En amuse-bouche technologie GenAI de la Google IO 2026...
The post [IO26]Gemini Intelligence, Material 3 Expressive, GoogleBook, Maps, Android 16, Android 17, Android Auto, sécurité... le récap' des annonces de Google, le 12 Mai 2026 ! (IO 2026, part I...) first appeared on SOSOrdi.net - L'actualité informatique gratuite.
Retour sur ces deux nouveautés...
The post OpenAI Daybreak, Anthropic Claude Mythos : retour sur les outils GenAI pour débusquer les vulnérabilités sécuritaires ! first appeared on SOSOrdi.net - L'actualité informatique gratuite.
Cyber-attaque survenue ou observée (minimum) depuis le 5 Mai 2026 au soir...
The post “Certains liens d'installation [...] redirigeaient les fichiers malveillants vers des sites tiers” : compromission sécuritaire pour JDownloader entre le 6-7 Mai 2026 ! first appeared on SOSOrdi.net - L'actualité informatique gratuite.
De l'importance de rester vigilant face à l'utilisation (ou l'exposition)...
The post “Pour un vol de données, la prise de contrôle [...] ou une surveillance” : rappel et risques sécuritaires concernant l'usage de lunettes connectées GenAI ! first appeared on SOSOrdi.net - L'actualité informatique gratuite.
Une fuite de données secoue Nvidia GeForce NOW, le service de cloud gaming du géant des GPU. L’incident concerne GFN.am, un opérateur régional basé en Arménie, et non les infrastructures directement gérées par Nvidia.
Pour info, GFN.am gère GeForce NOW dans plusieurs pays. Parmi eux, l’Arménie, l’Azerbaïdjan, la Géorgie, le Kazakhstan, la Moldavie, l’Ukraine et l’Ouzbékistan. Cependant, à ce stade, seule l’Arménie semble réellement concernée par la fuite de données.
Cette limitation s’explique par l’organisation du service. Au fait, chaque partenaire régional administre ses propres bases de données et systèmes d’authentification. Résultat, la brèche ne s’est pas propagée aux comptes gérés directement par Nvidia.
Malgré la faible ampleur du problème, GFN.am affirme avoir rapidement sécurisé ses systèmes et renforcé ses protections. Les utilisateurs concernés doivent être contactés directement par l’opérateur.
Selon les premières informations, l’attaque se serait déroulée entre le 20 et le 26 mars 2026. GFN.am précise également que les comptes créés après le 9 mars 2026 ne sont pas concernés. Ce qui réduit déjà le périmètre de l’incident.
Les données exposées incluent des noms complets, des adresses e-mail, numéros de téléphone, dates de naissance et identifiants GeForce NOW. Bonne nouvelle tout de même, les mots de passe n’ont pas été compromis.
Ce, même si certaines informations sensibles ont pu être consultées par des personnes non autorisées. Le nombre exact d’utilisateurs touchés reste toutefois inconnu, ce qui entretient une certaine zone d’ombre.
Pour ce qui du responsable de l’attaque, nous n’en savons pas plus que vous pour l’instant. Avant même la confirmation officielle de la fuite de données par Nvidia, un individu affirmait appartenir au groupe ShinyHunters.
Il a mis en vente des échantillons des données sur un forum spécialisé, réclamant 100 000 dollars en cryptomonnaie. Toutefois selon plusieurs éléments relayés par BleepingComputer, cette revendication pourrait être trompeuse.
L’individu en question serait en réalité un imposteur se faisant passer pour ce groupe connu, déjà associé à des tentatives d’extorsion dans le passé, notamment contre Rockstar Games.
Aujourd’hui en revanche, ce message publié sur le forum de vente a disparu. Difficile de savoir s’il a été retiré après une négociation, un rachat de la base de données. Ou simplement supprimé par les administrateurs du forum après la controverse autour de l’identité de l’auteur.
Dans tous les cas, l’histoire reste floue
Cet article Fuite de données chez Nvidia GeForce NOW : ShinyHunters a encore frappé ? a été publié sur LEBIGDATA.FR.
La cyber-attaque remonterait, au minimum, au 9 Avril 2026...
The post “Le risque d'exécution de [...] RCE sans authentification est considérablement accru” : vulnérabilité critique de PanOS ! first appeared on SOSOrdi.net - L'actualité informatique gratuite.
