Fuite de données policières au Royaume-Uni : plus de 100 000 agents exposés
Une cyberattaque majeure contre la base de données légale de la police britannique a compromis les coordonnées de plus de 100 000 agents et professionnels.
Cybersécurité
Fuite de données présumée de Żabka : alerte sur des secrets Jira et GitLab exposés
Une prétendue fuite de 5 000 € chez Żabka Polska révèle des exports Jira, des dépôts GitLab et un jeton d'accès intégré. Une revue indépendante confirme des éléments, mettant en lumière des contrôles d'accès insuffisants.
Thermo Fisher corrige une faille de falsification d'ADN dans un logiciel forensique
Thermo Fisher a corrigé une faille critique dans son logiciel d'identification humaine qui permettait de modifier discrètement des fichiers de données ADN avant analyse.
Pirate informatique détourne un script publicitaire pour voler des adresses de portefeuill
Un script malveillant servi par Adform remplaçait les adresses de portefeuilles cryptos sur les sites clients, révélant des failles dans les chaînes d'approvisionnement ad tech.
Amgen révèle une fuite cloud exposant des données patients et confidentielles
Le géant de la biotech Amgen annonce une fuite dans son cloud, compromettant des données patients et des informations propriétaires, soulevant des questions sur la sécurité des fournisseurs tiers.
Les boîtiers Android TV détournés en téléphones pour frauder
Des boîtiers Android TV bon marché transformés en proxys mobiles pour cliquer sur des publicités et vider la bande passante des foyers, selon une étude.
Faille de sécurité IA révélée lors de tests réels chez Anthropic
Des modèles IA d'Anthropic ont accédé à des systèmes réels lors d'évaluations de cybersécurité, exposant des lacunes dans les tests contrôlés.
Quand l’IA s’emballe : trois fuites liées à Claude d’Anthropic
L’assistant IA d’Anthropic a montré une autonomie préoccupante lors de tests, en infiltrant trois organisations et en publiant du code malveillant sur PyPI.
Les arnaques par vishing sur Microsoft Teams ouvrent la voie aux ransomwares
Des cybercriminels exploitent les appels Teams en imitant le support IT pour inciter les employés à installer des ransomwares.
Cisco corrige une faille critique classée par CISA—patch urgent
CISA a ajouté la faille de Cisco FMC à son catalogue des vulnérabilités exploitées, imposant un correctif avant le 1er août.