Alertes

Introduction : Il y a eu une intervention publique pour rassurer les marchés, ce qui a fait grimper les cours des bourses. Le dernier boum de la fortune des milliardaires est donc dû à une intervention publique. Si l’on regarde le taux de croissance du patrimoine des milliardaires sur les quarante dernières années, et qu’on retire l’inflation, on constate qu’il est de l’ordre de 7 à 8 % par an. En comparaison, le taux de croissance du revenu des ménages moyens à travers le monde a été de 1 à 2 %. Plus on peut mettre de l’argent de côté, plus il est facile de réinvestir dans les produits les plus spéculatifs, qui ont les rendements les plus hauts. La capacité des milliardaires à tirer un rendement de leurs actions est ainsi extrêmement forte. De plus, ils possèdent des entreprises et dictent les politiques de distribution de dividendes et de rachats d’actions. Cela a un impact énorme sur les cours de leurs actions, et donc sur leur fortune.

Introduction : Deux nouvelles vulnérabilités découvertes dans SecureBoot prouvent une fois de plus que, même les meilleurs systèmes de sécurité peuvent avoir des failles signées par… Microsoft en personne. Moi, j’dis standing ovation !!!.. Ce qui me sidère, c’est surtout la lenteur de Microsoft à révoquer ces certificats. La société dispose d’un mécanisme appelé DBX (Database of Revoked Keys) pour blacklister les certificats compromis, mais entre la découverte d’une faille et sa révocation, il peut s’écouler des mois et pendant ce temps, les outils malveillants continuent de fonctionner sur des millions de machines. D’après les chercheurs de Binarly, cette lenteur dans les process crée des fenêtres d’opportunité énormes pour les attaquants.

Introduction : Une faille inquiétante dans le système de récupération de compte de Google a été découverte. En se servant de votre adresse Gmail, un pirate pouvait parvenir à deviner votre numéro de téléphone, ouvrant la porte à des attaques phishing. Google a corrigé la faille.

Introduction : Une vaste campagne malveillante cible depuis plusieurs mois les gamers, hackers amateurs et chercheurs en cybersécurité en diffusant sur GitHub des outils piégés contenant des portes dérobées. L’opération, révélée par les chercheurs de Sophos, se distingue par son ampleur et ses méthodes sophistiquées.

Introduction :

Introduction : Les arnaques au faux livreur Mondial Relay franchissent un nouveau cap : désormais, les escrocs personnalisent leurs SMS avec le nom et le prénom de la victime, rendant la supercherie d’autant plus crédible. Un piège redoutable, alors que les fuites de données se multiplient et que les usurpations d’identité s’affinent.

Introduction : Comme le détaille le site Actu.fr, qui relaie l’alerte de SignalArnaques, tout commence par un SMS qui exige le paiement d’une somme à Ulys Péage. Comme souvent en pareil cas, les acteurs malveillants font monter la pression et le sentiment d’urgence en exigeant que vous passiez à l’action avant une date limite très proche.

L’idée est en effet que vous cliquiez sur un lien frauduleux présent dans ce message. Dans un communiqué relayé par nos confrères, Ulys prévient :

Introduction : La vulnérabilité du moteur JavaScript Chrome V8 est considérée comme très grave et a été découverte par le groupe d’analyse des menaces de Google. Elle est actuellement exploitée par des pirates et nécessite une mise à jour dès que possible.

Introduction : Une vaste campagne de publicités malveillantes est en cours sur Facebook et LinkedIn. En usurpant l’identité d’outils d’IA populaires, des pirates vietnamiens piègent les internautes pour voler leurs données personnelles.

Introduction : La maison de luxe Cartier alerte ses clients après une intrusion dans ses systèmes informatiques. Des pirates ont eu accès à des données personnelles, ouvrant la voie à une vague d’attaques de phishing sur les consommateurs.

Introduction : La Cour d’appel de Bruxelles a tranché : les bannières de consentement aux cookies fondées sur le Transparency & Consent Framework (TCF) de l’IAB Europe violent le Règlement général sur la protection des données (RGPD). En toile de fond, c’est toute la mécanique de la publicité fondée sur le suivi qui vacille — une mécanique utilisée massivement par des géants comme Google, Amazon, Microsoft ou encore X.

