Archives des BulletinSécu - IRONIE https://www.ironie.fr/category/bulletinsecu/ Expertise Cybersécurité Sun, 01 Nov 2026 18:17:36 +0000 fr-FR hourly 1 https://wordpress.org/?v=7.1.4 https://www.ironie.fr/wp-content/uploads/2025/05/ironie-logo-inline-150x150.png Archives des BulletinSécu - IRONIE https://www.ironie.fr/category/bulletinsecu/ 32 32 (BS176) Ironie x Fortinet / Binance / AI & GDPR / Tor / Cyberattacks / Latest vulns / News https://www.ironie.fr/bs176-ironie-x-fortinet-binance-ai-gdpr-tor-cyberattacks-latest-vulns-news/ Sun, 01 Nov 2026 18:16:19 +0000 https://www.ironie.fr/?p=1826 [FR] Bonjour, Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre : [EN] Hi everyone ! Here is a panel of some current information about computer security. Contents of this letter: Sommaire / Contents: Ironie x Fortinet [FR] IRONIE, sponsor du Fortinet Security Day France 2026 ! Le 19 […]

L’article (BS176) Ironie x Fortinet / Binance / AI & GDPR / Tor / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> [FR] Bonjour,

Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :

[EN] Hi everyone !

Here is a panel of some current information about computer security. Contents of this letter:

Sommaire / Contents:

  • Ironie x Fortinet
  • Binance
  • AI & GDPR
  • Tor
  • Cyberattacks
  • Latest vulns
  • News

Ironie x Fortinet

[FR] IRONIE, sponsor du Fortinet Security Day France 2026 ! Le 19 novembre prochain, nos équipes seront à Paris pour l’un des grands rendez-vous de la cybersécurité organisés par Fortinet. Et nous sommes fiers d’en être sponsors ! 🤝

Pourquoi cet engagement ?

Parce que chez IRONIE, nous partageons avec Fortinet une même conviction : face à des cybermenaces toujours plus sophistiquées, les entreprises ont besoin de solutions de sécurité performantes, mais aussi d’experts capables de les déployer et de les exploiter efficacement.

Partenaire Fortinet, IRONIE accompagne les organisations dans la sécurisation de leurs infrastructures, de leurs réseaux et de leurs accès.

Avec des experts certifiés sur les technologies Fortinet, nous mettons notre savoir-faire technique au service de vos enjeux de cybersécurité.

📍 Rendez-vous le 19 novembre au 28 George V à Paris !

Nous serons ravis d’échanger avec vous sur vos projets.

Binance

[FR] Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, a suspendu les dépôts et les retraits dans le cadre d’une enquête sur une faille de sécurité présumée impliquant des milliards de dollars en actifs numériques.

[EN] Binance, the world’s largest cryptocurrency exchange, has suspended deposits and withdrawals while investigating a suspected security breach involving billions of dollars in digital assets.

  • World’s Largest Crypto Exchange Binance Hacked, Over $5.7 Billion Reportedly Stolen
    https://cybersecuritynews.com/binance-hacked/
  • Piratage de Binance : Comment expliquer ce casse de 6,3 milliards de dollars sans fuite de clés privées ?

https://www.usine-digitale.fr/cybersecurite/piratage-de-binance-comment-expliquer-ce-casse-de-63-milliards-de-dollars-sans-fuite-de-cles-privees.C5QUTSS6HFF25NL2HDEXSGCCPM.html

AI & GDPR

[FR] Les organisations peuvent déjà utiliser des données personnelles pour développer un modèle d’IA sans demander le consentement, sous certaines conditions. Les Etats membres veulent inscrire explicitement cette possibilité dans le RGPD, tout en écartant les garanties supplémentaires proposées par la Commission européenne. Une clarification pour les entreprises ou un affaiblissement des droits ? Noyb dénonce, de son côté, un traitement de faveur accordé aux Big Tech.

[EN] Under certain conditions, organizations can already use personal data to develop an AI model without obtaining consent. Member states now seek to explicitly enshrine this possibility within the GDPR, while simultaneously discarding the additional safeguards proposed by the European Commission. Is this a helpful clarification for businesses, or a weakening of individual rights? For its part, the organization Noyb denounces this as preferential treatment granted to Big Tech.

Tor

[FR] Début octobre 2026, 333 relais de sortie du réseau Tor, compromis, redirigeaient les connexions SSH vers des  serveurs contrôlés par les attaquants pour voler les mots de passe et infecter les machines de destination avec Ebury. Voici ce que l’on sait.

[EN] In early October 2026, 333 compromised Tor exit relays were redirecting SSH connections to servers controlled by attackers, with the aim of stealing passwords and infecting the destination machines with Ebury. Here is what we know.

Cyberattacks

[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :

[EN] The latest publicly known cyberattacks in France, or elsewhere:

Latest vulns

[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.

[EN] Several significant vulnerabilities have been made public recently. Update your systems now.

