Samedi 21 mars 2026, le stablecoin USR de la plateforme de finance décentralisée Resolv s’est effondré à 26 centimes. Les raisons de ce séisme ? Une clé privée compromise qui a permis au pirate de créer 80 millions d’unités sans contrepartie. Trois jours plus tard, la négociation entre la plateforme et le supposé hacker reste au point mort.

A newer DarkSword exploit leak makes hacking outdated iPhones easier, exposing hundreds of millions of devices to risk.

The post New ‘DarkSword’ Leak Puts Millions of iPhones at Risk After Initial Attack appeared first on TechRepublic.

A reported breach of P3 Global Intel exposed millions of anonymous crime and school safety tips, raising new concerns about privacy and trust.

The post Millions of Anonymous Student and Crime Tips Exposed in Major Data Breach appeared first on TechRepublic.

Avec Armis Centrix, la gestion des vulnérabilités sort du cycle lent du scan périodique. L’éditeur promet une approche plus continue, plus contextuelle et moins intrusive, dans un contexte où les surfaces d’attaque ne cessent de s’étendre et où les menaces accélèrent sous l’effet de l’IA. La gestion des vulnérabilités est en train de changer de […]

L’article Armis Centrix veut réinventer la gestion des vulnérabilités est apparu en premier sur InformatiqueNews.fr.

L’éditeur enrichit Commvault Threat Scan de deux nouveaux modes d’analyse, Hyper Threat Hunting et Deep Inspection, pour mieux traquer les menaces dormantes dans les données de sauvegarde et garantir des restaurations propres après incident. Parce que quand un attaquant peut rester plusieurs semaines dans un système avant détection, restaurer sans recontrôler l’intégrité des données devient […]

L’article Commvault enrichit Threat Scan pour mieux analyser les menaces dans les sauvegardes avant restauration est apparu en premier sur InformatiqueNews.fr.

L'attaque supply chain orchestrée contre Trivy par TeamPCP a été jusqu'à la propagation de malwares sur Docker Hub et le piratage de l'organisation sur GitHub.

Le post L’attaque contre Trivy s’étend jusqu’au Docker Hub : attention aux malwares a été publié sur IT-Connect.

Les fameux faux e-mails liés aux impôts reviennent en force. Et cette fois, ils ciblent directement les détenteurs de crypto-actifs. Ne vous faites pas avoir, restez informé.

Les escrocs savent très bien ce qu’ils font. Ils jouent sur une peur bien réelle, celle de l’administration fiscale. Face à un message alarmant, beaucoup réagissent vite, parfois trop vite. Et c’est exactement ce qu’ils recherchent. Avec ce faux e-mail des impôts qui circule actuellement en France, le piège se referme en quelques clics. Gardez donc à l’esprit que seule la vigilance peut vous tirer d’affaire.

Un faux e-mail des impôts qui a l’air d’un vrai

Vous ouvrez votre boîte mail, et là, tout semble crédible. Le message parle de la fiscalité des crypto-actifs. Il évoque une régularisation urgente, avec un délai de cinq jours. Le genre de courrier qui fait réagir sans réfléchir.

Les escrocs ne laissent rien au hasard. Ils reprennent le logo de la DGFiP et un en-tête administratif pour crédibiliser leur démarche. Le texte brandit aussi des menaces comme une amende de 500 000 euros ou cinq ans d’emprisonnement.

De plus, l’offensive s’appuie sur la directive européenne DAC8 entrée en vigueur fin 2025 pour piéger ses cibles. Oui, elle existe vraiment. 

Ce texte oblige les investisseurs à déclarer leurs avoirs numériques au fisc français. C’est précisément ce qui rend l’arnaque aussi convaincante. Les fraudeurs utilisent donc une actualité législative concrète pour bâtir un scénario réaliste.

Comment démasquer alors ces faux e-mails des impôts ?

À première vue, tout semble conforme. Le logo de l’administration apparaît, le ton se veut officiel, et les références juridiques s’enchaînent. Pourtant, plusieurs indices sautent aux yeux.

D’abord, l’adresse d’envoi ne correspond pas à un domaine officiel du gouvernement. La DGFiP utilise exclusivement des adresses se terminant par @dgfip.finances.gouv.fr pour ses échanges électroniques. Prenez ainsi le temps de vérifier cela pour ne pas avoir de regrets plus tard.

Ensuite, l’horaire d’expédition intrigue. Le faux e-mail des impôts arrive en pleine nuit. N’oubliez jamais que l’administration française ne pratique pas le redressement nocturne à 3h12 du matin, aussi zélée soit-elle. 

Une lecture attentive révèle également des erreurs de syntaxe flagrantes comme l’absence de majuscules sur le nom de la direction générale. Le document se contredit même sur les dates de la loi invoquée. Il mélange les années 2025 et 2026. Ces fautes de frappe administratives n’existent pas dans les courriers officiels de Bercy. 

Les risques sont bien réels

Les escrocs ne cherchent pas juste à effrayer avec ce faux e-mail des impôts. Leur objectif est d’obtenir vos coordonnées bancaires et vos informations personnelles. Une mauvaise décision peut suffire à compromettre vos comptes et provoquer des pertes financières importantes.

