Et si votre mot de passe aléatoire « généré par IA » était en réalité plus prévisible que vous ne le pensez ? Derrière des chaînes en apparence complexes, les modèles reproduisent des schémas récurrents et manquent d’un ingrédient clé : le hasard. Résultat, une nouvelle surface d’attaque à grande échelle.

Ou comment Orange et l'Agence nationale des fréquences (ANFR) ont traqué à partir de la fin de l'été 2022 ces machines sensibles utilisées par des escrocs pour envoyer des SMS de hameçonnage.

Fake “trusted sender” labels can mislead users, as scammers embed them into email bodies to disguise phishing emails and create a false sense of security.

The post Fake ‘Trusted Sender’ Labels Misused in New Apple Mail Phishing Scheme appeared first on TechRepublic.

Dans l'oblast de Donetsk, un hélicoptère d'attaque russe Ka-52 a été contraint de se poser en urgence par un drone FPV à fibre optique, avant que son équipage ne soit neutralisé au sol. Une séquence publiée par l'armée ukrainienne le 20 mars 2026.

Le 20 mars 2026, un journaliste de Numerama a reçu sur son compte Signal un message prétextant émaner du support de la messagerie chiffrée. Une campagne cyber-malveillante dans le viseur des autorités européennes depuis plus d'un mois.

See what you missed in Daily Tech Insider from March 16–20.

The post AI Factories, Security Flaws, and Workforce Shifts Define This Week in Tech appeared first on TechRepublic.

Un nouveau malware baptisé Perseus cible les smartphones Android pour voler des mots de passe et autres informations sensibles dans les notes des utilisateurs.

Le post Mots de passe, clés API : le malware Perseus cible les notes sur Android a été publié sur IT-Connect.

Ubiquiti a patché 2 failles dans UniFi Network, dont la CVE-2026-22557, une vulnérabilité critique pouvant mener à la prise de contrôle des comptes.

Le post Ubiquiti – CVE-2026-22557 : cette faille critique menace votre réseau UniFi a été publié sur IT-Connect.

Cette nouvelle capacité intégrée aide les organisations à détecter les menaces avancées dans les données de sauvegarde et à restaurer en toute confiance. Tribune – Cohesity, spécialiste de la sécurisation des données alimentée par l’IA, annonce aujourd’hui le lancement d’une solution de scan de malware nouvelle génération propulsée par Sophos, intégrée nativement dans Cohesity Data […]

Une étude conjointe d’Infoblox Threat Intel et de Confiant révèle comment des cybercriminels détournent Keitaro, un outil largement utilisé pour le suivi des performances publicitaires, afin de dissimuler des escroqueries et des malwares au sein d’un trafic web en apparence légitime. Sur quatre mois d’analyse, près de 15 500 domaines malveillants ont été identifiés. Tous […]

Le 19 mars 2026, le département américain de la Justice a inculpé trois personnes liées à Super Micro Computer, un fabricant californien de serveurs coté en bourse. Leur crime présumé : avoir orchestré un vaste réseau de contrebande de semi-conducteurs à destination de la Chine, principal rival technologique des États-Unis.

Aux États-Unis, le FBI a officiellement confirmé faire l’acquisition de données de géolocalisation des citoyens américains. Il n’a même plus besoin de l’autorisation d’un juge pour consulter votre historique de déplacements.

Aux États-Unis, la tension monte au sein des instances législatives. Depuis que le FBI a confirmé l’achat des données de géolocalisation des citoyens, le débat autour de la vie privée s’enflamme. Le directeur de l’agence, Kash Patel, a admis devant le Sénat que cette pratique permet de pister n’importe qui sans mandat, souligne The Guardian. L’idée derrière cet acquisition est de suivre les déplacements de la population en toute discrétion. La France risque-t-elle aussi une telle situation ?

Cela veut dire quoi le FBI qui achète les données de géolocalisation des citoyens ?

Rassurez-vous, on ne parle pas ici d’espionnage high-tech façon film. Le but est d’obtenir des informations sur l’emplacement des téléphones ou appareils des citoyens. Le FBI paie des courtiers en données. Ces entreprises collectent des informations via des applis et services numériques.

Elles savent où se trouvent vos téléphones et vos trajets. Ensuite, elles revendent ces informations à différents clients. Le FBI devient donc un simple client mais avec des ambitions beaucoup plus larges.

Grâce à ces données de géolocalisation, le FBI peut suivre vos déplacements, reconstituer vos habitudes quotidiennes et même identifier certains comportements. Le tout sans passer devant un juge.