News

L’article (BS176) Ironie x Fortinet / Binance / AI & GDPR / Tor / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> (BS175) Ironie x Fortinet / InterCERT FR / Frigos 150° / ccTLD hacked / Cyberattacks / Latest vulns / News https://www.ironie.fr/bs175-ironie-x-fortinet-intercert-fr-frigos-150-cctld-hacked-cyberattacks-latest-vulns-news/ Sun, 18 Oct 2026 22:52:11 +0000 https://www.ironie.fr/?p=1790 [FR] Bonjour, Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre : [EN] Hi everyone ! Here is a panel of some current information about computer security. Contents of this letter: Sommaire / Contents: Ironie x Fortinet [FR] Nous organisons, avec notre partenaire Fortinet, un webinaire gratuit sur : « FortiClient, […]

L’article (BS175) Ironie x Fortinet / InterCERT FR / Frigos 150° / ccTLD hacked / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> [FR] Bonjour,

Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :

[EN] Hi everyone !

Here is a panel of some current information about computer security. Contents of this letter:

Sommaire / Contents:

  • Ironie x Fortinet
  • InterCERT FR
  • Frigos 150
  • ccTLD hacked
  • Cyberattacks
  • Latest vulns
  • News

Ironie x Fortinet

[FR] Nous organisons, avec notre partenaire Fortinet, un webinaire gratuit sur : « FortiClient, FortiSASE : comment protéger efficacement vos utilisateurs nomades ? »

Télétravail, déplacements professionnels, accès aux applications cloud… Les collaborateurs se connectent désormais au système d’information depuis n’importe où. Mais comment garantir la sécurité de leurs accès, sans complexifier leur quotidien ni celui des équipes IT ?

IRONIE et Fortinet vous donnent rendez-vous le 4 novembre 2026, à 11h, pour un webinaire dédié à la sécurisation des utilisateurs nomades.

InterCERT FR

[FR] InterCERT France fête ses cinq ans et fédère désormais plus de 140 équipes de réponse aux incidents. Son président, Thibaud Binétruy, lève un coin du voile sur ce qui s’y partage : des attaquants qui ont industrialisé leurs méthodes, des mots de passe volés devenus monnaie courante, des sous-traitants transformés en portes dérobées et une identité devenue le nouveau champ de bataille.

[EN] InterCERT France is celebrating its fifth anniversary and now brings together more than 140 incident response teams. Its president, Thibaud Binétruy, offers a glimpse into what is shared within the network: attackers who have industrialized their methods, stolen passwords that have become commonplace, subcontractors turned into backdoors, and identity—now the new battlefield.

Frigos 150°

[FR] Airbus À peine les premiers supermarchés français avaient-ils commencé à remplir leurs rayons que les cyberattaques ont repris. Dans la nuit du 12 au 13 octobre 2026, de nouveaux supermarchés français ont subi des attaques contre leurs installations frigorifiques.  Cette fois, une consigne a été poussée jusqu’à 150 °C. Plus inquiétant encore, les attaques ne ciblent plus seulement Danfoss. D’autres fabricants sont désormais concernés.

[EN] No sooner had the first French supermarkets begun restocking their shelves than the cyberattacks resumed. During the night of October 12–13, 2026, additional French supermarkets saw their refrigeration systems targeted. In this instance, a temperature setting was pushed as high as 150°C. More concerning still, the attacks are no longer limited to Danfoss; other manufacturers are now being affected as well.

ccTLD hacked

[FR] Des attaquants ont compromis trois domaines de premier niveau nationaux (ccTLD) et ont obtenu des certificats HTTPS non autorisés pour plusieurs domaines de Google, a indiqué Google le 6 octobre.

[EN] Attackers compromised three country-code top-level domains (ccTLDs) and obtained unauthorized HTTPS certificates for several Google domains, Google said on October 6.

Cyberattacks

[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :

[EN] The latest publicly known cyberattacks in France, or elsewhere:

Latest vulns

[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.

[EN] Several significant vulnerabilities have been made public recently. Update your systems now.

News

L’article (BS175) Ironie x Fortinet / InterCERT FR / Frigos 150° / ccTLD hacked / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> (BS174) iTrust x Ironie / NIS2 / Quarkslab / PA VosFactures / Cyberattacks / Latest vulns / News https://www.ironie.fr/bs174-itrust-x-ironie-nis2-quarkslab-pa-vosfactures-cyberattacks-latest-vulns-news/ Sun, 04 Oct 2026 13:26:13 +0000 https://www.ironie.fr/?p=1775 [FR] Bonjour, Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre : [EN] Hi everyone ! Here is a panel of some current information about computer security. Contents of this letter: Sommaire / Contents: iTrust x Ironie [FR] Parce qu’une stratégie de cybersécurité efficace ne repose pas uniquement sur […]

L’article (BS174) iTrust x Ironie / NIS2 / Quarkslab / PA VosFactures / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> [FR] Bonjour,

Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :

[EN] Hi everyone !

Here is a panel of some current information about computer security. Contents of this letter:

Sommaire / Contents:

  • iTrust x Ironie
  • NIS2
  • Quarkslab
  • PA VosFactures
  • Cyberattacks
  • Latest vulns
  • News

iTrust x Ironie

[FR] Parce qu’une stratégie de cybersécurité efficace ne repose pas uniquement sur les technologies, ITrust s’appuie sur des partenaires capables de les intégrer aux réalités opérationnelles des organisations.

