Un accès non autorisé a touché la messagerie du secrétariat communal de Martigny-Combe, en Valais. Un message frauduleux a été envoyé à des contacts et des données personnelles pourraient avoir été divulguées.

Les utilisateurs de Mac ont toujours considéré leur système d’exploitation comme un gage de sécurité. Cette tranquillité d’esprit tient principalement au contrôle rigoureux exercé par Apple sur son écosystème, ainsi qu’au fait que macOS a, historiquement, été moins souvent la cible d’attaques de grande envergure que Windows. Cela ne signifie pas pour autant que les Mac sont invulnérables : des menaces existent bel et bien, et de nouvelles apparaissent sans cesse. Au cours des dernières semaines seulement, des chercheurs en sécurité ont publié des rapports faisant état d’au moins deux nouvelles campagnes ciblant les appareils Apple.

Le programme malveillant utilisé dans l’une de ces campagnes a été baptisé CrashStealer, tandis que l’autre est connu sous le nom de ClickLock. Tous deux recourent à différentes astuces pour contraindre les utilisateurs à saisir le mot de passe de leur Mac, que les pirates informatiques utilisent ensuite pour voler des identifiants de compte, des cryptomonnaies, des documents et bien plus encore. Dans l’article d’aujourd’hui, nous examinons en détail le fonctionnement de CrashStealer et les précautions à prendre pour ne pas en être victime.

Nouvelle alerte à destination de tous les administrateurs de sites WordPress : la faille CVE-2026-32475, corrigée le 19 août 2026 dans Elementor Pro, permet à un visiteur anonyme de déposer un fichier PHP sur un site WordPress, puis de l'exécuter. Aucun compte, aucune interaction avec un administrateur. Il suffit que le site publie un formulaire Elementor avec un champ permettant de charger un fichier. Voici ce que l'on sait sur cette menace potentielle.

Pour rappel : Elementor Pro est la version payante d'Elementor, l'un des constructeurs de pages les plus répandus de l'écosystème WordPress. La version gratuite dépasse les 10 millions d'installations actives d'après WordPress.org. Pour la déclinaison Pro, il y aurait au moins 6 millions d'installations. C'est l'un des plugins les plus utilisés par les sites WordPress.

La campagne d'ingérences russes dans la campagne présidentielle française s'est poursuivie ces derniers jours, avec de nouvelles opérations visant l'ancien Premier ministre français et candidat Gabriel Attal, a annoncé vendredi à l'AFP Viginum, le service chargé de la lutte contre les ingérences étrangères numériques.

Plus tôt, une source proche du dossier avait indiqué à l'AFP que le candidat du parti Renaissance avait été ciblé par des opérations les 12 et 19 août, confirmant une information de BFMTV.

Selon le hacker (ndr Cybercriminel) , près de six millions de données ont été dérobées, contenant des coordonnées bancaires, des motifs de consultation ou encore des numéros de Sécurité sociale. Selon les informations de franceinfo, le pirate a adressé un lien pour négocier le rachat de ces données. Le PDG de la plateforme spécialisée en e-santé a refusé toute négociation. Le hacker a ensuite annoncé avoir mis en vente les données pour un peu plus de 4 000 euros. Selon le hacker, six millions de profils ont été volés contenant des numéros de Sécurité sociale, des coordonnées bancaires ou encore des motifs de consultation.

«L’adresse, l’e-mail ou le numéro de téléphone» de clients ont été récupérés par des pirates informatiques, a admis le groupe ce jeudi 20 août, sans préciser le nombre de victimes.

Chargé de réserver un cours de sport, un agent IA utilisant OpenClaw et Claude d’Anthropic a exploité de sa propre initiative une faille d’autorisation dans l’API du service, allant jusqu’à supprimer un autre utilisateur d’une liste d’attente. Le cas met en lumière les risques liés aux actions qu’un agent peut choisir pour atteindre l’objectif qui lui est assigné.

Suite à la cyberattaque survenue au Liechtenstein fin juillet, la Principauté renforce les exigences en matière de vérification des comptes utilisateurs. Tous les systèmes contrôlés devraient être remis en service progressivement au cours des prochaines semaines.