Est-ce légal que le FBI ait nos données de géolocalisation ?

Oui, mais c’est plus subtil qu’il n’y paraît. Techniquement, le FBI respecte l’Electronic Communications Privacy Act. Les données sont commercialement disponibles, donc l’agence peut les acheter sans mandat judiciaire.

Pourtant, si ces mêmes informations provenaient directement des opérateurs télécoms, un mandat serait obligatoire. La Cour suprême des États-Unis l’a confirmé dès 2018. Cette distinction crée une faille légale exploitée depuis des années.

Le FBI avait affirmé en 2023 avoir cessé cette pratique. Mais les auditions récentes montrent que l’agence a repris les achats, ce qui invoque leur utilité pour le renseignement. Les données permettent de suivre déplacements, habitudes et comportements avec une précision équivalente à celle des opérateurs.

Au Sénat, la controverse est vive. Ron Wyden parle d’un contournement scandaleux du quatrième amendement et d’un précédent dangereux, surtout à l’ère de l’intelligence artificielle et des outils d’analyse automatisée. Les risques d’abus massifs sont réels.

Face à lui, Tom Cotton défend l’approche des agences. Selon lui, acheter des données disponibles sur le marché est légal et nécessaire pour la sécurité.

L’IA au service du pistage

Sans surprise, l’IA s’invite à la fête pour aider le FBI à digérer ces montagnes de données de géolocalisation. L’intégration de l’analyse prédictive change d’ailleurs l’échelle de cette collecte de données massives. Grâce à l’automatisation, le renseignement peut passer au peigne fin des milliards de positions géographiques instantanément. 

L’IA identifie des habitudes, des rencontres ou des affiliations politiques avec une meilleure précision. Ces alternatives intelligentes au travail de terrain traditionnel permettent de surveiller n’importe qui sans motif préalable. Le Congrès tente actuellement de porter le Government Surveillance Reform Act pour bloquer ces dérives.

Pourtant, cette exploitation des informations privées fragilise la confiance des utilisateurs envers leurs outils de productivité mobiles. Si chaque application peut potentiellement nourrir un fichier du FBI, l’utilisateur perd tout contrôle sur son intimité. Le risque de surveillance indirecte devient permanent, car personne n’échappe totalement aux capteurs GPS de son smartphone. 

Cette dérive menace directement les militants, les journalistes ou toute personne souhaitant protéger ses sources. Le projet de loi Government Surveillance Reform Act tente pourtant de freiner cet usage abusif des données privées. Cependant, la convergence entre surveillance d’État et profits commerciaux semble plus solide que jamais.

Qu’en est-il de la France ?

La situation hexagonale diffère grâce au rempart du RGPD. Celui-ci encadre strictement la revente de données personnelles. La France interdit théoriquement aux administrations de racheter des bases de données privées pour contourner le cadre judiciaire.

Pourtant, les données des citoyens européens transitent par des serveurs situés aux États-Unis. La souveraineté numérique devient un enjeu de sécurité nationale face à ces méthodes intrusives. 

Cela crée une zone grise inquiétante. Même si les règles françaises interdisent la collecte directe sans mandat, les informations peuvent finir exploitées hors du contrôle des autorités locales. La France doit donc se poser la question de la sécurité de ses citoyens quand leurs données qui circulent à l’étranger.

Cet article Le FBI achète les données de géolocalisation des citoyens US : et en France ? a été publié sur LEBIGDATA.FR.

Le jeudi 19 mars 2026, une version malveillante de Trivy a été publiée par les pirates : v0.69.4. Elle contenait un script permettant de voler des secrets.

Le post Le scanner Trivy piraté une seconde fois : attention au vol de secrets a été publié sur IT-Connect.

Le 19 mars 2026, Le Monde est parvenu à localiser un officier de la marine nationale en footing sur le pont du Charles-de-Gaulle. Une activité sportive qui a involontairement révélé la position du porte-avions en Méditerranée via l'application Strava. Une faille de confidentialité simple, connue, et pourtant toujours pas systématiquement corrigée côté utilisateurs militaires.

Merci à vous de suivre le flux Rss de www.sospc.name.

Tout le monde sait désormais que Windows 10 arrivera en fin de support le 14 octobre 2025.

Si vous utilisez encore Windows 10, vous devez prendre des mesures pour vous protéger dès que possible.

Si votre PC ou votre ordinateur portable fonctionne parfaitement et répond aux exigences système de Windows 11, vous pouvez simplement le mettre à jour vers le nouveau Système d'Exploitation et vous éviter ainsi tout problème de sécurité.