Comme le souligne Guillaume TOURNAT, Président et Directeur Intégration d’IRONIE :
💬 « Travailler avec les équipes d’ITrust, comme celles de Free Pro, c’est parler un même langage. Au-delà du partenariat technologique, nous entretenons avec les équipes ITrust et Free Pro une véritable relation de confiance et de proximité. La qualité des échanges entre nos experts et leurs équipes commerciales et techniques constitue un atout majeur pour proposer à nos clients des solutions innovantes, performantes et parfaitement adaptées à leurs enjeux de cybersécurité. »

NIS2

[FR] Le mercredi 7 octobre, à l’issue de l’examen de la loi intégrale, il est prévu que les députés commencent à étudier le projet de loi « relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité ». Ce texte vise principalement à transposer trois directives européennes, afin de renforcer les dispositifs nationaux de sécurité des activités d’importance vitale (SAIV) et de lutte contre les menaces cyber, dans un contexte où elles sont devenues systémiques et à la veille d’échéances électorales majeures pour l’avenir du pays. La discussion se poursuivra le vendredi 9 octobre.

[EN] On Wednesday 7 October, at the end of the examination of the full law, MPs are scheduled to begin studying the draft law « on the resilience of critical infrastructures and the strengthening of cybersecurity ». This text mainly aims to transpose three European directives, in order to strengthen national security measures for activities of vital importance (SAIV) and the fight against cyber threats, in a context where they have become systemic and on the eve of major electoral deadlines for the future of the country. The discussion will continue on Friday 9 October.

Quarkslab

[FR] Airbus annonce jeudi avoir finalisé le rachat de Quarkslab, entreprise française de cybersécurité connue pour sa solution QShield, qui protège les logiciels face à l’IA. L’opération, révélée en avril, renforce la stratégie cyber du groupe européen.

[EN] Airbus announced on Thursday that it had finalized the acquisition of Quarkslab, a French cybersecurity company known for its QShield solution, which protects software against AI. The operation, revealed in April, reinforces the European group’s cyber strategy.

PA VosFactures

[FR] L’incident de cybersécurité touchant VosFactures prend désormais une dimension institutionnelle. L’Agence pour l’informatique financière de l’État (AIFE) a suspendu, par mesure de précaution, les échanges entre ses services et FACTUALI/VosFactures. Cette décision intervient seulement un mois après l’entrée en vigueur, le 1er septembre 2026, de la première étape de la réforme généralisant la facturation électronique en France.

[EN] The cybersecurity incident affecting VosFactures is now taking on an institutional dimension. The Agency for State Financial Information Technology (AIFE) has suspended, as a precautionary measure, exchanges between its services and FACTUALI/VosFactures. This decision comes only one month after the entry into force, on September 1, 2026, of the first stage of the reform generalizing electronic invoicing in France.

Cyberattacks

[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :

[EN] The latest publicly known cyberattacks in France, or elsewhere:

Latest vulns

[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.

[EN] Several significant vulnerabilities have been made public recently. Update your systems now.

News

L’article (BS174) iTrust x Ironie / NIS2 / Quarkslab / PA VosFactures / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> (BS173) CRA / UECC2026 / REACTIV / OpenAI vs Claude / Cyberattacks / Latest vulns / News https://www.ironie.fr/bs173-cra-uecc2026-reactiv-openai-vs-claude-cyberattacks-latest-vulns-news/ Sun, 20 Sep 2026 21:02:04 +0000 https://www.ironie.fr/?p=1752 [FR] Bonjour, Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre : [EN] Hi everyone ! Here is a panel of some current information about computer security. Contents of this letter: Sommaire / Contents: CRA [FR] A partir du 11 septembre, les premières dispositions du Cyber Resilience Act entrent […]

L’article (BS173) CRA / UECC2026 / REACTIV / OpenAI vs Claude / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> [FR] Bonjour,

Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :

[EN] Hi everyone !

Here is a panel of some current information about computer security. Contents of this letter:

Sommaire / Contents:

  • CRA
  • UECC2026
  • REACTIV
  • OpenAI vs Claude
  • Cyberattacks
  • Latest vulns
  • News

CRA

[FR] A partir du 11 septembre, les premières dispositions du Cyber Resilience Act entrent en application. A partir de cette date, les fournisseurs de logiciels ou de matériels ayant connaissance de failles activement exploitées devront les signaler sur une plateforme dédiée.

[EN] The initial provisions of the Cyber ​​Resilience Act come into effect on September 11. From that date, software or hardware vendors aware of actively exploited vulnerabilities must report them via a dedicated platform.

UECC2026

[FR] Le secteur cyber français est sous le choc après un été qualifié d’horrible par l’ANSSI. L’écosystème français réuni par Hexatrust pour ses Universités d’Été (UECC) doit se remobiliser après les attaques. En espérant que le projet de loi Résilience passe enfin à l’Assemblée.

[EN] The French cybersecurity sector is reeling after a summer described by ANSSI as « horrible. » The French ecosystem, brought together by Hexatrust for its Summer University (UECC), must regroup following the attacks—all while hoping the Resilience Bill finally passes in the National Assembly.

REACTIV

[FR] L’été 2026 a été rude pour les systèmes d’information de l’État, avec plusieurs fuites de données importantes. Suite à ces événements, le Premier ministre a demandé à l’ANSSI de réagir. La réponse porte désormais un nom : le dispositif REACTIV.

[EN] The summer of 2026 was a difficult one for government IT systems, marked by several major data breaches. In the wake of these events, the Prime Minister tasked ANSSI with taking action. That response now has a name: the REACTIV initiative.