Depuis le 11 Mai 2026...
The post “Instructure a conclu un accord avec l'auteur de l'attaque” : l'entreprise gérant Canvas endigue la cyber-attaque en concluant un accord avec ShinyHunters ! first appeared on SOSOrdi.net - L'actualité informatique gratuite.
En relation avec le service après-vente et les interventions fibre optique...
The post Bouygues Telecom : l'opérateur confirme l'ex-filtration de données impactant plus de 4,5 M d'abonnés ! first appeared on SOSOrdi.net - L'actualité informatique gratuite.
Fin avril, Canvas a été victime d’un piratage. Et franchement, impossible de choisir pire timing. La panne est tombée en pleine préparation des examens et des travaux de fin d’année aux Etats-Unis.
Or, la plateforme est utilisée quotidiennement pour les devoirs, les examens, les notes, les supports de cours et les échanges entre professeurs et étudiants. Inutile de préciser que cela a provoqué un énorme désordre.
Le FBI a d’ailleurs confirmé vendredi avoir connaissance d’un incident de cybersécurité perturbant le système éducatif américain. L’agence n’a toutefois pas cité officiellement Canvas.
Le 1er mai, Instructure, société mère de Canvas, a annoncé l’ouverture d’une enquête sur un incident de cybersécurité. Le lendemain, Steve Proud, responsable de la sécurité informatique de l’entreprise, expliquait que des données sont entre les mains des hackers.
Voyez-vous, derrière cette attaque se trouve ShinyHunters. Ce groupe de hackers est déjà tristement célèbre pour plusieurs campagnes de vol de données et d’extorsion visant de grandes entreprises internationales.
Dans un message publié le 3 mai sur son site, le groupe affirme avoir dérobé environ 6,65 téraoctets de données liées à Canvas. Les pirates parlent d’informations provenant de près de 9 000 établissements dans le monde. Et ils exigent une rançon sans quoi ils exposeront ces données.
Le 5 mai, ShinyHunters a remis la pression avec un nouveau message accusant Instructure de ne même pas avoir tenté de négocier pour empêcher une fuite des données. L’équipe précisait aussi que leur demande financière n’était “pas aussi élevée qu’on pourrait l’imaginer”.
Pour rendre la menace encore plus crédible, les hackers avaient publié une liste d’environ 1 400 écoles et districts scolaires concernés. Ce, tout en invitant les établissements à les contacter directement pour “discuter”.
Le 6 mai, Canvas assurait finalement que l’incident était maîtrisé et que la plateforme fonctionnait de nouveau normalement. Seulement, ShinyHunters n’a pas dit son dernier mot.
Le 7 mai, des étudiants de plusieurs établissements américains ont découvert un message venant du groupe, directement sur la page de connexion Canvas. Celui-ci contenait même un lien menant vers la liste des écoles touchées.
Peu après, Instructure a décidé de mettre hors ligne Canvas, Canvas Beta et Canvas Test.
Les hackers auraient exploité une faille liée au service “Free-for-Teacher”. Une version permettant à des utilisateurs gratuits de tester certaines fonctionnalités de la plateforme.
Instructure a ainsi suspendu temporairement ce service afin de sécuriser l’infrastructure et de remettre Canvas en ligne. En revanche, Canvas Beta et Canvas Test restent toujours en maintenance.
Bref, l’entreprise mère de Canvas assure qu’aucun mot de passe ni donnée bancaire n’a été compromis lors du piratage. Mais les pirates auraient tout de même mis la main sur des millions d’informations.
Cela inclut des noms d’utilisateur, des adresses e-mail, des identifiants étudiants ainsi que des messages privés échangés entre étudiants, enseignants et personnels administratifs.
Et ce genre d’informations peut rapidement servir à des campagnes de phishing très convaincantes. Genre, des faux messages mentionnant de vrais cours, de vrais professeurs ou de véritables établissements.
La prudence est donc de mise. Le retour de Canvas en ligne ne signifie toutefois pas que tout est réglé. Les pirates détiennent toujours ces données et continuent d’exiger une rançon.
Cet article Piratage de Canvas : Le chaos frappe les étudiants en pleins examens a été publié sur LEBIGDATA.FR.
En plus de l'ex-filtration, une porte dérobée est installée sur certains terminaux...
