Trois actualités à retenir cette semaine dans le cyberespace : le fabricant de portefeuilles Bitcoin Coinkite reconnaît l'ampleur d'un piratage massif dû à un bug vieux de 2021, OpenAI reconstitue comment ses agents autonomes ont créé leur propre forum secret avant de pirater Hugging Face et l'Armurerie Lavaux devient la dernière victime en date d'une série de fuites visant les tireurs français.

L'armurier français vient d'informer ses clients d'une cyberattaque ayant exposé les données liées à leurs commandes.

Des chercheurs de Bitdefender ont mis au jour une campagne de malware distribuée via Discord et des forums de jeu, déguisée en version « indétectable » du script executor Xeno pour Roblox.

Les autorités suisses ont récemment créé une cellule spéciale pour enquêter sur une vague de braquages dans toute la Confédération helvétique. D’après la presse locale, ces casses seraient l’œuvre de jeunes adultes et de mineurs recrutés sur les réseaux sociaux par des gangs criminels installés en France.

© PHOTO FABRICE COFFRINI/AFP

Un logiciel malveillant actif se propage à grande vitesse à travers le registre npm en infectant automatiquement les packages les plus téléchargés du web.

Depuis le 31 juillet, l'alerte rouge est lancée chez les utilisateurs de Coldcard. Ce portefeuille matériel dédié au Bitcoin est visé par des piratages massifs, la faute à un bug de compilation resté invisible depuis 2021.

Dans un mail ayant pour objet « Évolution du cadre légal du démarchage téléphonique au 11 août 2026 », Bloctel, le service gouvernemental contre le démarchage téléphonique, communique à ses utilisateurs sa date de sa fermeture. Voilà ce qu'il faut savoir pour ne plus être embêtés par les démarcheurs (et les arnaques).

Google Threat Intelligence Group a lancé une nouvelle nomenclature pour ses groupes de hackers, remplaçant les identifiants historiques de Mandiant et du Threat Analysis Group par des cryptonymes en deux mots.

Un réseau de 39 groupes Facebook usurpant l'identité des plus grandes compagnies aériennes européennes cible les passagers de vols annulés en quête d'un remboursement. Un chercheur a infiltré l'un d'eux pour en comprendre le mode opératoire.

Les réseaux criminels en Asie du Sud-Est créent des clones des personnalités politiques pour convaincre leurs victimes de donner de l’argent. Une tendance redoutable laissant les autorités de régulation inquiètes et dépassées.

© Photo CHRIS JUNG/NurPhoto/AFP

Un pirate revendique le vol d'une base de données du Rassemblement National contenant, selon lui, les informations de plus d'un millier d'élus et candidats. Le parti, lui, ne reconnaît que la compromission d'un compte isolé.

Le quotidien kényan “Daily Nation” raconte comment des femmes sont désormais engagées parmi les “goons”, voyous payés par des hommes politiques pour semer le chaos dans les rassemblements de leurs opposants.

© PHOTO LUIS TATO/AFP

Le 9 juillet, le Parlement français a adopté un projet de loi sur la justice criminelle, ouvrant la voie à l’exploitation des bases de données génétiques dites “récréative”. “The Wall Street Journal” fait le récit d’une affaire criminelle résolue par la police française grâce aux bases de données de sociétés privées à l’étranger. Cette pratique, aux frontières de la légalité à l’époque, inquiète les associations de défense de la vie privée et demeure critiquée par les parlementaires de gauche.

© PHOTO CHRISTOPH SOEDER/DPA/AFP/GETTY IMAGES

Entrée en vigueur le 1er juillet, la taxe européenne sur les petits colis a ouvert un boulevard aux cybercriminels, qui misent sur la confusion des consommateurs pour multiplier les arnaques.

Un logiciel malveillant inédit, baptisé ClickLock, bloque littéralement l'écran des utilisateurs de macOS jusqu'à ce qu'ils tapent leur mot de passe.

Espionnage militaire, diplomatique, judiciaire : dans une déclaration conjointe avec l'Union européenne, Paris attribue formellement à une unité du FSB une vaste campagne de piratage visant ses intérêts stratégiques depuis plus d'une décennie.

Depuis la nuit du 13 juillet, des dizaines d'internautes reçoivent un mail se faisant passer pour le programme de fidélité Delta Sky Club, réclamant 189 euros. Le message affiche leur nom, leur mail et surtout leur véritable IBAN, ce qui a immédiatement fait grimper l'inquiétude sur les forums d'entraide contre les arnaques.

Un groupe cybercriminel a scanné et piégé plus d'un million de sites WordPress et Joomla à l'aide de failles publiques, avant d'oublier de fermer l'accès à son propre serveur de travail, dévoilant tout son mode opératoire aux chercheurs.

Mercredi 8 juillet, un soignant en soins palliatifs a été reconnu coupable du meurtre de quinze de ses patients à domicile. Mais d’après la “Deutsche Welle”, il pourrait avoir commis 76 autres assassinats, ce qui ferait de lui le pire tueur en série de l’histoire allemande récente.

© PHOTO TOBIAS SCHWARZ/AFP

Trois semaines après l'ouverture des précommandes, les faux sites, fausses bêtas et faux tokens crypto se multiplient autour de GTA 6. Kaspersky documente une vague d'arnaques taillée sur mesure pour piéger les fans les plus impatients.