OpenAI vs Claude

[FR] Un groupe de chercheurs en cybersécurité ont utilisé Claude pour compromettre des comptes de salariés d’OpenAI et atteindre les dépôts internes de l’entreprise. L’opération, réalisée dans le cadre d’une recherche responsable, a nécessité moins de 72 heures. Un rappel, s’il était nécessaire, que les modèles d’IA sont désormais capables d’accélérer très fortement l’exploitation de vulnérabilités complexes et d’abaisser le coût d’opérations offensives.

[EN] A group of cybersecurity researchers used Claude to compromise OpenAI employee accounts and access the company’s internal repositories. The operation, conducted as part of responsible research, took less than 72 hours. It serves as a reminder—if one were needed—that AI models are now capable of drastically accelerating the exploitation of complex vulnerabilities and lowering the cost of offensive operations.

Cyberattacks

[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :

[EN] The latest publicly known cyberattacks in France, or elsewhere:

Latest vulns

[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.

[EN] Several significant vulnerabilities have been made public recently. Update your systems now.

News

L’article (BS173) CRA / UECC2026 / REACTIV / OpenAI vs Claude / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> (BS172) CyberAssur / DriverLic / RGPD / Backdoor / Cyberattacks / Latest vulns / News https://www.ironie.fr/bs172-cyberassur-driverlic-rgpd-backdoor-cyberattacks-latest-vulns-news/ Sun, 06 Sep 2026 20:35:43 +0000 https://www.ironie.fr/?p=1723 [FR] Bonjour, Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre : [EN] Hi everyone ! Here is a panel of some current information about computer security. Contents of this letter: Sommaire / Contents: CyberAssur [FR] Un éditeur de logiciels français, victime d’un ransomware, réclamait la garantie de son […]

L’article (BS172) CyberAssur / DriverLic / RGPD / Backdoor / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> [FR] Bonjour,

Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :

[EN] Hi everyone !

Here is a panel of some current information about computer security. Contents of this letter:

Sommaire / Contents:

  • CyberAssur
  • DriverLic
  • RGPD
  • Backdoor
  • Cyberattacks
  • Latest vulns
  • News

CyberAssur

[FR] Un éditeur de logiciels français, victime d’un ransomware, réclamait la garantie de son assureur pour indemniser ses clients. Le tribunal judiciaire de Lyon a rendu sa décision le 20 août, riche d’enseignements pour les professionnels de la cybersécurité.

[EN] A French software company, having fallen victim to ransomware, sought coverage from its insurer to compensate its clients. The Lyon Judicial Court handed down its ruling on August 20—a decision offering valuable insights for cybersecurity professionals.

DriverLic

[FR] Nexus, c’est le nom d’un nouveau service du dark web qui affirme détenir la copie de plus de 153 millions de permis américains et canadiens. Une entreprise est actuellement dans le viseur du FBI et pourrait être à l’origine de cette fuite de données : IDScan. Voici ce que l’on sait.

[EN] Nexus is the name of a new dark web service claiming to hold copies of over 153 million U.S. and Canadian driver’s licenses. A company—IDScan—is currently in the FBI’s crosshairs and could be the source of this data breach. Here is what we know.

RGPD

[FR] Le 3 septembre 2026, la CNIL a prononcé une sanction de 500 000 € à l’encontre de l’HÔPITAL PRIVÉ DE LA LOIRE, pour ne pas avoir pris des mesures adaptées pour assurer la sécurité des données de ses patients et de certains de leurs proches.

[EN] On September 3, 2026, the CNIL imposed a fine of €500,000 on Hôpital Privé de la Loire for failing to take appropriate measures to ensure the security of data concerning its patients and some of their relatives.

Backdoor

[FR] Le groupe Fire Ant, lié à la Chine, installe un dispositif d’écoute permanent sur des routeurs Cisco iOS XR placés au cœur de réseaux d’entreprise. Ces appareils compromis recueillent le trafic et les identifiants des équipes techniques, sans déclencher la moindre alerte. L’opération est dans la lignée d’une campagne engagée en 2025 contre les hyperviseurs VMware.

[EN] The China-linked group Fire Ant is installing a persistent eavesdropping mechanism on Cisco iOS XR routers located at the core of corporate networks. These compromised devices capture traffic and technical staff credentials without triggering any alerts. The operation follows a campaign launched in 2025 targeting VMware hypervisors.

Cyberattacks

[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :

[EN] The latest publicly known cyberattacks in France, or elsewhere:

Latest vulns

[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.

[EN] Several significant vulnerabilities have been made public recently. Update your systems now.

News

L’article (BS172) CyberAssur / DriverLic / RGPD / Backdoor / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> (BS171) Sporty AI / ENISA / MinInt / DGFiP / Cyberattacks / Latest vulns / News https://www.ironie.fr/bs171-sporty-ai-enisa-minint-dgfip-latest-vulns-news/ Sun, 23 Aug 2026 10:00:00 +0000 https://www.ironie.fr/?p=1696 [FR] Bonjour, Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre : [EN] Hi everyone ! Here is a panel of some current information about computer security. Contents of this letter: Sommaire / Contents: Sporty AI [FR] L’agent IA d’un australien, chargé de réserver un cours de sport, a […]

L’article (BS171) Sporty AI / ENISA / MinInt / DGFiP / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> [FR] Bonjour,

Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :

[EN] Hi everyone !