Introduction : Qualcomm a publié des correctifs pour trois failles critiques identifiées au sein du pilote graphique Adreno. Ces vulnérabilités, déjà exploitées dans des attaques ciblées par des pirates, touchent de nombreuses puces Snapdragon présentes dans les smartphones Android. Elles peuvent permettre de prendre le contrôle à distance d’un appareil.

Introduction : Des escrocs surfent sur le succès de Kling AI pour piéger les internautes via de fausses pubs Facebook. Leur objectif est d’installer discrètement des logiciels malveillants sur les ordinateurs des victimes qui croient simplement tester un générateur d’images par IA.

Introduction : Les deux responsables américains ont affirmé que Washington faisait pression sur les membres des partis d’opposition taïwanais pour qu’ils ne s’opposent pas aux efforts du gouvernement du président Lai Ching-te et de son parti, le Parti démocrate progressiste (DPP), visant à porter les dépenses de défense à 3 % du PIB.

« Nous adressons un message très clair (à Taipei) à l’opposition : ne vous mettez pas en travers de ce processus. Ce n’est pas une question de partis taïwanaise. C’est une question de survie nationale », a déclaré à Reuters l’un des responsables américains.

Introduction : Selon l’expert en cybersécurité Kapersky, pas moins de 7 millions d’identifiants ont été compromis en 2024. Netflix est en tête. Il est grand temps de changer votre mot de passe… ont bien les comportements des utilisateurs qui ont permis aux pirates d’accéder aux 7 millions de mots de passe volés. Grâce à des logiciels malveillants, les pirates ont pu récupérer ces informations sensibles. Ils sont le plus souvent cachés dans des téléchargements non officiels, des contenus piratés ou des extensions de navigateur douteuses.

Introduction : Un nouveau botnet baptisé AyySSHus vise les routeurs Asus. Plus de 9 000 appareils ont déjà été compromis. Grâce à une porte dérobée offrant un accès persistant, les pirates cherchent à mettre sur pied un immense nouveau botnet. On vous explique que faire en cas de cyberattaque sur votre routeur.

Introduction : Tous ces algorithmes exercent ainsi un pouvoir invisible qui transforme des utilisateurs lambda parfaitement rationnels en vecteurs de désinformation. Et les parallèles avec la propagande nazie sont troublants. La répétition massive devient de la “recommandation algorithmique personnalisée”. La simplification excessive se transforme en memes viraux tout noir ou tout blanc. Et ainsi chaque utilisateur reçoit sa version “optimisée” de la réalité, créant des millions de micro-totalitarismes cognitifs. Certains osent même dire que les GAFAM ont industrialisé ce que Goebbels faisait artisanalement.

Le business model de toute cette industrie repose donc exactement sur ce que Bonhoeffer identifiait comme le cœur du problème à savoir que les algorithmes ont besoin d’utilisateurs qui partagent sans réfléchir et qui s’engagent émotionnellement plutôt que rationnellement. C’est une exploitation commerciale de la stupidité collective, et visiblement, ça rapporte des millions. Mais attention, le jeu est risqué, car ça profite naturellement au fascisme et autres extrémismes.

Introduction : Il faut donc cesser, en particulier, de voir l’Union européenne comme prolongeant l’idée de service public sur un espace plus large que la France. En se situant avant tout dans la sphère de la mondialisation libérale, elle impose une philosophie contraire à notre conception de la solidarité et du lien social. C’est le Conseil d’État, peu suspect d’hostilité à la construction européenne, qui déclarait en 1994 dans son rapport annuel : « L’Europe n’instruit pas le procès du ou des service(s) public(s) ; elle fait pire ; elle ignore largement la notion de service public et l’existence de services publics ».

Introduction : Trois chercheurs de l’École polytechnique fédérale de Zurich ont découvert une vulnérabilité majeure dans les processeurs Intel, permettant aux pirates d’accéder à des données sensibles. Cette faille contourne les protections mises en place depuis six ans.

Introduction : Un pirate informatique a mis la main sur une foule de données sensibles appartenant à des caisses de retraite en France. Les informations, comprenant des adresses et des numéros de téléphone, ont été mises en vente sur un marché noir du dark web… Parmi les institutions touchées, on trouve des caisses de retraite en Auvergne, dans le centre de la France, en Aquitaine et en Bretagne.

