informatiques des agences civiles fédérales, rapporte l’agence Reuters. Le DHS leur interdit également d’acquérir des produits DeepSeek, ainsi que des services tiers développés à l’aide des outils de l’entreprise chinoise.

Des pirates informatiques stockent des données chiffrées dans plusieurs secteurs, en attendant qu'un ordinateur quantique suffisamment puissant puisse les déchiffrer. Si les PME françaises ne sont pas concernées par cette menace avant plusieurs années, l'ANSSI impose aux fournisseurs de logiciels et de matériel des échéances précises pour engager la transition. Voici ce qui est en jeu, sans dramatisation inutile.

L'assurance des Tourbillon mandate en effet un détective privé pour comprendre l'origine du sinistre.
Les investigations font apparaître une possible mise en scène. Selon l'enquêteur privé mandaté par l'assurance, plusieurs éléments suggèrent que l'incendie a été volontairement provoqué.

Près de deux tiers des entreprises françaises interrogées ont subi au moins un incident de sécurité ayant affecté leurs opérations au cours des douze derniers mois selon le rapport State of Critical Infrastructure Cybersecurity 2026, Palo Alto Networks.

Avec quelques requêtes simples, un hacker a lancé de nombreux agents IA à l’assaut de plusieurs sites Web. Plus d’une centaine ont été piratés à l’issue de la manoeuvre, en très peu de temps.

Plus de 900 agents de Suisse centrale ont enchaîné des gardes trop longues. Même les mandats publics sont touchés.

Selon une enquête réalisée par des chercheurs, une entreprise israélienne spécialisée dans les technologies de surveillance a mené une opération pour infecter des téléphones portables avec un logiciel espion, en utilisant des publicités en ligne pour pirater les appareils.