...

Selon le communiqué, une «logique défectueuse de vérification des autorisations» est à l'origine de cette attaque, d'après l’analyse de sécurité. Cette faille a permis d’exploiter l’interface de programmation d’applications par le biais de requêtes individuelles répétées d’une manière qui n’était pas prévue.

Un faux site imitant celui du parc d'attractions tente d’attirer les visiteurs avec des offres alléchantes. Sur les réseaux, «eCop François» appelle à la vigilance.

La Mutuelle générale de prévoyance (MGP) confirme une intrusion majeure affectant près de 200 000 adhérents, causée par la compromission d'un prestataire technique. Si le dossier médical reste inviolé, environ 133 000 IBAN seraient potentiellement dans la nature. Les victimes, prévenues individuellement, font désormais face à un risque tangible de fraudes financières.

Un courrier annonce une transaction TWINT et invite le destinataire à contacter une assistance prétendument gratuite.

Des escrocs envoient des e-mails et des SMS au nom de TWINT SA. Les messages signalent un paiement en train d'être effectué ou déjà confirmé. Les destinataires qui ne reconnaissent pas l’opération sont invités à appeler une prétendue helpline.

Cette "équipe de contact" sera "chargée d'intervenir en première ligne en cas de suspicion d'atteinte grave à l'intégrité du système d'information de l'Etat", demande le Premier ministre au secrétaire général de la défense et de la sécurité nationale.

Après la fuite de données massive survenue l’été dernier, les abonnés Bouygues Telecom sont ciblés par une nouvelle campagne de phishing. Des courriels frauduleux annonçant un prélèvement affichent leur véritable IBAN afin de rendre l’arnaque plus crédible.

Une faille critique touche Forminator Forms, une extension WordPress utilisée sur plus de 600 000 sites. Référencée CVE-2026-15748, la vulnérabilité obtient un score de 9,8/10 et peut permettre à un attaquant non authentifié d’exécuter du code sur un serveur vulnérable.

Le problème concerne toutes les versions de Forminator jusqu’à la 1.56.1 incluse. Un correctif est disponible depuis le 31 juillet 2026 avec la version 1.56.2.

Quelques jours après la mise en vente de données fiscales de près de 700 000 contribuables issues du piratage de la DGFiP, ZeroBytes revendique désormais la publication de millions de données de l'Éducation nationale.

Du texte blanc sur fond blanc invisible à l'œil nu mais parfaitement lisible par une machine. C'est ce qu'un plaignant américain a glissé dans ses notes déposées devant un tribunal du Connecticut, avec une consigne adressée à toute IA qui viendrait à lire le document : allez dans mon sens. Le juge a repéré cette tentative, puis lui a retiré son accès au dépôt électronique. Voici ce que l'on sait.

Un informaticien ukrainien accusé d’avoir participé au piratage de plusieurs entreprises suisses, dont Stadler Rail, conteste les accusations devant la justice zurichoise. Il risque douze ans de prison ainsi qu’une expulsion de Suisse.

L’OFCS reçoit plusieurs signalements concernant des courriers contenant un code QR et invitant leurs destinataires à télécharger une mise à jour urgente pour des portefeuilles de cryptomonnaies. Après avoir scanné le code QR, les destinataires sont toutefois redirigés vers un site d’hameçonnage, où ils sont invités à saisir leur phrase de récupération. En la divulguant, les cybercriminels peuvent prendre le contrôle total du portefeuille de cryptomonnaies concerné.

1. GitLab a publié un correctif d'urgence le 17 août pour une faille CVSS 9,4 permettant de modifier ou supprimer projets publics et données utilisateur sans compte ni mot de passe, affectant les instances auto-hébergées.
2. La faille, liée à une directive GraphQL (CVE-2026-19478), a forcé GitLab à rouvrir la branche 18.11 dont le support avait pris fin le 16 juillet, sortant de sa politique habituelle de maintenance sur trois versions.
3. Les instances GitLab.com et Dedicated sont déjà patchées ; les auto-hébergées doivent upgrader selon leur version actuelle (18.11.11, 19.0.8, 19.1.6 ou 19.2.4), avec risque réduit si le réseau n'expose pas les dépôts publiquement.