Here is a panel of some current information about computer security. Contents of this letter:

Sommaire / Contents:

  • Sporty AI
  • ENISA
  • MinInt
  • DGFiP
  • Cyberattacks
  • Latest vulns
  • News

Sporty AI

[FR] L’agent IA d’un australien, chargé de réserver un cours de sport, a exploité une faille du site de sa salle pour le faire grimper dans la liste d’attente. ABC News présente l’affaire comme le premier cas australien connu de cyberattaque autonome menée par un agent d’intelligence artificielle.

[EN] An Australian’s AI agent, tasked with booking a fitness class, exploited a vulnerability on the gym’s website to move him up the waiting list. ABC News describes the incident as the first known Australian case of an autonomous cyberattack carried out by an artificial intelligence agent.

ENISA

[FR] L’agence des communications de l’Alliance et une société spécialisée en IA deviennent autorités d’attribution CVE sous supervision européenne. Vingt organisations dépendent désormais de la racine ENISA, dont huit reprises à MITRE.

[EN] The Alliance’s communications agency and an AI-specialized company are becoming CVE Numbering Authorities under European supervision. Twenty organizations now operate under the ENISA root, including eight taken over from MITRE.

MinInt

[FR] Alors que le gouvernement est pris en défaut après la cyberattaque visant le site des impôts, l’enquête judiciaire portant sur un autre piratage d’envergure, celui des serveurs de Beauvau, révèle que tout est parti de la simple compromission d’identifiants d’un agent du ministère de l’agriculture en Bourgogne.

[EN] While the government finds itself under fire following the cyberattack on the tax authority’s website, the judicial investigation into another major hack—targeting the Beauvau servers—reveals that the entire incident stemmed from the simple compromise of a Ministry of Agriculture employee’s credentials in Burgundy.

DGFiP

[FR] Au milieu de la pause estivale, nous avons tous découvert cet incident majeur au cœur de l’État. Nous avions déjà parlé de la question de la sécurité de l’État lors du piratage de l’ANTS, mais là, il faut le dire, on atteint un nouveau palier, peut-être le niveau le plus haut jamais atteint..

[EN] In the midst of the summer break, we all learned of this major incident at the heart of the State. We had already discussed the issue of State security during the hacking of the ANTS, but here—it must be said—we have reached a new threshold, perhaps the highest level ever seen.

Cyberattacks

[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :

[EN] The latest publicly known cyberattacks in France, or elsewhere:

Latest vulns

[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.

[EN] Several significant vulnerabilities have been made public recently. Update your systems now.

News

L’article (BS171) Sporty AI / ENISA / MinInt / DGFiP / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> (BS170) Boat Hack / AES Attack / Ransom Cartel / CyberMois / Cyberattacks / Latest vulns / News https://www.ironie.fr/bs170-boat-hack-aes-attack-ransom-cartel-cybermois-cyberattacks-latest-vulns-news/ Sun, 09 Aug 2026 23:00:53 +0000 https://www.ironie.fr/?p=1686 FR] Bonjour, Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre : [EN] Hi everyone ! Here is a panel of some current information about computer security. Contents of this letter: Sommaire / Contents: Boat Hack [FR] Un groupe de passagers a réussi à exploiter une faille de sécurité […]

L’article (BS170) Boat Hack / AES Attack / Ransom Cartel / CyberMois / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> FR] Bonjour,

Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :

[EN] Hi everyone !

Here is a panel of some current information about computer security. Contents of this letter:

Sommaire / Contents:

  • Boat Hack
  • AES Attack
  • Ransom Cartel
  • CyberMois
  • Cyberattacks
  • Latest vulns
  • News

Boat Hack

[FR] Un groupe de passagers a réussi à exploiter une faille de sécurité dans le réseau d’un navire assurant une liaison entre la Turquie et l’Italie le 30 juillet dernier. Leur but : diffuser des annonces mensongères. Ils sont poursuivis pour plusieurs actes, notamment « conspiration pour enfreindre la loi ».

[EN] A group of passengers managed to exploit a security vulnerability in the network of a ship operating a route between Turkey and Italy on July 30. Their goal was to broadcast false announcements. They are facing charges for several offenses, notably « conspiracy to violate the law. »

AES Attack

[FR] Anthropic indique que la version préliminaire de Claude Mythos a permis de concevoir une attaque de récupération de clé de bout en bout contre HAWK-256, ainsi que d’accélérer de 200 à 800 fois une attaque visant l’AES-128 à sept tours.

[EN] Anthropic says Claude Mythos Preview helped derive an end-to-end key-recovery attack against HAWK-256 and a 200- to 800-fold speedup for an attack on seven-round AES-128.

Ransom Cartel

[FR] Maksim Silnikau, créateur et administrateur de l’opération de ransomware « Ransom Cartel », a été condamné à 16 ans de prison pour son rôle dans des attaques par rançongiciel visant au moins 18 entreprises à travers le monde. Le ministère américain de la Justice a annoncé aujourd’hui que ce ressortissant biélorusse de 40 ans a été condamné pour association de malfaiteurs en vue de commettre des infractions contre les États-Unis, association de malfaiteurs en vue de commettre une fraude électronique et usurpation d’identité aggravée.