The post “Un incident potentiel de sécurité” : compromission de Daemon Tools Lite par un Cheval de Troie, depuis début Avril 2026 ! first appeared on SOSOrdi.net - L'actualité informatique gratuite.La protection des mineurs est devenue une priorité des réformes législatives. En France, l’ARCOM s’appuie sur la loi SREN pour imposer des blocages administratifs contre les contenus dangereux. Cette volonté politique renforce les obligations des acteurs numériques afin de sécuriser l’usage du web. Les autorités bâtissent ainsi un cadre plus strict, fondé sur le retrait et le filtrage des services à risque.
La régulation délaisse désormais la simple pédagogie pour un contrôle direct de l’accès aux contenus. Ces outils techniques modifient durablement la gestion de l’espace numérique en agissant sur la disponibilité des sites. Cette évolution interroge néanmoins l’équilibre entre protection des mineurs et respect des libertés individuelles. L’enjeu demeure de sécuriser la jeunesse sans glisser vers une surveillance généralisée du réseau.
L’ARCOM (Autorité de régulation de la communication audiovisuelle et numérique) est issue de la fusion du CSA et de la Hadopi. Elle supervise la convergence des médias audiovisuels et des services numériques. En 2026, l’organisme reste un acteur central pour encadrer la diffusion ou le retrait des contenus en ligne. Cette mission unifiée permet ainsi une régulation globale de l’ensemble du paysage médiatique.
Le législateur a largement étendu ses compétences au‑delà de la télévision et de la lutte contre le piratage. L’autorité intervient désormais sur la sécurité du web, particulièrement pour protéger les mineursdes contenus illicites. Ce nouveau rôle renforce sa visibilité médiatique et son poids dans les décisions administratives. L’accent est donc mis sur la prévention active des risques numériques.
L’institution s’appuie sur la loi SREN pour ordonner le blocage ou le déréférencement de sites problématiques. Ces mesures lui permettent d’agir directement auprès des fournisseurs d’accès et des moteurs de recherche. De telles interventions marquent une évolution réelle dans la gestion de l’Internet français. Ce pouvoir d’injonction confirme ainsi la transition vers une régulation plus directe et technique.
Adoptée en mai 2024, la loi SREN adapte le droit français au règlement européen DSA. Elle vise à sécuriser l’espace numérique en priorisant la protection des mineurs. Ce texte redéfinit les responsabilités des plateformes et des intermédiaires techniques. Il devient ainsi le socle de la régulation du web en France.
Ce cadre permet à l’ARCOM d’agir directement contre les contenus illicites. L’autorité cible notamment la pornographie accessible aux mineurs et les contenus non consensuels. Elle dispose pour cela du blocage administratif, du retrait ou du déréférencement. Cet arsenal renforce ainsi les dispositifs déjà prévus par le code pénal.
La loi SREN privilégie la prévention immédiate aux simples sanctions financières. Des mesures rapides interviennent dès qu’un contenu menace l’ordre public ou la jeunesse. Ce recours aux mécanismes administratifs rend l’action de l’État plus opérationnelle au quotidien. Toutefois, cette célérité peut réduire la visibilité des recours et des garanties juridiques habituelles.
Les blocages administratifs imposent aux fournisseurs d’accès et hébergeurs de couper l’accès à certains services. Autrefois réservée au terrorisme, cette procédure cible aujourd’hui la pornographie accessible aux mineurs. Ces mesures visent à retirer ou limiter l’accès à certains contenus illicites du réseau. L’État renforce ainsi sa réactivité face aux dérives numériques.
La jurisprudence de 2025 et 2026 valide ces blocages sous réserve de proportionnalité. Les tribunaux autorisent désormais les injonctions contre les sites miroirs pour contrer les contournements. Cette généralisation confirme le rôle central de la régulation administrative. Pour autant, cette reconnaissance juridique n’éteint pas les débats sur son usage.
Techniquement, ces blocages butent sur l’usage des VPN ou des changements de noms de domaine. Ces outils permettent souvent d’éluder les restrictions imposées par l’autorité. Par ailleurs, le risque de bloquer par erreur des contenus légitimes inquiète. Cette situation interroge la frontière entre protection de la jeunesse et censure discrétionnaire.
Les blocages administratifs croissants traduisent une inquiétude pour la protection des mineurs. Des rapports officiels alertent sur l’exposition des jeunes à la violence ou aux contenus générés par IA. Ces constats nourrissent directement les réformes législatives françaises. L’objectif prioritaire reste de restreindre l’accès aux contenus jugés préjudiciables.
