Fraude Fraude

Une usine de faux documents d’identité démantelée en Espagne, 800 documents contrefaits saisis

La police française et espagnole, avec le soutien d’Europol, a démantelé une vaste fabrique de faux documents à Alicante et arrêté un suspect. Les autorités ont saisi environ 800 documents d’identité et de résidence européens contrefaits, ainsi que du matériel de production, des appareils numériques et d’autres preuves. Le suspect aurait géré un marché en […]

eIDAS

Google Wallet lance une offensive contre l’identité numérique européenne

Google étend son application Wallet avec des pièces d’identité numériques et des justificatifs d’âge, permettant aux utilisateurs de s’identifier plus facilement en ligne et de prouver leur âge. Le déploiement débutera cet été notamment en Estonie, en Irlande, en Espagne, en France et en Italie, où les passeports pourront être convertis en cartes d’identité numériques. […]

Ransomware Vulnérabilité

Les données de voyage de BCD Travel auraient été divulguées par le groupe de ransomware ShinyHunters

Le piratage de BCD Travel expose à nouveau le risque de concentration du cloudLe groupe cybercriminel ShinyHunters prétend s’être introduit chez BCD Travel et avoir dérobé plus de 700 000 enregistrements Salesforce ainsi que des données provenant d’environnements SharePoint. Les attaquants proposent désormais un fichier d’environ 30 Go contenant les données prétendument volées, après l’échec d’une […]

Cybersécurité Vulnérabilité

Edge retire les mots de passe de la RAM suite aux critiques d’un chercheur en sécurité

Microsoft modifie Microsoft Edge afin que les mots de passe enregistrés ne soient plus chargés automatiquement en mémoire au démarrage. Le chercheur en sécurité Tom Jøran Sønstebyseter Rønning a découvert que les mots de passe figuraient en clair dans la mémoire RAM, même sans consulter les sites web correspondants. Selon le chercheur, d’autres navigateurs Chromium, […]

Vulnérabilité

Une vulnérabilité critique « Copy Fail » dans Linux donne un accès root

Un bug dans le noyau Linux, dissimulé depuis 2017, fait désormais l’objet d’une preuve de concept (PoC) publique et s’avère particulièrement grave. La vulnérabilité se situe dans le moteur cryptographique du noyau. Un attaquant envoie une requête de déchiffrement qui échoue délibérément, mais le noyau écrit déjà ses données en mémoire avant de vérifier leur […]

Cybersécurité IA

Équilibrer les opportunités et les risques de l’IA agentique et faire preuve de prudence

Les systèmes d’IA agentique peuvent prendre des décisions et exécuter des actions de manière autonome, sans intervention humaine continue. Ils offrent des avantages tels que l’automatisation des tâches répétitives, mais introduisent également de nouveaux risques de sécurité. Contrairement à l’IA générative, ces systèmes agissent de manière active et ciblée dans les environnements numériques. En raison […]

Fraude IA

L’IA gardera-t-elle un œil sur votre portefeuille ?

L’essor des agents d’IA signifie que les systèmes effectueront bientôt des achats de manière autonome au nom des utilisateurs. Cela entraîne de nouveaux risques de sécurité, tels que la fraude, l’usurpation d’identité et les transactions non autorisées. La FIDO Alliance collabore avec Google et Mastercard pour élaborer des normes sécurisées. Leur objectif est de maintenir […]