❌

Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Aujourd’hui — 21 mars 2026Securité

Pourquoi générer son mot de passe avec l’IA est une très mauvaise idée

✇Cyberguerre
Par : Lisa Imperatrice
21 mars 2026 à 18:22

Et si votre mot de passe aléatoire « généré par IA » était en réalité plus prévisible que vous ne le pensez ? Derrière des chaînes en apparence complexes, les modèles reproduisent des schémas récurrents et manquent d’un ingrédient clé : le hasard. Résultat, une nouvelle surface d’attaque à grande échelle.

Sur la trace dans les rues de Paris des très intrusifs IMSI-Catchers

✇Cyberguerre
Par : Gabriel Thierry
21 mars 2026 à 15:31

IMSI-Catcher

Ou comment Orange et l'Agence nationale des fréquences (ANFR) ont traqué à partir de la fin de l'été 2022 ces machines sensibles utilisées par des escrocs pour envoyer des SMS de hameçonnage.

FBI Warns Russian Hackers Target Signal, WhatsApp in Mass Phishing Attacks

✇The Hacker News
Par : [email protected] (The Hacker News)
21 mars 2026 à 14:17
Threat actors affiliated with Russian Intelligence Services are conducting phishing campaigns to compromise commercial messaging applications (CMAs) like WhatsApp and Signal to seize control of accounts belonging to individuals with high intelligence value, the U.S. Cybersecurity and Infrastructure Security Agency (CISA) and Federal Bureau of Investigation (FBI) said Friday. "The campaign

Oracle Patches Critical CVE-2026-21992 Enabling Unauthenticated RCE in Identity Manager

✇The Hacker News
Par : [email protected] (The Hacker News)
21 mars 2026 à 11:24
Oracle has released security updates to address a critical security flaw impacting Identity Manager and Web Services Manager that could be exploited to achieve remote code execution. The vulnerability, tracked as CVE-2026-21992, carries a CVSS score of 9.8 out of a maximum of 10.0. "This vulnerability is remotely exploitable without authentication," Oracle said in an advisory. "If successfully

Trivy Supply Chain Attack Triggers Self-Spreading CanisterWorm Across 47 npm Packages

✇The Hacker News
Par : [email protected] (The Hacker News)
21 mars 2026 à 09:25
The threat actors behind the supply chain attack targeting the popular Trivy scanner are suspected to be conducting follow-on attacks that have led to the compromise of a large number of npm packages with a previously undocumented self-propagating worm dubbed CanisterWorm. The name is a reference to the fact that the malware uses an ICP canister, which refers to tamperproof smart contracts on

CISA Flags Apple, Craft CMS, Laravel Bugs in KEV, Orders Patching by April 3, 2026

✇The Hacker News
Par : [email protected] (The Hacker News)
21 mars 2026 à 09:25
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added five security flaws impacting Apple, Craft CMS, and Laravel Livewire to its Known Exploited Vulnerabilities (KEV) catalog, urging federal agencies to patch them by April 3, 2026. The vulnerabilities that have come under exploitation are listed below - CVE-2025-31277 (CVSS score: 8.8) - A vulnerability in Apple

Hier — 20 mars 2026Securité

Trivy Security Scanner GitHub Actions Breached, 75 Tags Hijacked to Steal CI/CD Secrets

✇The Hacker News
Par : [email protected] (The Hacker News)
20 mars 2026 à 18:47
Trivy, a popular open-source vulnerability scanner maintained by Aqua Security, was compromised a second time within the span of a month to deliver malware that stole sensitive CI/CD secrets. The latest incident impacted GitHub Actions "aquasecurity/trivy-action" and "aquasecurity/setup-trivy," which are used to scan Docker container images for vulnerabilities and set up GitHub Actions workflow

Critical Langflow Flaw CVE-2026-33017 Triggers Attacks within 20 Hours of Disclosure

✇The Hacker News
Par : [email protected] (The Hacker News)
20 mars 2026 à 16:15
A critical security flaw impacting Langflow has come under active exploitation within 20 hours of public disclosure, highlighting the speed at which threat actors weaponize newly published vulnerabilities. The security defect, tracked as CVE-2026-33017 (CVSS score: 9.3), is a case of missing authentication combined with code injection that could result in remote code execution. "The POST /api/v1

Un hélicoptère russe Ka-52 neutralisé par un drone FPV à fibre optique (vidéo)

✇Cyberguerre
Par : Amine Baba Aissa
20 mars 2026 à 16:37

Dans l'oblast de Donetsk, un hélicoptère d'attaque russe Ka-52 a été contraint de se poser en urgence par un drone FPV à fibre optique, avant que son équipage ne soit neutralisé au sol. Une séquence publiée par l'armée ukrainienne le 20 mars 2026.

« Signal Support » : on a reçu le message de phishing qui inquiète les autorités européennes

✇Cyberguerre
Par : Amine Baba Aissa
20 mars 2026 à 15:22

Le 20 mars 2026, un journaliste de Numerama a reçu sur son compte Signal un message prétextant émaner du support de la messagerie chiffrée. Une campagne cyber-malveillante dans le viseur des autorités européennes depuis plus d'un mois.

❌
❌