Un cabinet américain a imposé à ses employés un seul et unique mot de passe pour l'ensemble du système d'information. Retour sur une décision aussi ancienne qu'un plateau de bureau, et sur ce qu'elle nous apprend en 2026.
il y a 12 h 8 0
Entrée en vigueur le 1er juillet 2026, la nouvelle taxe européenne sur les colis à faible valeur crée exactement le brouillard dont vivent les campagnes de phishing "colis retenu". Numerama documente une vague déjà installée.
il y a 13 h 15 0
Pas d'exploit, pas de 0-day : le vol massif de données chez Qantas est parti d'un coup de fil au centre d'appel externalisé. Anatomie d'une compromission "vishing" à l'ancienne, et pourquoi ça reste le maillon faible en 2026.
il y a 13 h 16 0
Le "serial tormentor" de Microsoft, connu pour ses 0-days spectaculaires, a lâché LegacyHive. Verdict des chercheurs : utile en post-compromission, loin de la vulnérabilité dévastatrice promise.
il y a 13 h 12 0
La CISA ajoute trois vulnérabilités SharePoint à son catalogue KEV - exploitation confirmée dans la nature. Deux autres failles critiques restent sur la table. Ce qu'il faut patcher, et vite.
il y a 13 h 15 0
Fairlife, filiale laitière de Coca-Cola, a stoppé la production dans plusieurs usines américaines après une attaque par ransomware. Détail des faits, impact, et ce que ça dit du niveau de préparation du secteur agroalimentaire.
il y a 13 h 9 0
