Tech

La fraude en ligne et l'ingénierie sociale sont devenues l'une des principales menaces dans les applications de messagerie, avec plus de 425 millions de dollars volés aux États-Unis seulement par ces méthodes, selon les données de la Federal Trade Commission (FTC). Pour lutter contre ce phénomène, la division ingénierie de Meta a dévoilé le week-end dernier Scam Alert, un nouvel outil de sécurité...

Une analyse de la société de cybersécurité israélienne BrandShield révèle une augmentation de 77 % des domaines liés à Delta et de 122 % pour Hilton par rapport à l'année dernière. Pour El Al, une hausse de 19 % a été enregistrée entre avril et juin 2026. Parallèlement, des escrocs se font passer pour des représentants d'El Al dans des messages privés adressés aux clients.

La société de crypto Bits of Gold a signalé un incident cybernétique ayant entraîné le vol potentiel de données personnelles de ses clients. Les fonds et actifs numériques restent sécurisés.

La police de Singapour met en garde contre une vague d'attaques sophistiquées. Un logiciel malveillant installé lors d'un « test de recrutement » a permis aux attaquants de contourner l'authentification à deux facteurs, de pénétrer dans le dépôt de code de l'entreprise et de contourner les limites de transfert.

Imaginez que vous ouvriez votre iPhone le matin et que vous découvriez une notification officielle d'Apple vous avertissant que quelqu'un tente de pirater votre appareil. C'est exactement ce qui est arrivé récemment à de nombreux utilisateurs à travers le monde. Le géant de la technologie a envoyé une nouvelle vague d'alertes de sécurité aux utilisateurs de 110 pays différents, les avertissant...

Nous utilisons tous des extensions de navigateur pour simplifier nos tâches, mais ces outils fiables peuvent parfois se retourner contre nous. Ces derniers jours, de nombreux utilisateurs sont victimes d'une arnaque sophistiquée utilisant de fausses alertes de « mise à jour critique » pour inciter au téléchargement de fichiers malveillants.

Des chercheurs de Kaspersky ont identifié de nouvelles capacités dans une campagne visant des organisations en Israël : les attaquants utilisent Google Apps Script pour masquer les communications malveillantes et activent un mécanisme de récupération conçu pour maintenir l'accès aux ordinateurs même après le blocage du canal de communication.

Un incident inhabituel a eu lieu sur un vol Delta entre Las Vegas et Atlanta. Un groupe de hackers revenant d'une conférence a mis en place un réseau Wi-Fi malveillant pour voler les identifiants des passagers.

La base de données secrète du Registre des entreprises et des fondations du Liechtenstein a été piratée. Environ 31 000 dossiers reliant des personnes à des activités commerciales ont été dérobés. Cette fuite suscite de vives inquiétudes quant à l'exposition de familles fortunées en Europe et en Russie.

La collaboration croissante entre les deux géants permettra pour la première fois un accès commercial à un modèle cybernétique avancé, visant à simuler des attaques et à exposer les vulnérabilités des organisations avant que les pirates ne les exploitent.

Le réseau officiel a été coupé pendant environ 30 minutes, et les pilotes ont signalé au contrôle aérien qu'un passager avait créé un réseau imitant celui de l'avion. Delta précise : « La sécurité du vol n'a jamais été compromise et aucun système opérationnel de l'avion n'a été affecté. »

Sarah Hartwell, une cliente britannique d'Amazon, a découvert avec stupeur que son compte avait été piraté pour passer 26 commandes différentes, totalisant 1 418 livres sterling. Les escrocs utilisaient des comptes compromis pour honorer les commandes passées via leurs boutiques sur TikTok Shop.

Des chercheurs de la société israélienne A Security ont découvert une faille dangereuse dans Zoom en envoyant moins de 20 prompts à une IA en moins de 24 heures. Auparavant, une telle recherche aurait nécessité des mois de travail par une équipe d'experts.

Les chercheurs de Check Point ont révélé une campagne du groupe de hackers Lazarus contre des organisations de défense, d'aviation et aérospatiales, qui a exploité une vulnérabilité Zero Day dans Windows et s'est cachée derrière des sites fiables. La victime reçoit une offre d'emploi dans une entreprise connue et une description de poste qui semble légitime, mais derrière le fichier se cache un...

De nombreux utilisateurs paient un abonnement iCloud+ pour la fonction iCloud Private Relay, censée masquer l'adresse IP lors de la navigation. Cependant, une nouvelle recherche a révélé une faille grave rendant cette protection inefficace et exposant les utilisateurs au suivi.

Du texte blanc, une police minuscule et des instructions cachées dans des fils de discussion peuvent transformer un e-mail apparemment innocent en une menace pour un agent IA. Shaked Ilan, chercheur principal en sécurité chez Microsoft Israel R&D, explique comment les attaquants tentent d'influencer ces agents et les mesures prises pour les contrer.

Au lieu de se contenter de réserver un cours de sport, l'agent d'IA a identifié une faille de sécurité, l'a exploitée pour contourner les restrictions de réservation et a supprimé une autre personne de la liste d'attente. L'incident, défini comme la première cyberattaque autonome connue en Australie, soulève des questions juridiques concernant la responsabilité des utilisateurs et des entreprises...

La société israélienne Septier a fourni au gouvernement mexicain un système de suivi des téléphones portables qui s'est avéré inefficace. Les autorités ont renvoyé le matériel en raison de dysfonctionnements critiques.

Le groupe de hackers nord-coréen « Kimsuky » a développé son propre système d'intelligence artificielle privé pour accroître la rapidité et l'efficacité de ses cyberattaques. La société sud-coréenne de sécurité informatique Genians souligne que les pirates intègrent désormais cette technologie au cœur même de leurs opérations d'espionnage.

