Alertes

Fonds Autodéfense

Fonds Autodéfense

Introduction : Votre média fait face à des menaces numériques croissantes ? Le Fonds Autodéfense, initié par le FPL et Nothing2Hide, vous accompagne pour sécuriser vos outils, vos données et la liberté de vos journalistes avec un soutien financier et technique dédié. Candidatez dès maintenant et jusqu’au 29 octobre.

Tribune : IA et open source, le nouveau choix stratégique des DSI ?

Tribune : IA et open source, le nouveau choix stratégique des DSI ?

Introduction : Longtemps considérée comme un sujet d’innovation réservé aux grands acteurs du numérique, l’intelligence artificielle devient une composante concrète des outils de gestion des services informatiques. Pour les DSI, la question n’est plus de savoir si l’IA sera utilisée, mais dans quelles conditions elle devra être déployée. Automatisation du support, gestion des incidents, assistance aux agents : les promesses sont nombreuses. Mais avec la montée en puissance des technologies open source, une question s’impose désormais aux directions informatiques : faut-il privilégier des solutions propriétaires ou miser sur l’ouverture ?

Des portefeuilles Ledger compromis par un implant matériel

Des portefeuilles Ledger compromis par un implant matériel

Introduction : Suite à des signalements d’utilisateurs relatifs à des vols de cryptomonnaies, Ledger a confirmé la présence d’un implant matériel sur au moins l’un de ses portefeuilles matériels, distribué par l’intermédiaire d’un revendeur agréé d’Asie du Sud-Est. L’entreprise française annonce l’ouverture d’une enquête.

Deux frères ont été interpellés en France après une enquête franco-américaine visant NudeLeaksTeens, une plateforme vendant des images intimes volées concernant plus de 17 000 victimes.

Deux frères ont été interpellés en France après une enquête franco-américaine visant NudeLeaksTeens, une plateforme vendant des images intimes volées concernant plus de 17 000 victimes.

Introduction : Des photographies privées dérobées, des victimes identifiées et des internautes rémunérés pour compléter leurs fiches : NudeLeaksTeens organisait la commercialisation de contenus intimes à grande échelle. .. Laure Beccuau invite les victimes, françaises comme étrangères, à contacter l’Unité nationale cyber de la gendarmerie à l’adresse victimesNLT@gendarmerie.interieur.gouv.fr. Cet appel concerne les personnes dont des contenus intimes ont été diffusés sans consentement sur la plateforme.

Olvid publie un comparatif public de la sécurité des messageries et remet en cause le dogme du chiffrement de bout en bout

Olvid publie un comparatif public de la sécurité des messageries et remet en cause le dogme du chiffrement de bout en bout

Introduction : La messagerie européenne Olvid a dévoilé aux Assises de la cybersécurité un benchmark de neuf critères évaluant sept messageries, dont Signal, WhatsApp, Telegram et Threema. Son constat : le chiffrement de bout en bout ne garantit pas que les messages arrivent à la bonne personne. Olvid, seule messagerie certifiée par l’ANSSI, y répond par une architecture sans annuaire centralisé ni données personnelles.

Un SMS et tout bascule : c’est quoi cette nouvelle arnaque Wero qui fait des ravages en France ?

Un SMS et tout bascule : c’est quoi cette nouvelle arnaque Wero qui fait des ravages en France ?

Introduction : Wero se veut à cet égard très clair sur son site internet : « Si vous recevez un e-mail ou un SMS indiquant que quelqu’un vous a envoyé de l’argent via Wero, méfiez-vous. C’est une arnaque. Ne cliquez sur aucun lien. » Si vous vous êtes fait avoir, il vaut mieux prévenir votre banquier pour éviter de mauvaises surprises et porter plainte au poste de police ou de gendarmerie le plus proche.

Des milliers de photos intimes volées : la France fait tomber le site NudeLeaksTeens et arrête deux cybercriminels

Des milliers de photos intimes volées : la France fait tomber le site NudeLeaksTeens et arrête deux cybercriminels

Introduction : Deux frères de 21 et 25 ans ont été interpellés dans le nord de la France. Les deux comparses sont soupçonnés d’avoir administré NudeLeaksTeens, un site qui vendait des images intimes volées à plus de 17 000 femmes et jeunes filles. Plus de 700 000 euros de cryptomonnaies ont été saisis dans la foulée… Les victimes sont invitées à se faire connaître à l’adresse victimesNLT@gendarmerie.interieur.gouv.fr. Si vous êtes concernée, commencez par conserver un maximum de preuves, comme des captures d’écran ou des liens. Signalez ensuite les contenus aux plateformes qui les hébergent et déposez une plainte auprès des autorités.

Docsy : Google confie l’outil clé de Kubernetes à la Linux Foundation

Docsy : Google confie l’outil clé de Kubernetes à la Linux Foundation

Introduction : Plus de 2 200 projets de l’écosystème cloud natif dépendent de sa structure pour guider développeurs et administrateurs système. Créé par Google en 2019 pour habiller le générateur de sites statiques Hugo, Docsy franchit un cap de gouvernance majeur. Lors de l’Open Source Summit Europe à Prague, la firme de Mountain View a officialisé le transfert de son framework documentaire à la Linux Foundation, tout en dévoilant un virage technique inattendu : adapter la documentation technique non plus seulement aux humains, mais aux agents d’intelligence artificielle.

Anthropic : des audits gratuits par IA pour protéger l’open source

Anthropic : des audits gratuits par IA pour protéger l’open source

Introduction : Les mainteneurs bénévoles de projets fondamentaux peinent à suivre la cadence des vulnérabilités découvertes à la chaîne par des intelligences artificielles adverses. Pour éviter que le château de cartes numérique s’effondre, Anthropic décide d’armer directement les développeurs du monde libre, en mettant sa puissance de calcul à leur disposition. Et tout ça gratuitement.

