Le groupe Basic-Fit a annoncé ce 13 avril 2026 avoir subi une intrusion dans son système de gestion des visites. Parmi les données dérobées figurent des coordonnées bancaires : voici ce que cela implique concrètement.

Le 13 avril 2026, le ministère de l'Économie a rendu public un rapport de l'ACPR, le gendarme français des banques et assurances, et de Tracfin, le service de renseignement financier de Bercy. Dans le viseur : une catégorie d'outils bancaires encore peu connue du grand public, les IBAN virtuels.

Le piratage de Basic-Fit affecte près d'un million de clients, dont des Français ! Cette fuite de données contient des données personnelles et bancaires !

Le post Piratage Basic-Fit : les données bancaires d’un million de membres volées ! a été publié sur IT-Connect.

Les chercheurs Proofpoint publient aujourd’hui une nouvelle étude sur une technique de post-exploitation particulièrement insidieuse et largement sous-estimée : l’abus des règles de boîte mail dans Microsoft 365.   Tribune – Les cybercriminels exploitent de plus en plus les règles de boîte aux lettres Microsoft 365 comme mécanisme de persistance furtif après avoir pris le contrôle […]

Selon un nouveau rapport de Kaspersky sur les tendances actuelles des cybermenaces financières, plus d’un million de comptes bancaires en ligne ont été compromis par des logiciels voleurs d’informations (infostealers) l’année dernière, les cybermenaces financières s’orientant désormais vers le vol d’identifiants et la réutilisation des données. Les attaquants délaissent les malwares bancaires traditionnels pour PC […]

Présenté comme un modèle d’IA capable de découvrir des milliers de failles critiques inédites, Mythos d’Anthropic a suscité un véritable emballement après sa fuite. Mais derrière les annonces spectaculaires, la réalité apparaît bien plus nuancée : comme le souligne Tom's Hardware, ces performances reposent en grande partie sur des extrapolations à partir de données limitées.

Le studio Rockstar, développeur de GTA 6, a confirmé avoir été piraté par un tiers après qu’un groupe de hackers a formulé une demande de rançon.

Des pirates sont parvenus à avoir accès à l'API du projet CPUID, ce qui leur a permis de distribuer des versions infectées de CPU-Z et HWMonitor.

Le post Les outils CPU-Z et HWMonitor piégés par un malware ! a été publié sur IT-Connect.

Merci à vous de suivre le flux Rss de www.sospc.name.

Vous le savez, la taille de la mémoire vive est essentielle au bon fonctionnement de votre ordinateur.

Elle a de tout temps était importante, mais de nos jours encore plus vu les récentes versions de Windows 10 et 11 très gourmandes, sans parler des éditeurs de logiciels qui se font plaisir !

Sauf que chaque carte mère en fonction de sa conception et de son BIOS ne peut gérer qu'une quantité maximale précise.

Si vous tentez de dépasser cette capacité, soit le PC ne démarrera pas, soit une partie de cette mémoire ne sera pas utilisable.

Je vous ai récemment proposé un tutoriel qui n'était pas applicable à partir de Windows 11 25H2.

Oui, à partir de cette version, la commande WMIC a été tout bonnement supprimée par Microsoft.

J'ai trouvé une solution qui semble fonctionner.

Cet article Connaître la capacité maximale de mémoire supportée par votre PC sous Windows 11 25H2 est apparu en premier sur votre site préféré www.sospc.name

Merci à vous de suivre le flux Rss de www.sospc.name.

Glow est un logiciel qui affiche les caractéristiques matérielles et logicielles de votre ordinateur.

Je vous ai proposé la version 26.5 mi mars.

Une nouvelle, la 26.6, a été publiée le 7 avril 2026.

J'ai comme d'habitude ajusté la traduction française.

Cet article Glow, traduit par SOSPC est dispo en version 26.6 est apparu en premier sur votre site préféré www.sospc.name

Plutôt que d'attaquer une cible frontalement, certains groupes de hackers optent pour une approche redoutable : contaminer les sites que la victime va visiter. Une technique discrète, patiente et efficace contre les cibles les plus protégées, et qui pourrait prendre un relief nouveau à l'heure des agents IA.

Dans un article publié le 10 avril 2026 sur le site américain Ars Technica, un père de famille raconte comment le piratage du compte Discord de sa fille a mis en lumière les failles structurelles de l’application de messagerie.

