Menaces

Introduction : Une image spectaculaire, quelques politiques furieux et le mot « trucage » suffisent parfois à déclencher un partage. Avant de cliquer, mieux vaut pourtant enquêter.

Introduction : C’est un phénomène insidieux, mais qui prend de l’ampleur. Depuis quelques mois, les garagistes observent une forte augmentation de traceurs GPS sur les véhicules. Si certains sont directement du fait des propriétaires, qui espèrent sécuriser leur voiture, la grande majorité provient de malfrats, qui utilisent le dispositif pour repérer les habitudes des conducteurs, et faciliter les vols.

Introduction : La Chine interdira les poignées de portes affleurantes dès 2027. Beaucoup de marques sont ainsi concernées et Tesla figure naturellement sur la liste. La marque californienne lance donc une campagne de rappel impliquant près de 3 millions de véhicules.

Introduction : L’IA générative peut-elle devenir un service public ? La Corée du Sud s’apprête à répondre à cette question. Le pays va en effet proposer aux citoyens un accès gratuit à des services d’IA, avec la promesse de tokens illimités. Un moyen pour Séoul d’atteindre la « souveraineté IA » face aux États-Unis et à la Chine.

Introduction : Plus exposée au phishing que les seniors, la Gen Z pousse les entreprises à adopter des solutions d’authentification physiques… Pourtant, le baromètre sur la perception cyber des internautes, publié par cybermalveillance.gouv.fr, révèle un paradoxe surprenant qui remet en cause cette hypothèse. En effet, les 18-34 ans sont plus exposés que les 55-75 ans aux menaces. La génération Z (Gen Z), notamment, navigue dans un réseau sophistiqué d’ingénierie sociale qui cible spécifiquement leurs comportements numériques. Pour les professionnels de la sécurité et les dirigeants d’entreprise, comprendre ce fossé générationnel n’est plus qu’un exercice académique mais un impératif crucial pour assurer la sécurité de l’entreprise moderne.

Introduction : Un individu revendique une compromission massive d’Alaxione et affirme avoir récupéré les données de 6,8 millions de patients ainsi que plus de 10,1 millions de rendez-vous. Selon son récit, l’accès aurait été obtenu après plusieurs incursions dans des environnements de développement, avant l’extraction récente d’une base complète depuis une instance de préproduction. Le pirate assure avoir prévenu Alaxione deux jours avant sa publication et dit avoir également contacté des journalistes. Cette revendication intervient après plusieurs épisodes attribués au même service, dont une base SQL diffusée en janvier 2026 et un fichier CSV de 4 000 entrées évoqué pour mars 2025.

Introduction : Des influenceurs utilisent des lunettes connectées pour filmer des jeunes femmes qu’ils abordent dans la rue. Les vidéos sont ensuite postées sur les réseaux, souvent sans leur consentement. Plusieurs plaintes ont été déposées. .. Sa stratégie est bien rodée. L’influenceur remonte les lunettes sur son front. Il colle un scotch opaque sur sa monture pour cacher le signal lumineux qui s’allume quand il enregistre. “C’est mieux qu’elle ne voit pas qu’elle est filmée. Sinon, le naturel de l’interaction n’est plus pareil.” Cinq autres femmes ont déposé plainte contre lui pour atteinte à la vie privée par captation et diffusion d’images. Il encourt un an de prison et 45 000 euros d’amende.

Introduction : Lorsque vous payez avec une carte bancaire, vous avez sans doute pris l’habitude de composer votre code secret à quatre chiffres ou d’utiliser le paiement sans contact pour les plus petites transactions. Ce geste, bien connu des consommateurs, est sur le point de changer avec l’introduction de la carte bancaire biométrique, de plus en plus répandue au sein des banques françaises.

Introduction : Un faux mail reprenant le logo et les codes de Doctolib circule actuellement. Il propose aux internautes de participer à un sondage pour recevoir un kit médical. Derrière cette offre se cache une campagne de phishing destinée à récupérer leurs données personnelles et à multiplier les tentatives d’arnaque.

Introduction : Nous appellerons cette Intelligence Artificielle DONG, un pseudonyme qui nous permet de ne pas révéler la véritable identité de ce service pirate. DONG se présente comme un service d’intelligence artificielle générative conçu autour de l’anonymat. Aucun compte classique, JavaScript ou renseignement personnel n’est nécessaire. Les requêtes sont exécutées hors ligne, directement sur le matériel de l’opérateur. Un jeton permet de retrouver ses conversations, tandis que les comptes inactifs disparaissent après trois mois. Derrière cette promesse de confidentialité apparaît surtout une absence revendiquée de garde-fous. Lors de tests de ZATAZ, DONG m’a permis notamment de créer un voleur d’informations en HTML (InfoStealer) et de générer des images de nudité extrême sans filtrage apparent.

Introduction : Une petite centrale électrique britannique est restée hors service pendant quatre jours, après une cyberattaque attribuée à des pirates liés à l’Iran.