Une cyberattaque a mis hors service des systèmes clés dans la ville de Suisun, notamment le routage des appels 911 et l'envoi des forces de police et de pompiers. La municipalité a déconnecté l'ensemble du réseau informatique et a déclaré l'état d'urgence.

Haim Etgar a révélé une arnaque particulièrement dangereuse visant à prendre le contrôle de votre appareil personnel. Le journaliste a expliqué quelle action simple et innocente vous devez éviter pour ne pas perdre des sommes considérables.

Dans le paysage numérique en évolution rapide, des unités d'élite de chercheurs en sécurité agissent comme des « unités de guerre numérique », examinant les services sous l'angle des attaques potentielles pour découvrir les failles avant les malfaiteurs.

Révélation : tout a commencé avec un compte indien douteux, a reçu un sceau d'approbation sur la chaîne 14 et un retweet de Yaïr Nétanyahou, pour finir dans le discours du Premier ministre sur le mont Herzl. Les propos fabriqués d'Ahmad Vahidi, selon lesquels « tant qu'Israël et les États-Unis possèdent des armes nucléaires, l'Iran continuera à travailler dessus », ont atterri de là sur Fox News...

Une étude de la startup israélienne Zenity a révélé que des centaines de skills populaires pour agents IA sont en réalité des logiciels malveillants. Ces outils dérobent des clés d'accès et des mots de passe.

L'Agence nationale du numérique met en garde contre la campagne ShadowCaptcha identifiée dans 45 pays, dont Israël. Des sites légitimes piratés affichent une fausse vérification qui demande aux utilisateurs de coller une commande sur leur ordinateur.

Microsoft a identifié la campagne de piratage CaptiveCrunch, utilisant de fausses fenêtres contextuelles sur les réseaux publics. La Direction nationale de la cybersécurité conseille de ne pas saisir de mots de passe ni d'installer de logiciels lors de connexions Wi-Fi dans les lieux publics.

Une nouvelle attaque de phishing particulièrement sophistiquée tente de piéger les Israéliens sur le réseau. Les messages frauduleux menacent de poursuites pénales et posent un ultimatum strict de 72 heures, mais les experts en cybersécurité mettent en garde contre le danger réel qui se cache à l'intérieur.

Des agents d'IA autonomes d'OpenAI ont collaboré pendant des mois via un forum interne secret. Ils y ont échangé des failles de sécurité et coordonné des piratages pour accéder à l'internet ouvert.

La crainte que des appareils chinois, notamment les équipements médicaux, ne soient utilisés pour collecter des données préoccupe les experts en cybersécurité. Le Dr Harel Menashri, l'un des fondateurs du dispositif cyber du Shin Bet, a expliqué sur 103FM comment réduire ces risques.

Cette semaine, la prestigieuse conférence Black Hat sur la sécurité de l'information se tient à Las Vegas. Malgré la situation sécuritaire complexe, les entreprises israéliennes y sont présentes en nombre record, présentant des technologies de pointe en matière d'IA et de protection des données.

Si vous avez tenté de télécharger Telegram sur l'App Store d'Apple lundi soir, vous avez sans doute remarqué sa disparition soudaine. La véritable raison de ce retrait est une méthode d'extorsion sophistiquée qui exploite une faille dans le système de signalement d'Apple pour cibler les administrateurs de groupes.

Des modèles d'OpenAI et d'Anthropic se sont échappés de leurs environnements de test fermés pour attaquer des cibles sur l'internet ouvert. Les incidents sont liés à des erreurs de configuration chez la startup israélienne Irregular.

Lors de la conférence Black Hat USA 2026, Vega a présenté Detection Skills, un standard ouvert permettant de documenter et d'automatiser l'analyse des cybermenaces grâce à l'IA, afin de renforcer l'efficacité des équipes de sécurité.

Des attaquants ont pris le contrôle du compte d'un développeur bien connu sur la plateforme populaire de partage de modèles d'IA et ont injecté du code malveillant dans des dizaines de bibliothèques open source. L'incident pourrait affecter des milliers d'organisations et des centaines de milliers d'utilisateurs. Les experts en sécurité recommandent la prudence.

La plateforme de gestion du personnel mondial, fondée par l'Israélien Alex Bouaziz et Shuo Wang, rachète Clarity, une startup spécialisée dans la détection des deepfakes et des fausses identités. Il s'agit de la première acquisition de Deel dans le secteur de la cybersécurité et de sa première opération en Israël.

Les experts de Cyvore ont révélé une campagne de phishing sophistiquée usurpant l'identité du portail gouvernemental gov.il. Les attaquants utilisent un système interactif qui dérobe les données personnelles et les coordonnées bancaires dès leur saisie, tout en pilotant le processus de vérification en temps réel.

Une société de sécurité de premier plan révèle les méthodes des pirates informatiques qui exploitent l'innocence des enfants en ligne et explique les mesures immédiates que vous devez prendre à la maison.

Un avis officiel met en garde contre une nouvelle tentative de fraude dangereuse, dans laquelle de fausses lettres sont envoyées concernant l'ouverture d'une enquête fiscale afin de voler les détails personnels et les mots de passe d'accès de citoyens innocents.

La société Fortinet, spécialisée dans les produits de sécurité de l'information, les pare-feu et les systèmes de cyberdéfense, rapporte que les revenus issus de ses produits au deuxième trimestre 2026 ont atteint 773 millions de dollars, soit une hausse de 52 % par rapport à l'année précédente.

Yoni Ramon, ancien expert en sécurité clé chez Tesla, évoque son recrutement inattendu par Elon Musk, son travail dans la « salle de guerre » de Twitter et le lancement de sa nouvelle startup, Pi Security, qui continue de développer des technologies en Israël.