🗞️ Les actus cyber de la semaine
Les fuites de données ne s'arrêtent plus aux entreprises… elles ciblent désormais directement les victimes
Dans une analyse publiée par ZATAZ, les experts expliquent comment les cybercriminels exploitent désormais les données issues des précédentes fuites pour cibler directement les personnes concernées. Les informations dérobées ne servent plus uniquement à être revendues sur des forums clandestins : elles permettent de construire des campagnes d'hameçonnage extrêmement crédibles, d'usurper une identité ou de préparer des escroqueries personnalisées.
Cette évolution confirme une tendance forte : la véritable menace ne s'arrête pas au piratage initial. Les conséquences peuvent se prolonger pendant plusieurs mois, voire plusieurs années, avec des attaques de plus en plus difficiles à détecter pour les victimes.
🔗 Source : ZATAZ
E.Leclerc confirme une fuite de données concernant certains clients
Une nouvelle enseigne majeure rejoint la liste des organisations victimes d'un incident de cybersécurité. E.Leclerc a confirmé qu'une fuite de données avait exposé certaines informations concernant des clients.
Même si les mots de passe ou les données bancaires ne sont pas systématiquement concernés lors de ce type d'incident, les informations personnelles (nom, prénom, adresse e-mail, numéro de téléphone…) représentent une véritable valeur pour les cybercriminels. Elles peuvent être utilisées pour concevoir des campagnes de phishing particulièrement convaincantes ou faciliter des tentatives d'usurpation d'identité.
Cette actualité rappelle l'importance de rester vigilant après chaque annonce de fuite de données et de se méfier des courriels ou appels inattendus.
🔗 Source : 01net
LibreOffice poursuit son évolution avec une nouvelle version
Le projet LibreOffice poursuit son développement avec une nouvelle version apportant plusieurs améliorations en matière de compatibilité, de stabilité et de performances.
Si cette actualité peut sembler éloignée de la cybersécurité, elle rappelle un principe essentiel : maintenir ses logiciels à jour constitue l'un des premiers réflexes de sécurité. Les nouvelles versions ne se limitent pas aux fonctionnalités ; elles corrigent également des vulnérabilités qui pourraient être exploitées par des attaquants.
Un poste de travail régulièrement mis à jour est un poste mieux protégé.
🔗 Source : L'Informaticien
Une panne mondiale touche Proton après un incident de refroidissement
Les services de Proton ont subi une interruption mondiale à la suite d'un problème affectant le système de refroidissement d'un centre de données situé à Francfort.
Cet incident illustre un aspect souvent méconnu de la cybersécurité : la disponibilité. La sécurité numérique ne consiste pas uniquement à empêcher les attaques, mais également à garantir la continuité des services face à des incidents techniques ou matériels.
Même les plateformes reconnues pour leur haut niveau de sécurité restent dépendantes d'infrastructures physiques qu'il est indispensable de protéger.
🔗 Source : IT-Connect
Votre employeur peut-il consulter vos e-mails professionnels ?
Le Journal du Net revient sur une question que se posent de nombreux salariés : dans quelles conditions un employeur peut-il accéder aux e-mails professionnels ?
L'article rappelle le cadre juridique applicable ainsi que les bonnes pratiques permettant de distinguer les usages professionnels et personnels. Il souligne notamment l'importance de respecter les politiques internes de l'entreprise et d'identifier clairement les messages relevant de la sphère privée lorsque cela est autorisé.
Une lecture utile pour mieux comprendre les droits et obligations de chacun dans un environnement de travail de plus en plus numérique.
🔗 Source : Journal du Net
Microsoft annonce des changements à venir dans Entra ID dès octobre 2026
Microsoft a annoncé la suppression prochaine de certaines propriétés CSS au sein d'Entra ID à compter d'octobre 2026.
Cette évolution concerne principalement les développeurs et les entreprises ayant personnalisé les interfaces d'authentification. Les organisations concernées sont invitées à anticiper ces modifications afin d'éviter d'éventuels dysfonctionnements lors de la transition.
Cette actualité rappelle qu'en cybersécurité, la gestion des identités et des accès évolue en permanence. Une veille régulière permet d'anticiper les changements et de maintenir un niveau de sécurité optimal.
🔗 Source : IT-Connect
|