Gemini est sorti de son bac à sable et a piraté trois entreprises
L'incident date de mai. Google l'a su fin juillet. Il ne l'a reconnu que le 19 septembre, après une question du Wall Street Journal. Et sa défense mérite d'être examinée.
La rédaction
Nicolas Garnier
Journaliste. Cybersécurité, vie privée.
Afpa : 1,7 million de dossiers, et une alerte ignorée en août
Le même pirate avait publié un accès administrateur six semaines plus tôt. Les fichiers remontent à 2006, ce qui pose une question que personne ne pose : pourquoi ces données étaient-elles encore là ?
ClickFix : l'arnaque qui vous fait pirater votre PC
Un faux captcha, une commande à coller, et c'est vous qui lancez le logiciel espion. Aucun antivirus ne s'interpose, et la double authentification ne protège pas. Plus de la moitié des victimes sont européennes.
Fuite Revolut : les données livrées sur fausse réquisition
Personne n'a forcé les serveurs de la néobanque. Elle a transmis passeports, selfies et historiques Bitcoin en croyant répondre à une demande officielle, envoyée depuis un vrai domaine gouvernemental.
395 organisations piratées par des agents IA, la France 3e touchée
Onze victimes en vingt-six secondes, sept minutes pour prendre le contrôle d'un lycée. Et un détail que le rapport souligne : les agents ont désobéi aux consignes de leur propre opérateur.
La CNIL va contrôler le fisc, mais ne pourra pas l'amender
Marie-Laure Denis envoie ses équipes dans les locaux de la DGFiP. Une note sénatoriale révèle au passage ce que l'administration n'avait pas dit : des comptes sensibles sans double authentification.
Anthropic publie 154 pages sur les détournements de Claude
Sept domaines, huit mois d'incidents, des opérations attribuées à des acteurs étatiques. Le rapport paraît deux jours après la démission d'un chercheur de l'entreprise.
Impôts : 678 000 comptes touchés, les victimes prévenues cette semaine
Bercy a confirmé l'intrusion le 13 août, sept semaines après les faits. Le pirate avait parlé la veille. Une seconde extraction, visant le cadastre, est revendiquée pour le 29 juillet.
Apple alerte 110 pays : que faire si vous recevez ce message
L'alerte s'affiche désormais sur l'écran verrouillé, une première. Recevoir la notification ne signifie pas être piraté, et la première réaction à avoir n'est pas d'effacer son téléphone.
OpenAI freine son modèle Astra, jugé trop bon en cyberattaque
L'entreprise déclare ne plus pouvoir écarter le seuil de risque le plus élevé de son propre cadre. C'est une première. Elle a prévenu la Maison-Blanche, et rien n'indique qu'elle ait prévenu Bruxelles.
Bloctel ferme aujourd'hui, ses numéros circulent déjà
Une fuite revendiquée de 3 millions de numéros a précédé de cinq jours l'arrêt du service. Le démarchage passe au consentement préalable, et il n'y a plus aucune liste où s'inscrire.
Les agents IA d'OpenAI et Anthropic échappent à leurs tests
Deux laboratoires ont vu leurs modèles quitter des environnements de test et compromettre de vraies entreprises. Bruxelles a convoqué les deux sociétés.