Sachez aussi que les arnaques aux faux mails ne datent pas d’hier. Mais elles deviennent de plus en plus sophistiquées. Aujourd’hui, elles exploitent vos habitudes numériques et votre confiance dans des messages qui semblent officiels. Chaque détail compte pour rendre le piège crédible.

L’essor de l’IA a ouvert de nouvelles possibilités pour ces fraudeurs, à en croire les infos relayées par IT Pro. Avec des outils capables de générer du texte et de reproduire l’identité visuelle de sites officiels, les faux e-mails se créent en quelques minutes. Ils ressemblent à s’y méprendre à un vrai message des impôts ou d’une banque. Alors, face à cette menace, le mot d’ordre est la vigilance.

Les bonnes réflexes à adopter

Nous ne le répéterons jamais assez : ne cliquez jamais sur aucun lien hypertexte présent dans le faux e-mails des impôts. Cela mène dans la majorité des cas vers un site frauduleux. Une fois que vous y êtes, il est facile pour les escrocs de vous dépouiller.

Pour vérifier une situation liée aux impôts, une seule option existe. Il faut se rendre directement sur le site officiel en saisissant l’adresse soi-même. Un message légitime apparaît toujours dans l’espace sécurisé.

Pensez aussi à signaler l’arnaque auprès des autorités, comme le conseille la plateforme officielle de lutte contre la cybermalveillance. Non, ce n’est pas une perte de temps. Cela permet de freiner la propagation de cette campagne malveillante. Des plateformes comme signal-spam.fr ou cybermalveillance.gouv.fr centralisent ces alertes pour protéger la communauté.

En cas de saisie accidentelle d’informations, modifiez sans attendre vos mots de passe. Activez aussi l’authentification multifacteur. Ces gestes renforcent considérablement la protection de vos accès sensibles. Enfin, si vous avez du doute, contacter votre banque n’est jamais une mauvaise idée.

Cet article Vous avez des crypto ? Faites très attention à ce faux e-mail des impôts a été publié sur LEBIGDATA.FR.

Le 15 mars 2026, un attaquant s'est introduit dans COMPAS, le système de gestion RH des enseignants stagiaires du ministère de l'Éducation nationale, en usurpant les identifiants d'un compte externe. Il a fallu quatre jours pour détecter l'intrusion. Entre-temps, les données personnelles de 243 000 agents avaient déjà été extraites, et une partie circulerait désormais en ligne.

Dans son article « Zero Trust dans l’industrie : un impératif, pas une option », Ramses Gallego, Chief Technologist, Cybersecurity, DXC Technology revient sur la notion du Zero Trust et ce que la méthode apporte au secteur industriel. Avec ses milliers de systèmes interconnectés, le secteur industriel est aujourd’hui un secteur de plus en plus ciblé par […]

Dans un environnement numérique en constante évolution, les cybermenaces et incidents IT exigent une double approche : renforcer la sécurité de vos systèmes tout en garantissant leur résilience. Sécuriser ses données, anticiper les attaques et assurer une reprise rapide en cas d’incident sont des points stratégiques. S’appuyer sur des dispositifs alliant cybersécurité proactive et stratégies de […]

Le 23 mars 2026, une vidéo publiée sur X par Claude a propulsé Dispatch sur le devant de la scène. Cette fonctionnalité de Cowork permet à l'IA d'Anthropic de travailler seule sur votre ordinateur pendant que vous lui donnez des ordres depuis votre téléphone. Lancée discrètement quelques jours plus tôt, elle est désormais au cœur de l'attention, et ce qu'Anthropic écrit en petites lettres sur la sécurité mérite qu'on s'y attarde.

Merci à vous de suivre le flux Rss de www.sospc.name.

 Pour Pâques, VideoProc vous propose non pas une, mais deux offres exceptionnelles.

Je vous les détaille, vous allez le voir elles sont sympas. 😉

Les licences offertes ont une durée variable suivant les logiciels de 3 à 6 mois, activez-les sans attendre dès réception par mail de vos clés de licence.

Cet article Cadeau de Pâques : 21 logiciels premium offerts chez VideoProc est apparu en premier sur votre site préféré www.sospc.name

Une fuite de données affecte l'Éducation nationale : environ 243 000 agents sont concernés par ce nouvel incident de sécurité lié à la plateforme COMPAS.

Le post Piratage Éducation nationale : le portail COMPAS piraté, 243 000 enseignants touchés a été publié sur IT-Connect.

Navia Benefit Solutions says a data breach exposed personal and benefits data tied to 2.7 million people after weeks of unauthorized access.

The post Navia Data Breach Hits 2.7 Million People, Exposing Sensitive Personal Data appeared first on TechRepublic.

Google is adding a stricter sideloading process on Android, preserving app installs from outside Google Play while making scam-driven abuse harder.

The post Google Reinvents Android Sideloading to Thwart Scammers appeared first on TechRepublic.

