LockSelf Team

Une faille RCE critique dans Vim et Emacs identifiée par Claude

CVE-2026-34714 : Vulnérabilité critique dans Vim et Emacs Une faille d'exécution de code à distance (RCE) référencée CVE-2026-34714 affecte l'éditeur Vim et un comportement similaire a été observé sur Emacs. L'attaque repose sur des fichiers piégés contenant des directives interprétées automatiquement

Fuite chez Navia : HackerOne exposé à des risques accrus

Alerte de sécurité : fuite de données chez Navia touchant des employés de HackerOne Une fuite provenant de Navia a exposé 287 adresses e-mail professionnelles liées à des employés de HackerOne, ainsi que des informations professionnelles associées (noms, fonctions probables, éléments de contact)¹. Ce type de fuite est plus dangereux

Une influenceuse accusée de piraterie et d'escroquerie sociale

Analyse technique Contexte et nature de l'attaque L'affaire attribuée à Adva Lavie, connue sous le pseudonyme Mia Ventura, relève d'une escroquerie par ingénierie sociale et usurpation d'identité, sans exploitation d'une vulnérabilité logicielle connue¹. Plutôt que de forcer un système, l&

Le piratage d'une influenceuse : Arnaque en ligne exposée

Analyse technique L'affaire impliquant Adva Lavie, alias Mia Ventura, illustre comment l'image et la confiance construites par une influenceuse peuvent être détournées pour organiser des fraudes en ligne¹. L'attaque combine des techniques classiques de social engineering avec des faiblesses techniques faciles à exploiter. Ci‑

Le piratage d'une influenceuse : Arnaque en ligne exposée

Analyse technique L'affaire impliquant Adva Lavie, alias Mia Ventura, illustre comment l'image et la confiance construites par une influenceuse peuvent être détournées pour organiser des fraudes en ligne¹. L'attaque combine des techniques classiques de social engineering avec des faiblesses techniques faciles à exploiter. Ci‑

Le Sénat souhaite interdire les réseaux sociaux aux plus de 50 ans

Analyse technique Vecteurs d'attaque et risques techniques L'idée de filtrer l'accès aux réseaux sociaux en fonction de l'âge revient à instaurer un contrôle d'identité à grande échelle. Une telle mesure change profondément les surfaces d'attaque et crée des

Google Identifies UNC1069 as Axios npm Supply Chain Attacker

Analyse technique Mode opératoire documenté Google a attribué la compromission du paquet npm axios à l'acteur nord-coréen UNC1069, après enquête menée par son Threat Intelligence Group et partage d'indicateurs techniques ¹. L'attaque exploite la compromission de comptes de mainteneurs sur npm pour publier des

Exploitation d'une faille TrueConf affecte les réseaux gouvernementaux

Alerte de sécurité : Vulnérabilité CVE-2026-3502 dans TrueConf Une vulnérabilité critique, CVE-2026-3502, a été exploitée dans le client de visioconférence TrueConf, principalement dans des réseaux gouvernementaux en Asie du Sud-Est dans le cadre de la campagne TrueChaos¹. Cette faiblesse permet l'installation d'une

Exploitation d'un zero-day TrueConf : Mise à jour malveillante

Deux phrases percutantes. Une vulnérabilité critique dans le client de visioconférence TrueConf a été exploitée en tant que zero-day pour diffuser des mises à jour logicielles manipulées vers plusieurs réseaux gouvernementaux en Asie du Sud-Est. La campagne, baptisée TrueChaos, tire parti de l'absence de vérification d&

Exploitation d'un zero-day TrueConf : Mise à jour malveillante

Deux phrases percutantes. Une vulnérabilité critique dans le client de visioconférence TrueConf a été exploitée en tant que zero-day pour diffuser des mises à jour logicielles manipulées vers plusieurs réseaux gouvernementaux en Asie du Sud-Est. La campagne, baptisée TrueChaos, tire parti de l'absence de vérification d&

Une influenceuse pirate démasquée : escroqueries en ligne

Les faits Adva Lavie, connue aussi sous le pseudonyme Mia Ventura, a utilisé un rôle d'influenceuse pour monter un dispositif d'escroquerie qui joue sur la confiance et la preuve sociale. Le cas correspond à ce que décrivent plusieurs signalements sur des fraudes via réseaux sociaux et

Cybersécurité : L’IA, nouveau vecteur d’attaques en 2026

Les faits * 1) Une nouvelle campagne de phishing, alimentée par des modèles linguistiques avancés, cible désormais les services RH et paie. Le courriel semble crédible, personnalisé à partir de données publiques et conçu pour inciter à l'ouverture de pièces jointes contenant des malwares¹. * 2) Un incident a mis