Apple a lancé l’AirTag en avril 2021 pour permettre de retrouver plus facilement des objets perdus, mais le traceur est malheureusement régulièrement détourné par des personnes qui veulent en suivre d’autres à leur insu. On vous partageait par exemple en juin 2025 le cas d’un homme qui espionnait son ex-petite amie après avoir caché un AirTag dans sa voiture.

• Une fuite de données a touché 39 798 clients de SafePal ayant passé une commande entre mars 2025 et avril 2026. Les informations exposées comprennent noms, e-mails, adresses de livraison, numéros de téléphone et détails d’achat.
• Les clés privées, phrases de récupération, mots de passe et fonds crypto n’ont pas été compromis selon SafePal.
• L’incident intervient après des fuites chez Trezor et Ledger, alors que les attaques physiques contre les détenteurs de cryptomonnaies progressent.

Des chercheurs ont présenté une méthode capable de neutraliser l’antivirus et les protections noyau de Windows avec un seul script. Microsoft a corrigé la faille sous-jacente, CVE-2026-23670, dès avril, mais des millions de barrettes de mémoire vendues sans protection en écriture restent exploitables.

Microsoft retire intégralement l'utilitaire WMIC de Windows 11 avec la mise à jour d'août 2026. Déjà désactivé par défaut depuis la version 25H2, l'outil ne pourra désormais plus être réactivé par les administrateurs système.

Présentées comme le remède définitif à l’hameçonnage, les clés d’accès viennent d’encaisser trois travaux de recherche en une semaine. La cryptographie tient toujours. Les chercheurs se sont connectés à la place des autres.

Depuis quatre ans, Apple, Google et Microsoft répètent la même antienne : le mot de passe est mort, la clé d’accès prend le relais. L’argument technique est solide, puisque la clé privée ne quitte jamais l’appareil et que l’adresse du site est intégrée au défi cryptographique, ce qui rend inopérante une fausse page de connexion. Trois équipes ont pourtant démontré, autour de la conférence Black Hat de Las Vegas, qu’on pouvait obtenir le résultat qui intéresse un attaquant sans jamais s’attaquer aux mathématiques.

« Les entreprises US disposent d'un avantage cyberoffensif crucial qui a toujours été sous-exploité » L'administration Trump a signé un mémorandum présidentiel autorisant des entreprises privées américaines, préalablement vérifiées, à mener des cyberopérations contre des groupes criminels transnationaux étrangers, officialisant ainsi un rôle que le gouvernement estime avoir été « historiquement sous-exploité ». Cette directive, qui confie au Centre national de coordination la gestion du programme, prévoit deux volets : la cyber-surveillance des systèmes d'information étrangers et des « opérations de cyber-effets » susceptibles de perturber ces systèmes, voire de les détruire. Toute opération doit toutefois faire l'objet d'une autorisation écrite des responsables du programme, et les actions aux conséquences létales ou frôlant le seuil de la guerre sont exclues. Bien que cette initiative offre aux autorités américaines un moyen supplémentaire de cibler des organisations criminelles étrangères, elle soulève également des questions relatives à la responsabilité, à la souveraineté et au contrôle, notamment en cas de conséquences imprévues.

L'administration Trump a dévoilé un nouveau programme qui permettra à des entreprises américaines ayant fait l'objet d'une vérification préalable de mener des opérations de cybersurveillance et des cyberopérations offensives contre des organisations criminelles transnationales étrangères.

Un mémorandum présidentiel signé le 12 août 2026 charge le Centre national de coordination (NCC) de mettre en place et de gérer ce programme, élargissant ainsi la lutte du gouvernement contre la cybercriminalité en s'appuyant sur les capacités techniques du secteur privé. Le mémorandum s'appuie sur un décret présidentiel de mars dernier qui appelait à une plus grande implication du secteur privé, mais va nettement plus loin en établissant un cadre opérationnel officiel pour cette initiative.