[EN] Maksim Silnikau, the creator and administrator of the Ransom Cartel ransomware operation, was sentenced to 16 years in prison for his role in ransomware attacks against at least 18 companies worldwide. The U.S. Department of Justice announced today that the 40-year-old Belarusian national was sentenced for conspiracy to commit offenses against the United States, conspiracy to commit wire fraud, and aggravated identity theft.

CyberMois

[FR] Le Mois européen de la cybersécurité, Cybermois en France, vise à sensibiliser aux menaces numériques et à promouvoir les bons réflexes. Vous souhaitez protéger votre entreprise face à la cybercriminalité ? Cyberbermalveillance.gouv.fr organise du 1er au 31 octobre le Cybermois afin de sensibiliser principalement les TPE et PME aux enjeux de la cybersécurité.

[EN] The European Cybersecurity Month — known as « Cybermois » in France — aims to raise awareness about digital threats and promote good cybersecurity practices. Do you want to protect your business against cybercrime? From October 1 to 31, Cybermalveillance.gouv.fr is organizing Cybermois to raise awareness about cybersecurity issues, primarily among micro-enterprises and SMEs.

Cyberattacks

[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :

[EN] The latest publicly known cyberattacks in France, or elsewhere:

Latest vulns

[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.

[EN] Several significant vulnerabilities have been made public recently. Update your systems now.

News

L’article (BS170) Boat Hack / AES Attack / Ransom Cartel / CyberMois / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> (BS169) OpenAI / Sovereignty / EU-Russia / Pegasus / Cyberattacks / Latest vulns / News https://www.ironie.fr/bs169-openai-sovereignty-eu-russia-pegasus-cyberattacks-latest-vulns-news/ Sun, 26 Jul 2026 19:07:00 +0000 https://www.ironie.fr/?p=1672 [FR] Bonjour, Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre : [EN] Hi everyone ! Here is a panel of some current information about computer security. Contents of this letter: Sommaire / Contents: OpenAI [FR] Le L’intrusion détectée le 16 juillet par Hugging Face ne provenait finalement ni […]

L’article (BS169) OpenAI / Sovereignty / EU-Russia / Pegasus / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> [FR] Bonjour,

Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :

[EN] Hi everyone !

Here is a panel of some current information about computer security. Contents of this letter:

Sommaire / Contents:

  • OpenAI
  • Sovereignty
  • EU-Russia
  • Pegasus
  • Cyberattacks
  • Latest vulns
  • News

OpenAI

[FR] Le L’intrusion détectée le 16 juillet par Hugging Face ne provenait finalement ni d’un groupe criminel ni d’un État. Elle a été provoquée par plusieurs modèles d’OpenAI, dont GPT‑5.6 Sol et un modèle encore plus puissant en cours de publication, lancés dans une évaluation de cybersécurité insuffisamment cloisonnée. En cherchant à résoudre les exercices qui leur étaient soumis, les agents ont découvert des failles inédites, échappé à leur environnement de test puis pénétré dans l’infrastructure de production de Hugging Face pour y récupérer les réponses.

Les entreprises disposent désormais d’un dispositif renforcé pour évaluer leur exposition aux cybermenaces, améliorer leur niveau de sécurité et préparer l’arrivée de la directive européenne NIS2.

[EN] The intrusion detected by Hugging Face on July 16 turned out to originate from neither a criminal group nor a nation-state. It was caused by several OpenAI models—including GPT-5.6 Sol and an even more powerful model currently being released—that had been deployed for a cybersecurity evaluation with insufficient sandboxing. While attempting to solve the assigned tasks, the agents discovered novel vulnerabilities, broke out of their test environment, and breached Hugging Face’s production infrastructure to retrieve the answers.

Sovereignty

[FR] Ce n’est pas un remplacement des hyperscalers américains. Et c’est précisément ce qui rend l’annonce intéressante. En choisissant Scaleway comme fournisseur de cloud souverain, Airbus ne tourne pas le dos à sa stratégie multicloud, mais ajoute une brique destinée aux workloads qui exigent les plus hauts niveaux de gouvernance, de résilience et de protection juridique.

[EN] This is not a replacement for American hyperscalers. And that is precisely what makes the announcement interesting. By choosing Scaleway as its sovereign cloud provider, Airbus is not turning its back on its multicloud strategy; rather, it is adding a component designed for workloads that require the highest levels of governance, resilience, and legal protection.

EU-Russia

[FR] L’UE et ses États membres dénoncent les actes de cybermalveillance de la Russie et l’exploitation par celle-ci d’un cyberécosystème englobant des acteurs étatiques et non étatiques, allant des services de renseignement aux groupes de cyberdélinquants, aux hacktivistes et aux entreprises privées.

[EN] The EU and its Member States condemn Russia’s malicious cyber activities and its exploitation of a cyber-ecosystem comprising state and non-state actors, ranging from intelligence services to cybercriminal groups, hacktivists, and private companies.

Pegasus

[FR] Un président français potentiellement ciblé, un chef du gouvernement espagnol espionné, et le Maroc soupçonné d’avoir utilisé l’un des logiciels les plus intrusifs au monde. Quatre ans après les révélations sur Pegasus, le scandale continue de peser sur les relations entre Rabat, Paris et Madrid, sans véritable issue judiciaire à ce stade. Mais l’Espagne a saisi Eurojust (European Union Agency for Criminal Justice Cooperation) pour faire pression sur la France et le Maroc.