Godeal24 propose actuellement une licence Windows 11 Pro à 12,25 €. Il est temps d'embrasser le changement.

Par rapport à Windows 10, Windows 11 Pro offre des améliorations significatives en matière de sécurité, notamment de nouvelles protections au niveau du noyau et la prise en charge des processeurs Pluton, renforçant ainsi le chiffrement et la protection de l'identité.

En termes d'expérience utilisateur, il propose des optimisations telles qu'un assistant IA et les dispositions Snap, le tout dans une interface plus épurée et plus fluide.

Bien sûr, si vous préférez conserver votre appareil sous Windows 10 ou si celui-ci ne répond pas à la configuration minimale requise - sans avoir à payer pour le programme ESU (Extended Security Updates) - il existe une solution pour vous : Windows 10 Édition Entreprise, qui bénéficiera d'un support jusqu'en 2027 !

Si vous utilisez Windows 10 IoT Enterprise LTSC, vous bénéficierez d'un support prolongé jusqu'au 13 janvier 2032.

Dès maintenant, vous pouvez vous procurer Windows 10 Enterprise 2021 LTSC pour seulement 12,25 € sur Godeal24.

Choisir Windows 10 Enterprise LTSC aujourd'hui, c'est avant tout opter pour son ultra-stabilité, ses performances légères et à son Support à long terme.

Il n'embarque pas les applications préinstallées superflues, réduisant ainsi l'utilisation des ressources et fonctionnant sans heurts sur du matériel ancien.

Seules les mises à jour de sécurité sont déployées, sans mises à niveau de fonctionnalités perturbatrices, ce qui est idéal pour les appareils professionnels ou industriels critiques.

Sa version 2021 est prise en charge jusqu'en 2027, ce qui évite la fin du support de l'édition grand public de Windows 10 prévue en 2025, et garantit une compatibilité parfaite avec les logiciels hérités.

Cet article Une solution pour Windows 10 en fin de Support : Optez pour Windows 10 LTSC à moindre coût est apparu en premier sur votre site préféré www.sospc.name

La position exacte du porte-avions Charles-de-Gaulle a été exposée au beau milieu de la Méditerranée, à cause du compte Strava d'un militaire.

Le post StravaLeaks : quand un simple footing dévoile la position exacte du porte-avions Charles-de-Gaulle a été publié sur IT-Connect.

L’analyse de zLabs identifie 34 familles actives de malwares ciblant 1 243 applications financières dans 90 pays, révélant comment les attaquants détournent des applications bancaires mobiles légitimes pour commettre des fraudes. Tribune – Zimperium, spécialiste de la sécurité mobile basée sur l’IA, a publié son rapport 2026 Banking Heist Report. Le constat est sans appel […]

Aura est victime d'une fuite de données : les informations personnelles de 900 000 contacts, dont les miennes se sont retrouvées exposées sur le Dark Web.

Le post Le spécialiste de la protection d’identité Aura piraté : 900 000 contacts dans la nature a été publié sur IT-Connect.

D'après un article publié le 18 mars 2026 par le média américain The Information, un agent d'intelligence artificielle déployé par Meta en interne a provoqué une fuite de données. L'incident a été jugé suffisamment grave pour déclencher une alerte de sécurité majeure.

L'outil open source Betterleaks, digne successeur de Gitleaks, offre une détection plus précise et rapide des secrets dans vos dépôts Git.

Le post Betterleaks : le nouveau scanner de secrets open source qui succède à Gitleaks a été publié sur IT-Connect.

Researchers uncover “DarkSword,” a powerful iPhone exploit targeting millions via compromised websites. Learn how it works and how to protect your device.

The post New Apple Hack: Up to 270M iPhones Vulnerable to ‘DarkSword’ Exploit appeared first on TechRepublic.

Cette nouvelle étude souligne un manque de visibilité sur les identités générées par l’IA, l’augmentation des risques liés aux identités non humaines (NHI) et un paradoxe quant à la confiance dans la sécurité de l’IA. Tribune – Delinea, fournisseur pionnier de solutions de sécurisation des identités humaines et machines grâce à une autorisation centralisée et […]

Face à la récente intensification des attaques cyber visant les appareils mobiles, Apple déploie, de manière discrète, de nouveaux correctifs de sécurité en arrière-plan. L’objectif est d’installer de manière automatique de petites améliorations système de l’appareil sans le bloquer pendant plusieurs minutes, comme l’exigent les mises à jour majeures. Ces correctifs, disponibles sur les appareils […]