Introduction : La cyberguerre entre le Maroc et l’Algérie connaît un nouvel épisode. Lundi 24 août, le groupe de pirates informatiques proalgériens Jabaroot a publié sur les réseaux sociaux ce qu’il présente comme la liste de dizaines de milliers de noms d’agents des services de sécurité et de renseignements marocains – dont des espions. Les médias du royaume minimisent l’ampleur de la fuite, mais pour la presse espagnole, les hackeurs continuent de donner des “maux de tête” à Rabat.

Introduction : Des Américains dénoncent l’utilisation des caméras Flock par la police. Des dérives ont notamment été recensées. Pour les opposants, ces outils incarnent la surveillance de masse.

Introduction : Les poignées affleurantes ont longtemps donné un petit air futuriste aux voitures électriques. Elles posent aussi un problème beaucoup moins glamour : en cas d’accident ou de panne électrique, elles peuvent devenir difficiles à trouver ou à actionner. En Chine, neuf constructeurs vont rappeler environ 4,3 millions de véhicules, dont près de 3 millions de Tesla.

Introduction : Nous y avons tous recours. Que ce soit pour stocker des photos, des fichiers partagés ou notre playlist. Le cloud, cet espace de stockage dématérialisé, est pourtant bien réel. Et lucratif aussi… Ce secteur est totalement dominé par les Gafam : à eux seuls, sur le premier trimestre 2026, les trois leaders, AWS (Amazon Web Service), Microsoft Azure et GCP (Google Cloud Platform), contrôlent 63 % de ce marché. Et il est extrêmement lucratif. Il suffit de regarder ce qu’il représente pour Amazon : 57 % des bénéfices opérationnels d’Amazon, soit 45,7 milliards de dollars, proviennent de sa branche stockage et serveurs (AWS) en 2025. Alors que cette même branche ne contribue au chiffre d’affaires du groupe qu’à hauteur de 18 % (128,7 milliards de dollars). C’est dire à quel point cette activité est stratégique pour le groupe de Jeff Bezos.

Introduction : Depuis sa sortie, Qwen 3.8, le dernier modèle d’IA open source d’Alibaba, a rapidement vu fleurir des versions « uncensored » sur Hugging Face, la principale plateforme d’hébergement et de partage de modèles d’IA. Débarrassées de leurs derniers garde-fous, ces variantes circulent librement…. Des communautés entières, hébergées sur Hugging Face, se sont spécialisées dans la republication de ces variantes désinhibées, dans les heures ou les jours suivant la sortie d’un nouveau modèle. Un phénomène qui s’amplifie à mesure que les modèles open-weight gagnent en puissance tout en devenant plus compacts, donc plus faciles à faire tourner sur du matériel grand public, voire à louer à l’heure sur des plateformes cloud.

Introduction : En parallèle, les cybercriminels vont en profiter pour ouvrir une demande de crédit au nom de la victime, directement depuis son application bancaire mobile. Les pirates cherchent en effet à maximiser les gains générés par la prise de contrôle du smartphone. L’argent, prêté par la banque, est ensuite exfiltré par le biais de transactions NFC. Le crédit gonfle artificiellement le solde disponible sur le compte de la victime, ce qui augmente les gains… et les pertes de la cible… Selon Kaspersky, les attaques NFC contre les appareils Android ont bondi de 188 % sur les quatre premiers mois de 2026 par rapport à la même période en 2025, avec plus de 35 600 tentatives.

Introduction : Adopté en un temps record, le Model Context Protocol (MCP) connecte les IA aux données et outils du monde réel. Comment ça marche ?

Introduction : L’AMF met en garde contre une vague d’escroqueries en ligne utilisant de faux articles de presse pour promouvoir une plateforme de trading frauduleuse non autorisée.

Introduction : Les escroqueries fondées sur l’usurpation de l’identité d’un proche auraient progressé de 454,2 % dans le monde au premier semestre 2026 par rapport au semestre précédent, selon Gen. En Europe occidentale, le groupe de cybersécurité dit avoir observé une multiplication proche de cinq. La France figurerait parmi les pays les plus visés, aux côtés des Pays-Bas, de l’Irlande et de l’Allemagne. Le scénario commence souvent par un SMS qui semble venir d’un enfant ou d’un parent. L’expéditeur explique que son téléphone est cassé, qu’il utilise un nouveau numéro et qu’une dépense urgente doit être réglée. La familiarité du rôle, l’émotion et la pression temporelle servent à faire accepter un virement ou à obtenir des données personnelles avant que la victime ne vérifie l’histoire par un autre canal.

Introduction : Branchées au réseau électrique, connectées à Internet et parfois reliées à des systèmes de paiement, les bornes de recharge ont tout intérêt à être correctement sécurisées. Ce n’est manifestement pas toujours le cas : sur 1.000 points d’accès étudiés par Flare, 72 % acceptaient des connexions sans chiffrement.