En 2026, la France fait valoir la notion de “majorité numérique” dans le débat sur la protection des mineurs, y compris dans les discussions européennes. Le G7 et l’Union européenne travaillent à coordonner les actions des États sur ce sujet. La loi SREN concrétise ces ambitions par des outils techniques confiés à l’ARCOM. Cette approche vise à harmoniser la régulation du réseau à une échelle globale.
Ce cadre durcit les contraintes imposées aux plateformes numériques. Elles doivent désormais garantir une vérification d’âge fiable et retirer rapidement les contenus signalés. Le non-respect de ces règles peut entraîner des sanctions administratives immédiates. La régulation passe ainsi de la simple sensibilisation à des mécanismes réellement opérationnels.
En 2026, la loi SREN privilégie la protection des mineurs face à la pornographie. L’ARCOM adresse des mises en demeure aux sites dépourvus de vérification d’âge. Ces actions publiques font l’objet de communiqués systématiques. L’objectif est de contraindre les éditeurs à respecter les normes d’accès au réseau.
Sans réaction des plateformes, l’autorité impose des blocages administratifs aux intermédiaires techniques. Plusieurs sites majeurs ont été visés par des arrêtés de blocage entre 2025 et 2026. L’institution précise que sa démarche applique strictement le droit, hors de tout débat moral. Cette méthode assure l’efficacité réelle des obligations légales en ligne.
Ces interventions ne sont plus des exceptions mais une pratique régulière. Tout manquement aux règles de sécurité numérique déclenche désormais des sanctions. Le message aux acteurs du web est clair : la régulation repose sur des contraintes concrètes. Le blocage administratif s’impose ainsi comme un outil clé de l’encadrement du web français.
La célérité de l’ARCOM interroge aujourd’hui la nature de la protection des mineurs. Les partisans de la loi SREN invoquent l’urgence de bloquer les contenus dangereux pour les jeunes. Inversement, des juristes et des associations craignent une généralisation du contrôle préventif. Ce débat oppose ainsi la sécurité immédiate à la préservation d’un espace numérique ouvert.
Le droit impose pourtant le respect de la proportionnalité et de la liberté de communication. Cependant, ces décisions administratives rapides se passent souvent de débat public approfondi. Ce fonctionnement nourrit la peur d’une censure discrétionnaire, malgré l’intention protectrice affichée. L’équilibre entre sécurité de la jeunesse et libertés fondamentales reste donc précaire.
En pratique, ces blocages ciblent efficacement des sites précis mais peinent face aux flux évolutifs. Les contenus générés par intelligence artificielle échappent encore largement aux filtres automatiques. Viser des plateformes spécifiques ne résout pas l’exposition globale des mineurs aux contenus circulant de façon fluide. Ce dispositif, bien que très visible, demeure donc une réponse partielle.
En 2026, l’IA générative et les deepfakes posent des défis que l’ARCOM tente encore d’encadrer au‑delà de ses outils classiques. Le blocage de sites, pilier de la régulation actuelle, semble inadapté face à ces flux massifs et instantanés. Ce décalage illustre la complexité de modérer des contenus produits en temps réel. L’agenda politique doit désormais s’adapter à cette nouvelle donne technologique.
D’autres réformes s’ajoutent maintenant au dispositif de la loi SREN. Certains projets visent à restreindre l’accès aux réseaux sociaux avant 15 ans ou à encadrer l’usage de l’IA par les mineurs. Face à ce durcissement, l’ARCOM doit mieux coordonner ses actions à l’échelle européenne. Cette coopération devient cruciale pour assurer une régulation cohérente et sans contradictions.
Toutefois, le contrôle administratif rencontre des limites structurelles. Bloquer un service ne remplace jamais la pédagogie ni l’implication des familles et de l’école. Si l’ARCOM et la loi SREN renforcent la sécurité, elles ne peuvent agir seules sur tous les fronts. L’équilibre reposera toujours sur un compromis entre protection, éducation et respect des libertés individuelles.
L’étude du rôle de l’Arcom s’appuie d’abord sur les textes législatifs. Adoptée en mai 2024, la loi SREN définit ses compétences en matière de régulation numérique. Elle précise les conditions de retrait, de blocage ou de déréférencement des contenus. Ces documents publics encadrent ainsi les modifications du code pénal et de la loi LCEN.