Introduction : Depuis janvier 2025, la CNIL a infligé pour 104 000 euros d’amendes via sa procédure simplifiée, ciblant en majorité des pratiques abusives de surveillance des salariés au sein des entreprises françaises.

Introduction : À en croire TikTok, Nokia aurait mis au point un smartphone 100% transparent. Mais il n’en est rien.

Introduction : Tout commence par un message anodin : “Coucou maman, j’ai un nouveau numéro. Mon téléphone est cassé, je te contacte depuis celui-ci.” Derrière cette tentative de contact se cache en réalité un escroc. Une fois la confiance installée, le piège se referme rapidement. Le faux enfant explique qu’il est dans une situation urgente, souvent un téléphone à racheter, une amende à payer, un problème administratif. Et il demande un virement, tout de suite.

Introduction : Une vaste campagne de phishing cible actuellement les clients d’Orange. Des escrocs tentent de piéger les abonnés en simulant un incident de facturation qui nécessite un appel d’urgence au service client de l’opérateur. Ce faux service d’assistance guide ensuite la victime dans l’achat d’une carte prépayée…

Introduction : Après l’écran sur le jeu, vous passez au tirage au sort instantané, façon jeu à gratter : vous perdez une première fois, puis une seconde fois et… victoire ! Le lot est pour vous. La suite est un formulaire qui va vous demander des informations sur vous et le règlement des frais de port pour l’envoi de votre lot, d’une valeur de 1,95 €. Vous entrez votre carte bancaire, 3DSecure est lancé… et c’est trop tard. Le piège s’est refermé.

Introduction : La mise à jour de sécurité de mai 2025 pour les smartphones Google Pixel semble avoir introduit un problème inattendu : une consommation de batterie bien plus importante que d’habitude. Plusieurs utilisateurs s’en plaignent, évoquant également des surchauffes inquiétantes. Un scénario qui n’est malheureusement pas rare pour les habitués de la gamme.

Introduction : Si les États démocratiques sont souvent présentés comme plus avancés que les autres sur la question de l’écologie, une étude tend à nuancer le propos. Des chercheurs suisses et britanniques ont publié, le 14 mai dans la revue Plos Climate, des travaux qui soulignent la tendance des pays démocratiques à déplacer leur pollution dans des pays extérieurs. Les universitaires ont compilé des données sur les émissions de gaz à effet de serre (GES), comprenant, entre autres, le dioxyde de carbone, le méthane et le dioxyde de soufre, de 161 pays, de 1990 à 2015.

L’étude avance que les États démocratiques modifient leurs processus de production, pour que les biens très polluants soient fabriqués à l’étranger, plutôt que sur le territoire national, avant d’être importés.

Introduction : The Economist mentionne notamment la Hongrie de Viktor Orban, “pire délinquante de l’Union européenne” avec sa surveillance généralisée, et l’Allemagne, dont la législation punissant les insultes contre les responsables politiques serait trop répressive, et même une “parodie”.

Le magazine n’épargne pas non plus le Royaume-Uni, dont la police restreindrait la liberté d’expression “de manière inquiétante”. Et de citer l’arrestation d’un couple “qui a critiqué l’école primaire de sa fille”.

Pour The Economist, les législations limitant la liberté d’expression, conduisant notamment à la suppression, à la demande des autorités, de certains contenus en ligne, font le jeu des populistes, qui “se nourrissent de l’idée que les gens ne peuvent pas dire ce qu’ils pensent vraiment”. L’hebdomadaire l’assure :

Introduction : Les arnaques aux impôts se multiplient en France. Tandis que l’administration attend la déclaration fiscale des Français, les cybercriminels en profitent pour déployer une foule d’escroqueries. Faux remboursements, SMS menaçants, appels d’agents fictifs… Les pirates, assistés par l’IA, ont une pléthore de tactiques pour piéger les contribuables.

Introduction : Un cybercriminel indique avoir compromis les données de plus d’un tiers des comptes Steam, soit 89 millions de profils. Si la fuite semble bien réelle à ce stade des investigations, l’origine exacte de la cyberattaque reste floue. On fait le point.