AlerteCyber : Failles de sécurité critiques dans PHP ...

Un sondage effectué par YouGov pour le think tank européen Interface montre que les enfants de plus de 11 ans utilisent quasiment autant les IA génératives que leurs parents. Mais ceux-ci sous-évaluent cette fréquence d’utilisation. Les enfants souhaiteraient les utiliser moins souvent.

Alors que le projet de loi Résilience est en discussion à l’Assemblée nationale, l’Alliance française des industries du numérique (Afnum) appelle à préserver le chiffrement de bout en bout. S’appuyant sur un rapport parlementaire et un nouveau livre blanc, elle alerte sur les risques liés à son affaiblissement pour la sécurité des communications numériques.

Déni de service, espionnage, vol voire destruction de vos données suite à la prise de contrôle à distance des équipements vulnérables.

Le 16 octobre 2026, la CNIL a publié une fiche consacrée à une pratique courante et rarement interrogée : la reconstitution d’adresses électroniques professionnelles à partir de données trouvées en ligne. Deviner qu’une personne s’appelle prenom.nom@entreprise.fr parce que ses collègues utilisent ce format constitue un traitement de données personnelles soumis au RGPD. La CNIL admet le recours à l’intérêt légitime, mais sous conditions. Cet article décrypte la position de l’autorité, l’applique à sept situations concrètes et propose une méthode opérationnelle pour les équipes commerciales et les DPO.

Baptisée «Serengeti III», l’opération a également permis le démantèlement de 10.909 réseaux malveillants. 105 millions de dollars américains de fonds illicites ont par ailleurs été récupérés.

L’ANSSI vient de dévoiler ses conclusions sur la cyberattaque nationale qui a compromis les frigos de centaines de supermarchés en France. Au cœur de l’attaque, on ne trouve pas une faille de sécurité sophistiquée, mais des « défauts de sécurisation élémentaires », comme des mots de passe faciles à deviner.

Des agents d'intelligence artificielle accèdent à des comptes bancaires américains, parfois en effectuant des actions qui semblent dépasser les instructions de leurs utilisateurs.Selon une enquête publiée par Axios le 22 octobre 2026, plusieurs géants bancaires, dont JPMorgan, Bank of America et Morgan Stanley, prennent des mesures d'urgence pour limiter ces accès et protéger les finances de leurs clients.

Bertrand S. a eu la mauvaise surprise de découvrir qu’un escroc avait contracté un crédit à la consommation en utilisant son identité. S’en sont suivis des mois de galère pour la victime…

Une faille critique dans PHP, le langage informatique qui fait tourner environ 70 % des sites web, a poussé des milliers d’entre eux à se mettre hors ligne. Mais ce qui inquiète le plus est son origine : la faille a été repérée par des intelligences artificielles, avant que les experts ne la détectent. Les correctifs se poursuivent, mais des spécialistes préviennent que d’autres failles de ce type pourraient être découvertes, et exploitées par des pirates.

L’enquête a été ouverte «suite à la réception de notifications d’alerte sur les téléphones de plusieurs citoyens français avertissant d’un ciblage» par un «logiciel espion avancé», a précisé la source proche du dossier.

Pendant plusieurs nuits, des engins non identifiés ont joué au chat et à la souris avec les plus hautes instances de la défense française, transformant un exercice militaire en test grandeur nature.

La première transformation concerne l’analyse documentaire. Une grande partie du travail juridique commence par l’étude d’un document, qu’il s’agisse d’un contrat, d’un acte notarié, de conclusions d’avocat, d’un rapport d’expertise ou encore d’une décision de jurisprudence. L’intelligence artificielle permet désormais d’automatiser une partie de cette analyse et de gagner un temps considérable.

Pour remplir son objectif de contrôler 1,5 million de personnes, France Travail mise sur l’intelligence artificielle. Des documents internes et des témoignages recueillis par « Mediapart » révèlent l’ampleur de ces projets, les failles de ces outils et l’opacité dans laquelle ils avancent.

L’entreprise de Mark Zuckerberg a été condamnée, suite à l’affaire Cambridge Analytica, à payer 25 milliards de dollars dans l’État américain du Nouveau-Mexique pour avoir menti à ses utilisateurs concernant la confidentialité de leurs données. C’est l’une des plus lourdes sanctions contre une entreprise du numérique jamais prononcées.

Huit clés privées de l’autorité de certification eMudhra étaient tellement faibles qu’elles pouvaient être retrouvées presque instantanément. Révélé le 20 octobre 2026, l’incident permet de fabriquer de faux certificats pour usurper l’identité de sites web auprès de logiciels vulnérables. Les principaux navigateurs ont réagi, mais les correctifs doivent encore atteindre de nombreux autres outils.

Les pirates nord-coréens de Lazarus chiffrent maintenant la livraison de leurs logiciels espions avec un algorithme conçu pour résister aux ordinateurs quantiques. D'après Kaspersky, ils ont probablement adopté cette protection plus vite que bien des produits de sécurité légitimes.

Une exclusion non formelle n’entraîne plus, à elle seule, la nullité des autres exclusions réunies dans la même clause. Par un revirement explicite du 17 septembre 2026, la Cour de cassation recentre la sanction sur l’irrégularité constatée, sauf si celle-ci affecte la compréhension de l’ensemble. La prévisibilité du contrat y gagne, sans que l’exigence de clarté soit abandonnée.

Plusieurs sites de préfectures, dont celui de Paris, sont inaccessibles ce mercredi après la découverte d’une faille informatique critique

Faux agents, travaux de toiture, calendriers : la gendarmerie du Haut-Rhin alerte sur les arnaques visant les personnes âgées et rappelle les bons réflexes pour se protéger.

Appels et SMS perturbés depuis ce mercredi pour une partie des abonnés Orange, victimes d’une panne nationale. Si l’opérateur reste discret sur l’origine de l’incident, un expert en cybersécurité a d’ores et déjà écarté la piste d’un piratage.

Devant le Sénat, Vincent Strubel, le directeur général de l’Anssi, a attribué le piratage des frigos de supermarchés à des « défauts de sécurisation élémentaires ». Il écarte la piste des failles publiées par des chercheurs ces deux dernières années.

la fraude suppose une volonté de dissimulation de l'assuré destinée à obtenir des prestations indues.
Le seul exercice d'une activité rémunérée pendant un arrêt de travail, même sans autorisation médicale, ne permet donc pas de caractériser une telle intention.
Cette décision distingue ainsi le versement indu d'indemnités journalières de l'existence d'une fraude.
Si l'assuré peut rester tenu au remboursement des sommes perçues, il ne peut être automatiquement privé de la possibilité de solliciter une remise gracieuse, laquelle doit être appréciée au regard de sa situation de précarité et des circonstances de l'affaire.

Si les géants de la tech balaient d’un revers de la main les craintes sur une bulle de l’IA, les analystes financiers, eux, s’inquiètent toujours plus. D’autant que le contexte géopolitique mondial met le feu aux poudres.

Rendez-vous à 16 heures. Deux brèches notées 9,2 sur 10 ont été découvertes dans PHP, le langage qui fait tourner près de sept sites sur dix, et elles ont fuité avant l'heure. Bruxelles conseille déjà de débrancher les sites impossibles à corriger, et plus d'un site PHP sur trois tourne sur une version que personne ne réparera.