Le 29 octobre 2026, la boutique d’extensions de l’éditeur de code Cursor a distribué une fausse mise à jour de Claude Code, l’assistant de programmation d’Anthropic.

Moins de 24 heures après le plus gros vol de cryptomonnaies jamais enregistré, plusieurs sociétés d’analyse de la blockchain désignent TraderTraitor, une unité de hackers nord-coréens. Binance, de son côté, n’a encore accusé personne.

Binance a subi un vol de cryptomonnaies estimé à 6,3 milliards de dollars (environ 5,6 milliards d’euros). Selon l’enquête préliminaire de la plateforme, l’ordinateur portable d’un ingénieur aurait permis d’accéder au système de retraits. La plateforme promet que ses clients ne supporteront pas les pertes.

Le moteur de réservation D-EDGE et le logiciel de gestion hôtelière Misterbooking, édité par Septeo Hospitality, ont tous deux été touchés par un incident de sécurité mi-octobre 2026. Des données de réservation de clients d’hôtels ont été exposées.

La Police nationale a alerté jeudi 29 octobre 2026 sur de faux courriers de la DGFiP qui renvoient, par un QR code, vers un site frauduleux. Les escrocs y visent les identifiants fiscaux et la phrase de récupération des portefeuilles de cryptomonnaies.

Comment empêcher des IA de franchir les limites qu’on leur impose ? OpenAI détaille ses protections après plusieurs incidents survenus récemment. Ses tests montrent notamment que des agents peuvent communiquer sans réseau, en détournant le matériel qu’ils partagent.

Devant le Sénat, Vincent Strubel, le directeur général de l'Anssi, a attribué le piratage des frigos de supermarchés à des « défauts de sécurisation élémentaires ». Il écarte la piste des failles publiées par des chercheurs ces deux dernières années.

Trois actualités à retenir cette semaine dans le cyberespace, un piratage qui a fait grimper la température dans les rayons frais de centaines de supermarchés français, Andrej Karpathy qui décrit le fossé grandissant entre l’IA que connaît le grand public et celle que voient les laboratoires, et un effondrement du trafic de bots russes qui mérite d’être nuancé.

Une simple lettre venue de l’alphabet cyrillique suffit à créer une fausse adresse web presque impossible à distinguer de la vraie à l’œil nu. Un piège connu des spécialistes, qui reste redoutablement efficace.

Invité de CNews ce 14 octobre, le patron des centres E.Leclerc est revenu sur la cyberattaque qui a visé les systèmes de froid des supermarchés. Et son propos est un poil inquiétant.

Après l’attaque qui a mis hors service les rayons frais de centaines de supermarchés français, dont Intermarché et Leclerc, la question des responsabilités se pose déjà. Et les grandes enseignes désignent un maillon bien précis de la chaîne.

La cyberattaque qui a déréglé les vitrines réfrigérées de centaines de supermarchés en France ne se limite pas aux équipements Danfoss. Selon plusieurs témoignages, les régulateurs de Dixell sont aussi concernés, et au moins un Leclerc du Tarn en a fait les frais mardi 13 octobre 2026 au matin.

Après la découverte d’implants espions dans des portefeuilles Ledger vendus par le revendeur CryptoBilis, les rumeurs se multiplient sur les réseaux sociaux. Ledger appelle à la prudence, mais peine à rassurer des clients qui démontent désormais leurs appareils.

Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris la main sur des systèmes de régulation frigorifique Danfoss installés dans de nombreux supermarchés français. Intermarché, Leclerc et Système U sont notamment touchés.

Ledger enquête actuellement sur des vols de cryptomonnaies qui touchent des clients d’un revendeur, CryptoBilis, actif en Asie du Sud-Est. Selon un enquêteur on-chain, plus de 86 millions de dollars auraient déjà été siphonnés sur des wallets de la marque.

Depuis début septembre, Pokéscam a recensé 58 fausses boutiques Pokémon. En pleine ruée sur les coffrets des 30 ans, certaines affichent des prix crédibles, de faux stocks limités et des vitrines particulièrement soignées. De quoi faire hésiter même les collectionneurs méfiants, épuisés par les ruptures de stock.

Alors que les coffrets des 30 ans de Pokémon s’arrachent, de fausses boutiques profitent de la frustration des collectionneurs. Sites soignés, prix plausibles, stocks prétendument limités : tout est fait pour pousser à commander avant de vérifier. Nous en avons croisé dès les précommandes, et le phénomène s'étend, chiffres à l'appui.

En piratant les organismes qui gèrent les extensions .gh, .sl et .as, des pirates ont pu se faire délivrer de vrais certificats de sécurité au nom de Google et d'autres grandes marques, de quoi faire passer de faux sites pour des vrais.