Le 11 avril 2026, OpenAI a déployé une mise à jour obligatoire de ses applications macOS, après la découverte d’une faille dans la bibliothèque Axios, compromise fin mars. L’entreprise assure n’avoir constaté aucune intrusion, mais agit par précaution.

Merci à vous de suivre le flux Rss de www.sospc.name.

Il est dommage de constater que de nombreux utilisateurs laissent dans les placards des ordinateurs pas si vieux que cela. C'est ce que je vous disais en substance dans l'article précédent. Et, comme promis, voici la seconde partie qui aborde le choix des composants que j'ai utilisés. 😉 *** Présentation de la bestiole   Il […]

Cet article Redonner une seconde vie à un vieux PC portable : un cas concret (partie 2) est apparu en premier sur votre site préféré www.sospc.name

A flaw in the EngageLab SDK exposed 50 million Android users, allowing malicious apps to exploit trusted permissions and access sensitive data.

The post Microsoft: Third-Party Android Vulnerability Leaves Over 50M Users Exposed appeared first on TechRepublic.

Quelques jours après le coup d’éclat d’Anthropic, OpenAI sort de l’ombre avec un outil de cybersécurité réservé à une poignée de partenaires. Puissance assumée et accès verrouillé.

OpenAI prépare un service de cybersécurité avancé, accessible uniquement sur invitation, destiné à renforcer la détection et la correction de failles critiques. Anthropic a récemment annoncé l’arrivée de Mythos. C’est un système capable, selon l’entreprise, de révéler des vulnérabilités invisibles depuis des décennies. OpenAI contre-attaque donc avec une alternative plus discrète et transforme un programme existant en produit. Et bien sûr, avec l’ambition de s’imposer comme un acteur clé de la cybersécurité nouvelle génération.

OpenAI riposte vite face à l’effet Mythos d’Anthropic

Le timing ne laisse guère de place au doute. Quelques jours après l’annonce de Mythos par Anthropic, OpenAI dévoile son propre projet avec la même promesse. Des capacités de cybersécurité hors norme, mais sous contrôle.

D’après les informations d’Axios, il ne s’agira pas d’un nouveau modèle à proprement parler, mais d’un service distinct, pensé comme une offre dédiée. Cela signifie qu’OpenAI cherche à améliorer ces modèles et structurer une activité de cybersécurité. Le produit serait totalement indépendant de ses autres projets en cours, notamment de Spud.

Anthropic a imposé le tempo médiatique avec Mythos. OpenAI entend alors rappeler qu’elle dispose déjà d’outils comparables, sinon supérieurs.

Big update: OpenAI developed it's own ChatGPT-"Mythos" and will also not roll it out publicly, via Axios

OpenAI is planning a limited, staggered rollout of a new model with advanced cybersecurity capabilities, mirroring Anthropic's restricted release of its Mythos Preview to a… pic.twitter.com/JJQfzuE7HJ

— Chubby♨️ (@kimmonismus) April 9, 2026

En réalité, OpenAI ne part pas de zéro. L’entreprise pilote depuis plusieurs mois un programme confidentiel baptisé “Trusted Access for Cyber”. Ce dispositif permet à certaines organisations d’accéder à des modèles plus permissifs et plus performants. Et cela dans des contextes de cybersécurité. Il est réservé sur invitation.

OpenAI veut accélérer les actions défensives, surtout l’identification et la correction de failles. Ce cadre contrôlé répond à une problématique centrale du secteur. Comment exploiter des IA puissantes sans ouvrir la porte à des usages malveillants ?

Jusqu’ici, OpenAI n’avait pas vraiment mis en avant cette initiative. L’entreprise est restée discrète, alors qu’Anthropic a proposé Mythos. Ce nouveau service pourrait donc servir de vitrine.

Entre innovation technologique et stratégie d’image

Anthropic affirme que Mythos a permis d’identifier des vulnérabilités restées invisibles pendant près de trente ans. Cette déclaration spectaculaire a contribué à l’attention médiatique autour du projet.

Introducing Project Glasswing: an urgent initiative to help secure the world’s most critical software.

It’s powered by our newest frontier model, Claude Mythos Preview, which can find software vulnerabilities better than all but the most skilled humans.https://t.co/NQ7IfEtYk7

— Anthropic (@AnthropicAI) April 7, 2026

Mais dans la communauté cybersécurité, certains chercheurs déclarent avoir reproduit des résultats similaires avec d’autres modèles d’IA. Et cela, sans nécessiter un système aussi exclusif. Cela relativise donc la portée des annonces, et rappelle que les performances réelles restent difficiles à évaluer.