[EN] A French president potentially targeted, a Spanish head of government spied on, and Morocco suspected of using one of the world’s most intrusive pieces of software. Four years after the revelations regarding Pegasus, the scandal continues to weigh on relations between Rabat, Paris, and Madrid, with no real legal resolution in sight at this stage. However, Spain has referred the matter to Eurojust (the European Union Agency for Criminal Justice Cooperation) to exert pressure on France and Morocco.

Cyberattacks

[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :

[EN] The latest publicly known cyberattacks in France, or elsewhere:

Latest vulns

[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.

[EN] Several significant vulnerabilities have been made public recently. Update your systems now.

News

L’article (BS169) OpenAI / Sovereignty / EU-Russia / Pegasus / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> (BS168) DiagCyber BPI / AI Gigafactory / UE / Exploitarium / Cyberattacks / Latest vulns / News https://www.ironie.fr/bs168-diagcyber-bpi-ai-gigafactory-ue-exploitarium-cyberattacks-latest-vulns-news/ Sun, 12 Jul 2026 16:36:03 +0000 https://www.ironie.fr/?p=1657 [FR] Bonjour, Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre : [EN] Hi everyone ! Here is a panel of some current information about computer security. Contents of this letter: Sommaire / Contents: DiagCyber BPI [FR] Le Diag Cybersécurité de BPI France évolue à compter du 1er juillet […]

L’article (BS168) DiagCyber BPI / AI Gigafactory / UE / Exploitarium / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> [FR] Bonjour,

Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :

[EN] Hi everyone !

Here is a panel of some current information about computer security. Contents of this letter:

Sommaire / Contents:

  • DiagCyber BPI
  • Anthropic
  • ANSSI PQC
  • Exploitarium
  • Cyberattacks
  • Latest vulns
  • News

DiagCyber BPI

[FR] Le Diag Cybersécurité de BPI France évolue à compter du 1er juillet !

Les entreprises disposent désormais d’un dispositif renforcé pour évaluer leur exposition aux cybermenaces, améliorer leur niveau de sécurité et préparer l’arrivée de la directive européenne NIS2.

📌 Les principales évolutions :

✅ Une subvention maintenue à 50 %, avec un reste à charge de 4 400 € HT pour l’entreprise.

✅ Une nouvelle méthodologie permettant :

  • d’évaluer les risques et vulnérabilités de l’organisation,
  • de renforcer les dispositifs de sécurité existants,
  • de préparer la mise en conformité avec les exigences NIS2,
  • de construire un plan d’action concret, pragmatique et priorisé.

L’objectif est d’accompagner les entreprises dans une démarche progressive d’amélioration de leur maturité cyber, en tenant compte de leur contexte, de leurs ambitions et de leurs contraintes opérationnelles.

📩 Chez Ironie, nos experts cybersécurité accompagnent les organisations dans leurs projets de sécurisation, de gouvernance des risques et de préparation aux évolutions réglementaires. Nous pouvons vous aider à comprendre les enjeux du nouveau Diag Cybersécurité, à préparer votre démarche et à transformer les recommandations en actions concrètes.

AI Gigafactory

[FR] Un consortium réunissant des acteurs européens du calcul, des puces, du cloud souverain, de l’énergie et de la construction se positionne pour l’appel d’offres “AI Gigafactory” de la Commission européenne. Porté notamment par 2CRSi, SiPearl, Axelera AI, Outscale, Viridien, Électricité de Strasbourg, Socomec, Equans ou encore Haffner Energy, le projet vise deux premiers campus dans la région de Strasbourg. Derrière cette candidature, l’enjeu est clair : démontrer que l’Europe peut maîtriser l’infrastructure physique de l’IA, et ne pas seulement consommer les modèles et les services des géants américains.

[EN] A consortium bringing together European players from the computing, chip, sovereign cloud, energy, and construction sectors is positioning itself for the European Commission’s “AI Gigafactory” call for tenders. Spearheaded by companies such as 2CRSi, SiPearl, Axelera AI, Outscale, Viridien, Électricité de Strasbourg, Socomec, Equans, and Haffner Energy, the project targets the establishment of two initial campuses in the Strasbourg region. The stakes behind this bid are clear: to demonstrate that Europe can master the physical infrastructure of AI, rather than merely consuming models and services from American giants.

UE

[FR] L’IA devient une arme géopolitique, et l’Europe risque d’en faire les frais. En l’espace de quelques semaines, Washington puis Pékin ont montré que les modèles d’IA les plus avancés ne sont plus de simples produits technologiques, mais des actifs stratégiques dont l’accès peut être limité pour des raisons de sécurité nationale. Après les restrictions imposées par les États-Unis sur certains modèles d’Anthropic, la Chine envisage à son tour de réserver ses modèles les plus performants à certains utilisateurs, y compris lorsqu’ils sont diffusés sous une forme ouverte ou semi-ouverte.

[EN] AI is becoming a geopolitical weapon, and Europe risks paying the price. In the span of just a few weeks, Washington and then Beijing have demonstrated that the most advanced AI models are no longer merely technological products, but strategic assets to which access can be restricted for national security reasons. Following the restrictions imposed by the United States on certain Anthropic models, China is now considering limiting access to its own top-performing models to specific users—even when those models are released in open or semi-open formats.

