Le 19 décembre 2025 marque un tournant dans l’histoire de la cybersécurité. En effet, le monde a connu la plus puissante cyberattaque DDoS jamais enregistrée. Cette offensive atteignait 31,4 Tbps et exploitait des millions de téléviseurs Android piratés
Archives par catégorie: Sécurité
La France franchit un cap inédit dans la surveillance des actifs numériques. Depuis janvier 2026, l’État peut désormais saisir administrativement vos cryptomonnaies directement sur les plateformes PSAN (Prestataires de Services sur Actifs Numériques).
Dès le 1er septembre 2026, toutes les entreprises françaises devront recevoir des factures électroniques, et les grandes entreprises ainsi que les ETI devront également les émettre. Cette réforme de la facturation électronique, présentée comme une modernisation administrative, soulève pourtant des risques de cybersécurité considérables que peu d’experts osent dénoncer publiquement.
En août 2025, l’équipe de recherche en sécurité de Brave a découvert une vulnérabilité critique dans Perplexity Comet, le navigateur agentic basé sur l’IA. Cette faille permettait à des attaquants d’injecter des instructions malveillantes dans des pages web ordinaires, qui seraient ensuite exécutées par l’IA lorsqu’un utilisateur demandait simplement un résumé de la page. Par conséquent, la gravité de cette faille réside dans sa simplicité d’exploitation et son potentiel d’exfiltration de données sensibles.
Une vulnérabilité massive dans WhatsApp a exposé 3,5 milliards de numéros de téléphone. Des chercheurs de l’université de Vienne ont démontré cette faille sécurité WhatsApp en novembre 2025. Ils ont également récupéré 77 millions de photos de profil et des données personnelles sensibles. Cette exposition représente la plus massive jamais documentée dans l’histoire des métadonnées.
Une faille de sécurité critique dans le scanner de malwares AI-Bolit d’Imunify a exposé des millions de serveurs d’hébergement web. Les chercheurs ont révélé cette vulnérabilité scanner sécurité entre les 16 et 18 novembre 2025. Elle permet aux attaquants d’exécuter du code arbitraire et d’obtenir un accès root sur les systèmes protégeant environ 56 millions de sites web mondiaux.
Des hackers sophistiqués exploitent actuellement une vulnérabilité critique dans un framework d’intelligence artificielle pour transformer des infrastructures informatiques valant plusieurs millions de dollars en mines de cryptomonnaies géantes. Cette campagne mondiale, baptisée ShadowRay 2.0, représente une escalade sans précédent dans l’univers du cryptojacking et marque l’entrée dans une nouvelle ère où l’IA est utilisée pour attaquer l’IA elle-même.
La panne Cloudflare novembre 2025 restera dans les mémoires. Elle figure parmi les perturbations les plus spectaculaires de l’histoire d’Internet. Le 18 novembre 2025, Cloudflare a connu sa pire défaillance depuis 2019.
Vous voulez éviter de vous faire pirater sur WhatsApp ? La meilleure solution est d’activer la vérification en deux étapes. Cette fonctionnalité ajoute une couche de sécurité supplémentaire à votre compte grâce à un code PIN personnel.