Bureautique dans le secteur public : la CANUT parie sur l’open source

Bureautique dans le secteur public : la CANUT parie sur l’open source

Introduction : Dix mois de compétition acharnée face aux offres propriétaires et un signal politique fort envoyé aux géants de la tech américaine : la Centrale d’Achat du Numérique et des Télécoms (CANUT) acte une rupture d’envergure dans la commande publique. Pour structurer son accord-cadre « Environnement Collaboratif Souverain » (ECS), la centrale retient officiellement le groupement constitué par Linagora et Docaposte autour de la suite collaborative libre Twake.ai. L’objectif affiché : offrir aux collectivités territoriales, aux établissements médico-sociaux et aux bailleurs une voie de sortie concrète face aux licences verrouillées du cloud outre-Atlantique.

Fuite de données : le plus grand CHU de France (et d’Europe) a été piraté

Fuite de données : le plus grand CHU de France (et d’Europe) a été piraté

Introduction : L’Assistance publique – Hôpitaux de Paris (AP-HP) a été victime d’une cyberattaque. Des pirates ont dérobé les données d’identité de 1 015 patients. Pour subtiliser ces données, les hackers ont visé un logiciel de gestion des repas, utilisé dans 23 hôpitaux en France. L’AP-HP assure qu’aucune donnée médicale n’a été compromise. Une plainte a été déposée.

Ubuntu 26.10 : cette nouveauté de démarrage risque de bloquer votre PC

Ubuntu 26.10 : cette nouveauté de démarrage risque de bloquer votre PC

Introduction : Canonical s’apprête à sacrifier la compatibilité historique de son système d’exploitation sur l’autel de la cybersécurité. À l’approche de la sortie officielle d’Ubuntu 26.10 (« Stonking Stingray ») ce 15 octobre, l’éditeur britannique tranche dans le vif : pour empêcher les outils d’IA offensive d’exploiter les failles de bas niveau, le chargeur de démarrage GRUB subit une amputation drastique sous Secure Boot. Revers de la médaille : des milliers de machines dotées de configurations de stockage avancées risquent de se retrouver purement et simplement bloquées lors de la mise à niveau.

Systèmes critiques : le projet ELISA blinde Linux avec deux outils

Systèmes critiques : le projet ELISA blinde Linux avec deux outils

Introduction : L’automobile autonome, le ferroviaire et l’aérospatial ne peuvent plus tolérer le moindre angle mort logiciel quand une défaillance met des vies humaines en jeu. Alors que s’achève ce mercredi à Prague la prestigieuse Linux Plumbers Conference et que s’ouvre la dernière ligne droite de l’Open Source Summit Europe 2026, le consortium ELISA (Enabling Linux In Safety Applications) officialise une expansion stratégique de son outillage… En rassemblant mainteneurs du noyau, architectes de sûreté et constructeurs au sein d’un même cadre coopératif, le logiciel libre prouve qu’une démarche transparente partagée sur le long terme offre des garanties de fiabilité bien supérieures aux boîtes noires industrielles. Pas étonnant d’y retrouver des acteurs aussi hétéroclites que Honda ou encore Canonical, depuis 2024.

10 ans de Macron : 37 % de pauvres en plus

10 ans de Macron : 37 % de pauvres en plus

Introduction : 37 % : c’est la hausse de la très grande pauvreté en France depuis 2018. Un bilan rude pour une décennie de macronie. L’étude, publiée le 5 octobre et tirée des données des Restos du cœur, tombe à point nommé. L’inflation, le chômage, le coût du logement et les conditions économiques locales ont plongé 5,5 millions de personnes en situation de précarité alimentaire. D’ici dix ans, cela pourrait être une personne sur dix, précise le rapport.

Fuite « extrêmement grave » en Europe : les données de 8 millions de personnes compromises au Danemark

Fuite « extrêmement grave » en Europe : les données de 8 millions de personnes compromises au Danemark

Introduction : Le registre national du Danemark a été piraté. Les données de 8,8 millions de personnes ont été consultées illégalement, par le biais du compte d’une entreprise. La police enquête sur l’incident, qualifié d’« extrêmement grave » par une ministre danoise. Des noms, des adresses et des numéros d’identification ont été piratés.

Aller en manif avec son téléphone - Les bons réflexes

Aller en manif avec son téléphone - Les bons réflexes

Introduction : Signal reste l’appli recommandée par Amnesty et l’EFF pour manifester, avec messages éphémères réglables jusqu’à 4 semaines, contrairement à Telegram qui ne chiffre que ses “chats secrets Mieux vaut remplacer empreinte digitale ou reconnaissance faciale par une vraie phrase de passe, car le refus de la donner sur réquisition légale peut être puni selon le Code pénal, mais un simple contrôle sur le trottoir n’y oblige pas Couper mode avion, Wi-Fi, Bluetooth et localisation, utiliser CoMaps hors ligne pour se repérer, et flouter systématiquement les visages avec l’outil de Signal avant de partager des photos

Réseaux sociaux : les historiques qui deviennent des preuves

Réseaux sociaux : les historiques qui deviennent des preuves

Introduction : Un échange ancien peut resurgir depuis le compte de son destinataire. L’enquête de Mediapart illustre comment un historique numérique devient une pièce à examiner, puis à recouper, dans l’affaire des propos présumés de Jordan Bardella, leader du parti politique RN… Le journal lui attribue des messages antisémites et conspirationnistes, ce que conteste le leader du parti politique Rassemblement National. La méthode décrite associe des extractions demandées à Meta, un constat d’huissier et des vérifications biographiques. Elle montre l’intérêt journalistique des données conservées.