Introduction : Les lunettes connectées de Meta ont beau se vendre comme des petits pains, elles ne sont pas les bienvenues partout. La police américaine de l’immigration (ICE) vient d’interdire à ses employés de porter leurs propres Meta Ray-Ban au travail, par crainte de voir des informations sensibles enregistrées ou transmises sans contrôle.

Introduction : Trois mois après avoir été prise la main dans le sac avec son projet NameTag, Meta revient à la charge. Cette fois, ses lunettes connectées pourraient attribuer un score à vos amis, et décider qui mérite d’être filmé… Le principe décrit dans le document est assez vertigineux. Un assistant intelligent, embarqué dans les lunettes, analyserait en temps réel les visages des personnes présentes dans le champ de vision. Chacune se verrait attribuer un « score d’intérêt », calculé par l’intelligence artificielle selon des critères que Meta ne détaille pas publiquement. Sur cette base, le système recadrerait automatiquement les vidéos et les photos pour ne conserver que les personnes jugées pertinentes, en floutant les autres.

Introduction : La semaine prochaine, la version gratuite de ChatGPT et la déclinaison Go à 8 euros par mois afficheront de la publicité en France, en Belgique, en Allemagne, en Italie et dans 31 pays européens. Les abonnés Plus, Pro et Enterprise seront épargnés. Le programme, lancé début février, a débuté par les États-Unis puis s’est étendu au Canada, au Royaume-Uni, au Brésil et au Japon.

Introduction : Par l’intermédiaire de l’agence de publicité Piro, Havas a monté de toutes pièces le site d’un faux « think tank » pour le compte d’Israël. Toutes les soi-disant études sont rédigées de manière à influencer les chatbots sur certaines questions concernant notamment Israël ou Gaza. Une autre agence de communication gérée par l’ancien directeur de la campagne numérique de Donald Trump, Clock Tower X, aide Havas à diffuser la propagande israélienne dans les chatbots IA… Le contrat comporte aussi un volet réseaux sociaux dans lequel Clock Tower X s’engage à produire 100 contenus originaux chaque mois, dont au moins 80 % destinés à la Gen Z sur TikTok, Instagram, YouTube et dans des podcasts.

Introduction : Les conséquences de l’usage du smartphone devant les enfants sont sources d’inquiétudes. Des psychologues ont mis en place une échelle d’évaluation des interférences liées aux appareils permettant de mesurer à quels points les pratiques des parents dérangent leurs relations avec leurs enfants.

Introduction : Une carte bancaire expirée ne devrait plus permettre de payer. Pourtant, des chercheurs ont découvert une méthode permettant, dans certaines conditions, de contourner cette limite. L’attaque repose notamment sur une faiblesse du protocole de paiement sans contact…. Le protocole de paiement sans contact EMV (Europay, Mastercard et Visa) ne chiffre pas l’ensemble des données transmis, certaines sont transmises en clair. C’est le cas de la date d’expiration, ce qui permet de la modifier à la volée avec cette technique.

Introduction : Anthropic intègre un filigrane invisible dans tous les textes générés par Claude, qui persiste au copier-coller et suit le standard C2PA pour les métadonnées, déployé mondialement dès le lancement des modèles en Europe à partir du 2 août. Le marquage s’applique partout : site Claude, API, Claude Code et versions hébergées chez Amazon, Google et Microsoft, mais aussi sur les contenus utilisateur confiés au modèle pour relecture ou traduction. Anthropic a signé le code de bonnes pratiques de l’AI Act européen aux côtés de Google, Meta, Microsoft, OpenAI et Synthesia, mais va au-delà du minimum requis en déployant le filigrane globalement plutôt qu’en Europe seule… La marque signale en fait qu’un texte est passé entre les mains de Claude, sans rien dire de qui tenait le stylo au départ. Votre propre prose, confiée au robot pour une simple relecture ou une traduction, ressortira du coup tatouée pareil qu’un texte généré de bout en bout. Anthropic le reconnaît direct. Sur les réseaux, l’accueil est un peu agacé, pas mal d’utilisateurs digérant mal l’idée d’une signature cachée glissée dans leurs documents de travail.

Introduction : tlas change sa batterie tout seul et repart au travail : Boston Dynamics vient de franchir le cap qui transforme un robot impressionnant en remplaçant crédible de l’ouvrier d’usine. Et Hyundai est déjà client.

Introduction : Poches de nicotine, vapotage et tabac chauffé… Les produits sans tabac à base de nicotine sont souvent présentés comme moins risqués pour la santé que la cigarette classique. Ces alternatives, même interdites, renaissent sous diverses formes. Le résultat est toujours identique : la dépendance. … Emballages colorés, arômes sucrés et fruités, le tout soutenu par des campagnes d’influenceurs sur les réseaux sociaux… Les associations anti-tabac dénoncent un marketing agressif qui cible les collégiens et les lycéens. Ces produits accessibles et disponibles ont pourtant tous le même effet : une dépendance, parfois précoce, à la nicotine.