Les communiqués de l’autorité et les décisions de justice permettent ensuite un suivi concret. Ces sources identifient les sites visés et les motifs juridiques invoqués. Elles documentent l’application réelle des injonctions de blocage sur le territoire. Se référer à ces actes officiels évite ainsi les approximations médiatiques.
Enfin, les analyses de juristes et de think tanks aident à contextualiser ces faits. Ces experts décryptent la jurisprudence et le fonctionnement des outils de régulation. Je pense que le fait de croiser les lois et les décisions judiciaires offre une vision équilibrée de la situation en 2026. Cette méthode garantit une compréhension précise des actions de l’Arcom sous l’égide de la loi SREN.
Cet article ARCOM, SREN et blocages administratifs : jusqu’où va la protection des mineurs en 2026 ? a été publié sur LEBIGDATA.FR.
Aucune pop-in ou invite (permission, consentement)...
The post Google Chrome : quand le navigateur écrit sur le disque-utilisateur un fichier GenAI de quelques 4 Go ! (“Nano” installation...) first appeared on SOSOrdi.net - L'actualité informatique gratuite.Fortinet vient de publier son rapport annuel sur la cybercriminalité, réalisé par les chercheurs de FortiGuard Labs. Et il met en avant une forte explosion des attaques par ransomware en 2025.
Selon FortiRecon, la solution de veille de Fortinet, 7 831 victimes de ransomware ont été recensées à l’échelle mondiale. C’est une hausse spectaculaire d’environ 389 % par rapport à 2024, où l’on comptait près de 1 600 cas.
Et l’intelligence artificielle (IA) y est pour quelque chose. Car elle permet aux attaquants d’exploiter les failles beaucoup plus vite qu’auparavant. Pour établir cette analyse, les chercheurs s’appuient sur les données issues de millions de capteurs déployés à travers le monde.
Le secteur industriel arrive en tête des cibles des hackers. D’après FortiRecon, 1 284 organisations ont été touchées, suivi des services aux entreprises (824) et du commerce de détail (682).
Géographiquement, les États-Unis concentrent 3 381 victimes, loin devant le Canada (374) et l’Allemagne (291). Dans ce paysage, certains groupes criminels dominent clairement.
Qilin arrive en tête avec 1 021 victimes, confirmant une dynamique déjà observée dans d’autres rapports récents. Quant à Akira et Safepay, chacun est responsable de 645 victimes.
Le rapport souligne aussi une autre tendance : l’apparition régulière de nouveaux groupes de hackers. Certains ne dépassent pas une dizaine de victimes avant de disparaître ou de se restructurer. Pour autant, ils représentent une menace.
Toujours selon FortiRecon, près de 48,96 % des activités suspectes détectées exploitent des outils déjà présents dans les systèmes des entreprises. PowerShell, AnyDesk, LogMeIn ou encore Ngrok sont détournés pour mener des actions malveillantes.
Inutile de vous dire que cette stratégie complique fortement la détection, puisque les attaquants utilisent des logiciels parfaitement légitimes en apparence.
Le rapport met en lumière une accélération spectaculaire du passage entre la découverte d’une faille et son exploitation. L’an dernier, ce délai moyen était de 4,76 jours.
En 2025, il chute brutalement à 24 à 48 heures pour les incidents critiques. Dans certains cas extrêmes, l’exploitation démarre dès le jour de la divulgation publique. C’est du moins le cas de la faille Apache Tomcat (CVE-2025-24813) et celle de Fortra GoAnywhere (CVE-2025-10035).
Cette rapidité est largement attribuée à la montée en puissance d’outils d’intelligence artificielle détournés sur les marchés criminels. Des solutions comme WormGPT ou FraudGPT permettent de générer des campagnes de phishing crédibles et du code malveillant sans effort technique particulier.
D’autres, comme HexStrike AI, automatisent la reconnaissance des cibles et la construction de chemins d’attaque. S’ajoute BruteForceAI qui optimise les attaques par force brute en analysant les formulaires de connexion.
Ses outils permettent non pas de créer de nouvelles failles, mais d’exploiter celles qui existent déjà, plus vite que jamais.
Cet article 2025, l’année où les attaques par ransomware ont pété les scores ! a été publié sur LEBIGDATA.FR.