Des chercheurs américains ont révélé une cyberattaque d’un genre inédit, baptisée « Pixnapping », reposant sur le vol de pixels. Cette technique exploite des failles dans le système graphique d'Android et s’avère très efficace sur les modèles les plus récents, dont les Google Pixel et certains Samsung.

Dans un article de blog publié le 8 octobre 2025, Microsoft annonce avoir restreint l'accès au mode Internet Explorer encore disponible sur le navigateur Edge. La faute à une faille zero-day exploitée activement par des hackers pour prendre le contrôle de machines ciblées.

Microsoft a annoncé l’intégration, dans son outil d’analyse Viva Insights, de nouvelles données permettant de mesurer le taux d’utilisation de sa solution d’IA Copilot au sein des équipes. Un nouvel outil pour les managers, qui pourront traquer l’adoption de l’intelligence artificielle au sein de leur entreprise.

Dans une série de tweets et un communiqué publiés le 13 octobre 2025, la société américaine de Défense Anduril Industries dévoile « EagleEye », une famille de systèmes modulaires basés sur l’IA, pensée pour décupler les capacités de planification, de perception et de létalité des soldats.

Le gestionnaire de mots de passe 1Password a présenté, le 8 octobre 2025, une nouvelle fonctionnalité qui permet aux agents IA de s’identifier sans jamais avoir à stocker ni accéder directement aux identifiants de l’utilisateur.

Derrière une série d’attaques informatiques d’ampleur record, les cybercriminels nord-coréens auraient détourné plus de deux milliards de dollars en cryptomonnaies depuis janvier 2025. Une manne qui, selon les experts, contribue au financement du régime de Kim Jong-Un.

Derrière une série d’attaques informatiques d’ampleur record, les cybercriminels nord-coréens auraient détourné plus de deux milliards de dollars en cryptomonnaies depuis janvier 2025. Une manne qui, selon les experts, contribue au financement du régime de Kim Jong-Un.

Apple annonce une augmentation significative des récompenses versées dans le cadre de son programme de bug bounty dédié à la découverte de failles de sécurité. L'entreprise veut encourager les chercheurs en cybersécurité à la prévenir en cas de problème.

La Russie a accusé l'Ukraine d'avoir lancé un drone contre une de ses centrales nucléaires. « Aucun impact sur la sûreté nucléaire et aucun changement des niveaux de radiation sur le site », signale l'AIEA.

Des comptes soupçonnés d’être affiliés au gouvernement chinois auraient tenté d’utiliser ChatGPT pour concevoir des outils de surveillance et de profilage ciblé. Le rapport d’OpenAI, publié le 7 octobre 2025, met en lumière une nouvelle forme d’abus : l’exploitation de l’IA par des régimes autoritaires.

Ou comment ces logiciels à la fois indispensables et mal-aimés se sont faits « sherlockés » par Microsoft.

Sur YouTube, une armée de bots prend systématiquement d'assaut la section commentaires de nombreux médias et créateurs contenu. Ces comptes, aux photos de profils très suggestives, publient leurs commentaires dans les premières minutes qui suivent la publication des vidéos. La chaîne YouTube de Numerama n'est pas épargnée, on a donc décidé de découvrir les menaces cyber qui se cachent derrière ces commentaires parasites.

Peu de sujets suscitent autant d’inquiétude chez les spécialistes en cybersécurité que le « Harvest now, Decrypt later ». Le principe, pourtant, n'a rien de nouveau, mais connaît un regain d'intérêt au fil des avancées dans le domaine de l'informatique quantique. De quoi s'agit-il ? Numerama en a discuté avec deux experts.

L'armée de l'air française aimerait éviter de consommer des missiles MICA pour détruire des drones, car ce sont des armements qui coûtent beaucoup d'argent et qui ne sont pas en très grand nombre. Une autre piste envisagée est l'emploi de roquettes à guidage laser.

OpenAI, la start-up américaine à l'origine de ChatGPT, dénonce sur son site le « harcèlement déguisé en procès » d'Elon Musk. La suite d'une longue série d'échanges virulents entre deux anciens partenaires.

Google déploie une nouvelle fonctionnalité de sécurité basée sur l’IA qui pourrait s’avérer précieuse pour les victimes de ransomware.

Le géant japonais Asahi a déclaré le 29 septembre être victime d'une cyberattaque. La situation dure déjà depuis plusieurs jours et oblige le producteur de bières et boissons à suspendre une partie de ses opérations.

Selon une étude publiée par l'équipe de recherche d'Okta Threat Intelligence, les travailleurs nord-coréens infiltrés dans les organismes occidentaux ont élargi leur champ d'action. Le secteur de la santé est désormais largement touché par le phénomène.

En 2022, le géant français de l'intérim Adecco annonce être victime d'une cyberattaque de grande ampleur. Des millions de données personnelles sont dérobées et servent à mener de vastes campagnes d'escroqueries partout en France. Le verdict du procès des 14 prévenus dans cette affaire a été rendu le 26 septembre 2025.

Zhimin Qian a plaidé coupable le 29 septembre 2025 devant un tribunal britannique pour acquisition et possession de biens criminels. Cette ressortissante chinoise de 47 ans était accusée d’avoir orchestré une fraude en bitcoins représentant plusieurs milliards de livres sterling. Plus de 128 000 victimes auraient été escroquées en Chine entre 2014 et 2017 dans le cadre de ce vaste système.