❌

Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Aujourd’hui — 13 février 2026Securité

Apple Pay : Caisse d’Épagne et Banque Populaire passent au réseau CB, l’alternative française à Visa et Mastercard

✇Cyberguerre
Par : Nicolas Lellouche
13 février 2026 à 12:37

Dans une interview aux Échos, le groupe BPCE annonce qu'il compte tout faire pour privilégier le réseau français CB au lieu de VISA et Mastercard, les leaders américains. Dès la fin du mois de février, les paiements Apple Pay des clients Banque Populaire et Caisse d'Épargne transiteront par défaut via le réseau français CB.

« Un agent IA a publié un article à charge contre moi », un développeur raconte la folle histoire qui a failli nuire à sa réputation

✇Cyberguerre
Par : Amine Baba Aissa
13 février 2026 à 12:21

Dans un article de blog publié le 12 février 2026, Scott Shambaugh, mainteneur bénévole de Matplotlib raconte comment un agent IA a tenté de mettre à mal sa réputation en publiant un billet de blog après le refus d'une contribution de code.

Malicious Chrome Extensions Caught Stealing Business Data, Emails, and Browsing History

✇The Hacker News
Par : [email protected] (The Hacker News)
13 février 2026 à 12:25
Cybersecurity researchers have discovered a malicious Google Chrome extension that's designed to steal data associated with Meta Business Suite and Facebook Business Manager. The extension, named CL Suite by @CLMasters (ID: jkphinfhmfkckkcnifhjiplhfoiefffl), is marketed as a way to scrape Meta Business Suite data, remove verification pop-ups, and generate two-factor authentication (2FA) codes.

npm’s Update to Harden Their Supply Chain, and Points to Consider

✇The Hacker News
Par : [email protected] (The Hacker News)
13 février 2026 à 11:45
In December 2025, in response to the Sha1-Hulud incident, npm completed a major authentication overhaul intended to reduce supply-chain attacks. While the overhaul is a solid step forward, the changes don’t make npm projects immune from supply-chain attacks. npm is still susceptible to malware attacks – here’s what you need to know for a safer Node community. Let’s start with the original

Researchers Observe In-the-Wild Exploitation of BeyondTrust CVSS 9.9 Vulnerability

✇The Hacker News
Par : [email protected] (The Hacker News)
13 février 2026 à 09:34
Threat actors have started to exploit a recently disclosed critical security flaw impacting BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) products, according to watchTowr. "Overnight we observed first in-the-wild exploitation of BeyondTrust across our global sensors," Ryan Dewhurst, head of threat intelligence at watchTowr, said in a post on X. "Attackers are abusing

Google Reports State-Backed Hackers Using Gemini AI for Recon and Attack Support

✇The Hacker News
Par : [email protected] (The Hacker News)
12 février 2026 à 18:57
Google on Thursday said it observed the North Korea-linked threat actor known as UNC2970 using its generative artificial intelligence (AI) model Gemini to conduct reconnaissance on its targets, as various hacking groups continue to weaponize the tool for accelerating various phases of the cyber attack life cycle, enabling information operations, and even conducting model extraction attacks. "The

Lazarus Campaign Plants Malicious Packages in npm and PyPI Ecosystems

✇The Hacker News
Par : [email protected] (The Hacker News)
12 février 2026 à 17:55
Cybersecurity researchers have discovered a fresh set of malicious packages across npm and the Python Package Index (PyPI) repository linked to a fake recruitment-themed campaign orchestrated by the North Korea-linked Lazarus Group. The coordinated campaign has been codenamed graphalgo in reference to the first package published in the npm registry. It's assessed to be active since May 2025. "

Hier — 12 février 2026Securité

Oubliée puis piratée, cet extension Outlook s’est transformée en outil de vol de mots de passe

✇Cyberguerre
Par : Amine Baba Aissa
12 février 2026 à 15:46

Un outil de planification abandonné par son concepteur a permis de voler des milliers d'identifiants de comptes Outlook. Voici ce que révèle le dernier papier des chercheurs en cybersécurité de Koi, mis en ligne le 11 février 2026.

❌
❌