Exploitarium

[FR] Un chercheur anonyme a déversé sur GitHub le mode d’emploi de dizaines de failles non corrigées, sans avertir un seul éditeur. Deux failles critiques s’en détachent, l’une déjà exploitée, et le procédé interroge l’avenir même de la divulgation responsable.

[EN] An anonymous researcher has dumped instructions for exploiting dozens of unpatched vulnerabilities onto GitHub without notifying a single vendor. Two critical flaws stand out—one of which is already being exploited—and the method raises questions about the very future of responsible disclosure.

Cyberattacks

[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :

[EN] The latest publicly known cyberattacks in France, or elsewhere:

Latest vulns

[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.

[EN] Several significant vulnerabilities have been made public recently. Update your systems now.

News

L’article (BS168) DiagCyber BPI / AI Gigafactory / UE / Exploitarium / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> (BS167) PQC / Anthropic / CSIRT Aura / AI Ethic / Cyberattacks / Latest vulns / News https://www.ironie.fr/bs167-pqc-anthropic-csirt-aura-ai-ethic-cyberattacks-latest-vulns-news/ Sun, 28 Jun 2026 15:04:13 +0000 https://www.ironie.fr/?p=1623 [FR] Bonjour, Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre : [EN] Hi everyone ! Here is a panel of some current information about computer security. Contents of this letter: Sommaire / Contents: PQC [FR] Fidal, L’Anssi cessera en 2027 de qualifier les produits de sécurité dépourvus de […]

L’article (BS167) PQC / Anthropic / CSIRT Aura / AI Ethic / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]> [FR] Bonjour,

Voici un panel de quelques éléments de l’actualité de la sécurité informatique. Au sommaire de cette lettre :

[EN] Hi everyone !

Here is a panel of some current information about computer security. Contents of this letter:

Sommaire / Contents:

  • PQC
  • Anthropic
  • CSIRT Aura
  • AI Ethic
  • Cyberattacks
  • Latest vulns
  • News

PQC

[FR] Fidal, L’Anssi cessera en 2027 de qualifier les produits de sécurité dépourvus de mécanismes de cryptographie résistante à l’ordinateur quantique, et n’admettra plus que des solutions de ce type dans les achats des administrations et des entreprises à partir de 2030. Les éditeurs dont les produits reposent encore sur les seuls algorithmes RSA et ECDSA disposent de moins de deux ans pour ajouter une composante post-quantique, sous peine de perdre leur accès aux marchés publics.

[EN] In 2027, ANSSI will cease qualifying security products that lack quantum-resistant cryptography mechanisms, and from 2030 onwards, it will only approve such solutions for procurement by government agencies and businesses. Vendors whose products still rely solely on RSA and ECDSA algorithms have less than two years to add a post-quantum component, or risk losing access to public procurement contracts.

Anthropic

[FR] Une déclaration du sénateur Mark Warner, affirmant que l’IA Mythos d’Anthropic a infiltré les systèmes de la NSA en quelques heures, a provoqué une vive polémique. Sortie de son contexte, cette information explosive cachait en réalité un test de sécurité contrôlé, révélant la puissance des nouvelles technologies et ravivant les débats sur leur régulation.

[EN] A statement by Senator Mark Warner, claiming that Anthropic’s « Mythos » AI had infiltrated NSA systems within hours, sparked a heated controversy. Taken out of context, this explosive report actually masked a controlled security test that demonstrated the power of new technologies and reignited debates over their regulation.

CSIRT Aura

[FR] La région Auvergne-Rhône-Alpes vient d’ouvrir son centre de réponse aux cyberattaques. Aux commandes, une chambre de commerce, du jamais-vu dans l’Hexagone, pour un service que les PME piratées attendaient depuis longtemps.

[EN] The Auvergne-Rhône-Alpes region has just launched its cyberattack response center. Spearheaded by a chamber of commerce—a first in France—the service meets a long-awaited need for hacked SMEs.

AI Ethic

[FR] René Mayrhofer protégeait la sécurité de votre smartphone Android depuis neuf ans. Il vient de démissionner de Google pour une raison qui vous concerne directement : l’entreprise a signé un accord autorisant le Pentagone à utiliser son IA pour des opérations classifiées, et l’homme qui sécurisait votre smartphone estime que ces outils seront “probablement utilisés contre” les citoyens européens.

[EN] René Mayrhofer had been safeguarding the security of your Android smartphone for nine years. He has just resigned from Google for a reason that directly concerns you: the company signed an agreement allowing the Pentagon to use its AI for classified operations, and the man who secured your smartphone believes these tools will “likely be used against” European citizens.

Cyberattacks

[FR] Les dernières cyberattaques connues publiquement en France ou ailleurs :

[EN] The latest publicly known cyberattacks in France, or elsewhere:

Latest vulns

[FR] Plusieurs vulnérabilités importantes ont été rendues publiques récemment. Mettez à jour vos systèmes sans attendre.

[EN] Several significant vulnerabilities have been made public recently. Update your systems now.

News

L’article (BS167) PQC / Anthropic / CSIRT Aura / AI Ethic / Cyberattacks / Latest vulns / News est apparu en premier sur IRONIE.

]]>