OpenAI devra donc faire ses preuves. Si son nouvel outil se contente d’égaler les capacités existantes, l’impact sera limité. En revanche, s’il démontre une réelle avance (en précision, en rapidité ou en automatisation) il pourrait redéfinir certains standards du secteur.

Par ailleurs, je trouve que cette séquence révèle aussi une bataille de communication. OpenAI est souvent perçue comme leader sur les modèles généralistes. Ainsi, elle ne peut pas se permettre de laisser Anthropic s’imposer comme référence en cybersécurité.

D’autant qu’OpenAI ambitionne d’atteindre 102 milliards de dollars de revenus publicitaires d’ici 2030, selon The Information. Cette projection est très ambitieuse, surtout au regard des 2,5 milliards attendus cette année. C’est pourquoi, renforcer son image d’acteur incontournable est important. Y compris sur des segments critiques comme la cybersécurité.

La cybersécurité sera assistée par IA 

Ce duel entre OpenAI et Anthropic montre que l’IA prend plus de place dans la détection et la correction des vulnérabilités. Les approches traditionnelles reposaient sur des audits humains longs et coûteux. Mais, ces nouveaux systèmes comme Mythos promettent une analyse instantanée et à grande échelle.

Toutefois, je me demande qui doit avoir accès à cette puissance ? Car en limitant leurs outils à des partenaires triés sur le volet, les deux entreprises reconnaissent le danger. Une IA capable de trouver des failles peut aussi être utilisée pour les exploiter.

Ainsi, OpenAI doit prouver que son outil de cybersécurité est à la hauteur des attentes et rassurer sur son utilisation. Je vois ici que l’entreprise n’a pas l’intention de rester en retrait dans cette course.

A mon avis, le risque, évidemment, est de tomber dans le sur-marketing. C’est difficile de rapprocher les annonces spectaculaires et les résultats concrets. En plus, le secteur de la cybersécurité, très exigeant, tolère mal les promesses non tenues.

Cet article Cybersécurité : OpenAI réplique à Anthropic avec un outil secret et « ultra-puissant a été publié sur LEBIGDATA.FR.

See what you missed in Daily Tech Insider from April 6–10.

The post AI Expansion, Security Crises, and Workforce Upheaval Define This Week in Tech appeared first on TechRepublic.

Depuis le 9 avril 2026, Google déploie une protection cryptographique dans Chrome 146 sur Windows, conçue pour neutraliser l'une des techniques les plus répandues dans l'arsenal des cybercriminels : le vol de cookies de session.

Dans un article publié le 9 avril 2026, le site américain 404 Media révèle comment le FBI est parvenu à récupérer des messages Signal effacés depuis un iPhone, alors même que l’application n’était plus installée sur l’appareil.

Depuis décembre 2025, cette faille zero-day dans Adobe Reader est exploitée pour voler des données. L'ouverture d'un PDF piégé suffit à déclencher l'attaque.

Le post Un PDF suffit : cette faille zero-day Adobe Reader menace vos données a été publié sur IT-Connect.

Le contrôle d’accès a changé de statut sans toujours changer de modèle. Connectés, exposés et souvent construits sur des bases anciennes, les dispositifs physiques concentrent désormais une part croissante des angles morts cyber. Longtemps considérée comme un sujet à part, la sécurité physique repose encore majoritairement sur des architectures conçues à la fin des années […]

L’article Cybersécurité et sécurité physique : un angle mort encore largement sous-estimé… <br/><em>Gaël Lededantec, Akidaia</em> est apparu en premier sur InformatiqueNews.fr.

Merci à vous de suivre le flux Rss de www.sospc.name.

Ce programme permet de récupérer des fichiers supprimés ou endommagés à partir de clés USB ou de cartes mémoire.

Je vous propose ce bon plan avec la version 3.7 de temps à autre, je vous ai d'ailleurs parlé pas plus tard que le mois dernier.

Mais là, bonne nouvelle, une version 3.8 est désormais disponible avec une licence à vie offerte !

Le logiciel est utilisable de Windows 7 à Windows 11.

Cet article [Bon plan] Récupérez les fichiers supprimés sur vos clés USB et cartes SD (V3.8) est apparu en premier sur votre site préféré www.sospc.name