Une vaste campagne cible les serveurs OpenWebUI exposés sur Internet et mal configurés. L'objectif : détourner la puissance de calcul pour miner de la crypto.

Le post IA : les serveurs OpenWebUI piratés pour miner des cryptomonnaies a été publié sur IT-Connect.

Publication du 17e rapport annuel M-Trends de Mandiant, qui met en lumière les résultats de plus de 500 000 heures d’enquêtes sur les incidents en 2025. Principales conclusions du rapport M-Trends 2026 : Essor de l’ingénierie sociale vocale : le phishing vocal est devenu le deuxième vecteur d’infection initial le plus courant, reflétant une évolution vers des attaques […]

À l’approche du World Backup Day, célébré chaque année le 31 mars, la question de la sauvegarde des données revient au cœur des préoccupations des entreprises. Pour les PME, dont les ressources techniques sont souvent limitées, la perte de données peut entraîner des conséquences opérationnelles, financières et réputationnelles majeures. Tribune ReeVo – Cyberattaques, erreurs humaines, […]

Le conflit entre l'Iran, les États-Unis et Israël ne menace pas seulement les marchés pétroliers. Il pourrait aussi fragiliser un maillon inattendu de la chaîne d'approvisionnement de l'intelligence artificielle : l'hélium, gaz rare et irremplaçable dans la fabrication des puces électroniques.

A Windows 11 security update triggered Microsoft app sign-in failures, prompting an emergency patch and a manual workaround for affected users.

The post Windows 11 Patch Triggers Sign-In Failures Across Microsoft Apps appeared first on TechRepublic.

HPE : une étude du HPE Threat Labs révèle un changement de modèle des cybercriminels pour intensifier et accélérer leurs attaques. Oubliez l’image du pirate informatique isolé. En 2025, la cybercriminalité a définitivement basculé dans une ère industrielle. Tribune – HPE Threat Labs vient de publier son premier rapport inaugural, In the Wild, basé sur […]

Dans un article de blog publié le 19 mars 2026, les chercheurs de Gen Threat Labs mettent en lumière les nouvelles capacités de VoidStealer, un infostealer vendu sur le dark web depuis décembre 2025, qui a récemment développé une technique inédite pour contourner le chiffrement renforcé de Google Chrome.

Merci à vous de suivre le flux Rss de www.sospc.name.

Je vous ai annoncé le 30 août dernier la sortie d'Aomei Backupper en version 8.

La version 8.1 a ensuite était publiée au mois de décembre 2025.

Bonne nouvelle, la 8.2 est disponible depuis le 20 mars 2026.

Si vous utilisez déjà la 8.1 la mise à jour devrait vous être proposée au lancement du logiciel.

Attention tout de même, si votre licence a été gagnée à un concours ou provient d'un bon plan, il est possible que la migration ne soit pas autorisée et que vous passiez de la version Pro à la version Standard.

Cet article Aomei Backupper, l'excellent logiciel de sauvegarde est dispo en version 8.2 est apparu en premier sur votre site préféré www.sospc.name

Quelques semaines après avoir annoncé la fusion de SpaceX et xAI, Elon Musk dévoile TERAFAB, un projet de méga-usine de semi-conducteurs pour rendre ses entreprises indépendantes en puces. La promesse est ahurissante… mais semble difficilement tenable en l'état.

Les alertes Microsoft Azure Monitor sont détournées par les pirates informatiques pour tenter de piéger les entreprises avec des attaques par callback phishing.

Le post Phishing : méfiez-vous de ces fausses alertes envoyées depuis Microsoft Azure Monitor a été publié sur IT-Connect.

Discover the best VoIP routers for businesses in 2025. Easily compare range, transfer rates, connectivity types, price, and more.

The post The 5 Best VoIP Routers (Wired, Wireless, and Mesh) in 2026 appeared first on TechRepublic.

Security-conscious Mac users may need more protection than their built-in tools provide. Learn about the extra features and functionality offered by the best free antivirus software providers for Mac in 2026.

The post The 6 Best Free Antivirus Software Providers for Mac in 2026 appeared first on TechRepublic.

L'agenda français des salons de la tech est bien rempli en 2026 ! Tech & Fest, VivaTech, Tech Show, InCyber, Go Entrepreneurs... tous ont des arguments pour séduire passionnés, professionnels et experts des nouvelles technologies. On a pris le temps de vous sélectionner les meilleurs.

Merci à vous de suivre le flux Rss de www.sospc.name.

Les batteries de nos ordinateurs portables s'usent vite. 

Il faut le savoir, la durée moyenne d'utilisation d'une batterie est de 3 années.

Alors plutôt que vous laisser surprendre un beau matin par un accu qui refuse de se charger ou dont l'autonomie est devenue ridicule, je vous propose de surveiller de temps à autre son état de santé.

Deux solutions : utiliser une ligne de commande ou un logiciel très léger, c'est vous qui choisirez. 😁

Cet article Vérifier l'état d'usure de la batterie de votre portable avec ces deux méthodes est apparu en premier sur votre site préféré www.sospc.name