Derrière une série d’attaques informatiques d’ampleur record, les cybercriminels nord-coréens auraient détourné plus de deux milliards de dollars en cryptomonnaies depuis janvier 2025. Une manne qui, selon les experts, contribue au financement du régime de Kim Jong-Un.

Derrière une série d’attaques informatiques d’ampleur record, les cybercriminels nord-coréens auraient détourné plus de deux milliards de dollars en cryptomonnaies depuis janvier 2025. Une manne qui, selon les experts, contribue au financement du régime de Kim Jong-Un.

Apple annonce une augmentation significative des récompenses versées dans le cadre de son programme de bug bounty dédié à la découverte de failles de sécurité. L'entreprise veut encourager les chercheurs en cybersécurité à la prévenir en cas de problème.

Des comptes soupçonnés d’être affiliés au gouvernement chinois auraient tenté d’utiliser ChatGPT pour concevoir des outils de surveillance et de profilage ciblé. Le rapport d’OpenAI, publié le 7 octobre 2025, met en lumière une nouvelle forme d’abus : l’exploitation de l’IA par des régimes autoritaires.

Ou comment ces logiciels à la fois indispensables et mal-aimés se sont faits « sherlockés » par Microsoft.

Sur YouTube, une armée de bots prend systématiquement d'assaut la section commentaires de nombreux médias et créateurs contenu. Ces comptes, aux photos de profils très suggestives, publient leurs commentaires dans les premières minutes qui suivent la publication des vidéos. La chaîne YouTube de Numerama n'est pas épargnée, on a donc décidé de découvrir les menaces cyber qui se cachent derrière ces commentaires parasites.

Peu de sujets suscitent autant d’inquiétude chez les spécialistes en cybersécurité que le « Harvest now, Decrypt later ». Le principe, pourtant, n'a rien de nouveau, mais connaît un regain d'intérêt au fil des avancées dans le domaine de l'informatique quantique. De quoi s'agit-il ? Numerama en a discuté avec deux experts.

OpenAI, la start-up américaine à l'origine de ChatGPT, dénonce sur son site le « harcèlement déguisé en procès » d'Elon Musk. La suite d'une longue série d'échanges virulents entre deux anciens partenaires.

Google déploie une nouvelle fonctionnalité de sécurité basée sur l’IA qui pourrait s’avérer précieuse pour les victimes de ransomware.

Le géant japonais Asahi a déclaré le 29 septembre être victime d'une cyberattaque. La situation dure déjà depuis plusieurs jours et oblige le producteur de bières et boissons à suspendre une partie de ses opérations.

Selon une étude publiée par l'équipe de recherche d'Okta Threat Intelligence, les travailleurs nord-coréens infiltrés dans les organismes occidentaux ont élargi leur champ d'action. Le secteur de la santé est désormais largement touché par le phénomène.

En 2022, le géant français de l'intérim Adecco annonce être victime d'une cyberattaque de grande ampleur. Des millions de données personnelles sont dérobées et servent à mener de vastes campagnes d'escroqueries partout en France. Le verdict du procès des 14 prévenus dans cette affaire a été rendu le 26 septembre 2025.

Zhimin Qian a plaidé coupable le 29 septembre 2025 devant un tribunal britannique pour acquisition et possession de biens criminels. Cette ressortissante chinoise de 47 ans était accusée d’avoir orchestré une fraude en bitcoins représentant plusieurs milliards de livres sterling. Plus de 128 000 victimes auraient été escroquées en Chine entre 2014 et 2017 dans le cadre de ce vaste système.

C’est un phénomène qui inquiète de nombreuses autorités européennes : la Russie mènerait aujourd’hui, sur les réseaux sociaux, des campagnes de recrutement de jeunes espions à bas coût. La présentation devant le juge, le 25 septembre 2025, de deux adolescents néerlandais soupçonnés d'avoir mené une opération d'espionnage contre Europol à La Haye, vient alimenter les craintes européennes.

À partir du 9 octobre 2025, les banques situées dans la zone euro ont l'obligation de proposer l'envoi de virements instantanés. De quoi mettre fin aux virements trop lents et proposer un service fonctionnel 365 jours sur 365.

Tim Berners-Lee, considéré comme le père du Web, s’est livré dans une interview au Guardian le 28 septembre 2025. S’il a choisi de rendre le Web gratuit afin que celui-ci soit accessible à tous, il exprime aujourd’hui certains regrets.

Dans un rapport publié le 24 septembre 2025, deux chercheurs d’ESET mettent en lumière le partage de techniques et de renseignements entre les différents groupes qui composent l’écosystème cybercriminel nord-coréen. Un secteur qui, depuis maintenant plusieurs années, permet au régime de Pyongyang de sécuriser son financement tout en contournant les sanctions internationales.

Dans une étude parue le 24 septembre 2025, Mandiant, l’entité d’analyse des menaces cyber chez Google, revient en détail sur sa traque contre BRICKSTORM. Selon les équipes de recherche de la société, ce logiciel malveillant aurait permis à des cyberespions chinois d’infiltrer des entreprises américaines du secteur technologique, ainsi que des acteurs du système judiciaire, parfois pendant plus d’un an sans être détectés.

Après l’avoir critiqué publiquement à plusieurs reprises, Apple est allé plus loin le 24 septembre 2025 en réclamant l’abrogation du Digital Markets Act (DMA), le règlement européen destiné à limiter la domination des géants du numérique. L’Union européenne a répliqué sans détour : Bruxelles n’a « aucune intention » de céder.

Ce mercredi 24 septembre 2025, Donald Trump inaugurait, dans l’aile ouest de la Maison Blanche, une galerie de portraits en noir et blanc de tous les présidents américains. Un personnage manque cependant à l'appel : son prédécesseur Joe Biden, dont le portrait a été remplacé par la photo d'un stylo automatique. L'« autopen » devenu, depuis le second mandat de Donald Trump, une des obsessions de la sphère pro-Trump.