Claude d'Anthropic révèle une faille RCE majeure dans Vim

Alerte de sécurité : vulnérabilité d'exécution de code à distance (CVE-2026-34714) Une vulnérabilité critique d'exécution de code à distance (RCE) a été identifiée dans l'éditeur Vim et signalée comme présentant des similitudes avec un problème observé dans Emacs. Cette faille, enregistrée sous CVE-

Royaume-Uni : test de vérification d'âge sur les réseaux sociaux

Analyse technique Les expérimentations menées au Royaume-Uni sur les contrôles familiaux et la vérification d'âge visent à encadrer la présence des mineurs sur les réseaux sociaux. Ces mesures auront des conséquences concrètes sur la sécurité des comptes, la confidentialité des données et la responsabilité des plateformes. Pour

Royaume-Uni : test de vérification d'âge sur les réseaux sociaux

Analyse technique Les expérimentations menées au Royaume-Uni sur les contrôles familiaux et la vérification d'âge visent à encadrer la présence des mineurs sur les réseaux sociaux. Ces mesures auront des conséquences concrètes sur la sécurité des comptes, la confidentialité des données et la responsabilité des plateformes. Pour

Silver Fox Expands Cyber Campaign with AtlasCross RAT Tactics

Analyse technique Vecteur de distribution et tactiques de leurre La campagne AtlasCross infecte des victimes en profitant largement du typosquatting et de pages Web qui imitent des services légitimes. Les opérateurs publient des domaines proches de noms de VPN ou d'applications de messagerie sécurisée pour pousser des téléchargements

Souveraineté numérique : maîtriser les dépendances cloud et IA

Analyse technique Vecteurs d'attaque et vulnérabilités structurelles La concentration des architectures sur des briques logicielles communes et des stacks cloud similaires augmente la surface d'attaque. L'exemple le plus parlant reste la vulnérabilité Log4Shell (CVE-2021-44228) qui a montré à quel point une bibliothèque

Pourquoi la validation de sécurité devient-elle agentique?

Les faits Dans de nombreuses grandes organisations, l'architecture de sécurité ressemble à un assemblage d'outils spécialisés qui cohabitent sans parler entre eux. Il y a des solutions BAS pour l'émulation d'attaques, des pentests ponctuels, des outils de pentesting automatisés, et des scanners

Pourquoi la validation de sécurité devient-elle agentique?

Les faits Dans de nombreuses grandes organisations, l'architecture de sécurité ressemble à un assemblage d'outils spécialisés qui cohabitent sans parler entre eux. Il y a des solutions BAS pour l'émulation d'attaques, des pentests ponctuels, des outils de pentesting automatisés, et des scanners

Souveraineté numérique : maîtriser nos dépendances cloud en 2026

Les faits Le Forum International de la Cybersécurité (FIC 2026) à Lille a recentré les débats sur la souveraineté numérique, avec des prises de parole marquantes de Splunk et du collectif Les Résilients sur la maîtrise des flux de données, du cloud et de l'IA¹. Les ateliers et

Vulnérabilité libtpms : chiffrement faible via Initial IV

Les faits Qui - La vulnérabilité concerne libtpms, le projet open source d'émulation TPM largement utilisé par QEMU/KVM pour fournir des services TPM aux machines virtuelles. Une analyse technique publique, diffusée le 19/01/2026, met en évidence un défaut dans l'utilisation de l'Initial

Royaume-Uni : expérimentations de sécurité sur réseaux sociaux

Rappel d'alerte de sécurité - Impact de l'Online Safety Act 2023 Le Royaume-Uni a lancé des expérimentations sur des contrôles d'âge et des dispositifs familiaux sur les réseaux sociaux dans le cadre de l'implémentation de l'Online Safety Act 2023. Ces

Silver Fox Expands Cyber Campaign with AtlasCross RAT in Asia

Urgence : Campagne Silver Fox et déploiement d'AtlasCross La campagne connue sous le nom de Silver Fox utilise des domaines typosquattés pour diffuser un Remote Access Trojan (RAT) baptisé AtlasCross. La menace cible prioritairement des utilisateurs sinophones et des entreprises en Asie via de faux clients VPN, des messageries

Souveraineté numérique : maîtriser nos dépendances cloud et IA

Origines et historique La dépendance aux fournisseurs de cloud et aux plateformes logicielles est devenue structurelle pour la majorité des organisations. La virtualisation et le passage massif aux services managés ont accéléré la transformation IT dès le début des années 2010², avec des gains immédiats en coûts et en time-

L'ANSSI propose un clone de SecNumCloud pour l'Europe

Urgence de l'adoption d'un label cloud européen La France, via l'ANSSI, pousse pour la création d'un label cloud à l'échelle européenne calqué sur SecNumCloud. La fenêtre de tir est étroite : Bruxelles révise la directive sur la cybersécurité et les décisions