❌

Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Aujourd’hui — 13 novembre 2026Flux principal

NIS 2 : la situation se débloque… sur un statu quo

12 novembre 2026 à 13:00

Deux ans d’attente… pour un statu quo : il n’y aura pas d’article 16 bis dans la loi « résilience ».

Le 10 novembre, les députés ont achevé l’examen de ce texte qui transpose la directive NIS 2 dans le droit français. Le vote solennel aura lieu le 17.

À 69 voix pour et 37 contre, ils ont supprimé l’article en question, destiné à interdire les backdoors dans les messageries chiffrées. En particulier au motif d’une rédaction trop large risquant de compromettre les techniques d’enquête actuelles.

« Les magistrats nous alertent »

L’article 16 bis aurait empêché d’imposer aux fournisseurs de services de chiffrement « tout […] mécanisme ou processus permettant un accès non consenti aux données protégées ».

« Le ministère de la Justice nous a fait comprendre que [cela] mettrait en difficulté les techniques d’enquête », a expliqué le député des Côtes-d’Armor Éric Bothorel (Ensemble pour la République), rapporteur général de la commission spéciale chargée d’examiner le texte. Ayda Hadizadeh (Val-d’Oise, socialistes et apparentés) lui a fait écho : « Les magistrats nous alertent. […] Devant le juge, des avocats aguerris pulvériseront [les] preuves récoltées légalement, mais sans le consentement des intéressés. »

Pour Virginie Duby-Muller, supprimer l’article était une question « de cohérence juridique et d’efficacité opérationnelle ». « Par définition, une interception judiciaire ou une technique de renseignement est un accès non consenti », a rappelé la députée de Haute-Savoie (Droite Républicaine), tout en soulignant que la téléphonie classique aurait aussi été concernée.

Le vote de la loi « narcotrafic » avait débloqué les choses

Le 16 bis ne figurait pas dans la version initiale du projet de loi « résilience ». Les sénateurs l’avaient introduit en mars 2025, en guise de contrepoids à un article qu’ils avaient inséré quelques semaines plus tôt dans la proposition de loi « narcotrafic » : le 8 ter. Son principe : étendre aux fournisseurs de services de cryptologie et de messageries instantanées les obligations de coopération jusque-là applicables aux opérateurs télécoms dans le cadre des écoutes administratives ou judiciaires. L’Assemblée nationale l’avait supprimé et le texte avait été voté sans, en juin 2025.

Dans ce contexte, le Rassemblement national, initialement favorable à l’article 16 bis, a changé d’avis. D’autant plus que le gouvernement s’est engagé à ne pas réintroduire de dispositions similaires dans la législation jusqu’à la fin de la session parlementaire.

Philippe Latombe (groupe Les Démocrates), président de la commission spéciale chargée d’examiner le projet de loi, a eu le même raisonnement : le 8 ter n’étant plus, le 16 bis n’a plus de raison d’être. Le député de Vendée s’est aussi référé au rapport Boudié, qui « conclut qu’il vaut mieux s’en tenir au droit en vigueur ».

Dans ce rapport remis à Sébastien Lecornu en septembre, l’ancien président de la commission des lois de l’Assemblée recommande effectivement de s’abstenir de légiférer tant qu’il n’existera pas de solution technique permettant un accès ciblé sans fragiliser le chiffrement.

Le groupe écologiste veut faire du chiffrement un droit constitutionnel

À l’instar de Philippe Latombe, Vincent Thiébaut (Horizons & Indépendants, Bas-Rhin) aura noté que l’article 16 bis serait probablement censuré en tant que cavalier législatif.

LFI a, au contraire, défendu l’article. Le supprimer « [ouvrirait] une faille qui ne [ferait] aucune distinction et [profiterait] à n’importe qui », a clamé René Pilato, député de Charente.

Même son de cloche chez Catherine Hervieu. La députée de Côte-d’Or estime « impossible de garantir absolument qu’un accès exceptionnel, conçu pour les services de renseignement, ne puisse jamais être détourné par des acteurs ciminels ou des puissances étrangères. » Son groupe politique (Écologiste et Social) entend défendre, au moyen d’une demande de rapport, la reconnaissance constitutionnelle du droit au chiffrement.

Illustration générée par IA

The post NIS 2 : la situation se débloque… sur un statu quo appeared first on Silicon.fr.

« Un problème au niveau d’iOS » : Binance alerte sur une faille de l’iPhone qui menace tous les portefeuilles crypto

12 novembre 2026 à 17:31
Binance met en garde les propriétaires d'iPhone. Une faille, baptisée worse_query, vient d’être découverte dans le système d’exploitation iOS. Elle permet à une application malveillante de lire les fichiers des autres applications, y compris les phrases de récupération des portefeuilles crypto. Selon les chercheurs, la brèche n'a toujours pas été corrigée par Apple, ce qui met en danger les investisseurs qui utilisent un iPhone.

Google corrige d’urgence une 8e faille Chrome exploitée par des pirates, installez vite la mise à jour

12 novembre 2026 à 14:01
Google vient de déployer une mise à jour de sécurité d'urgence sur Chrome. Le géant de Mountain View corrige ainsi une faille zero-day déjà exploitée par des pirates dans des cyberattaques. C'est déjà la huitième faille zero-day de l'année identifiée sur le navigateur.

Après les frigos des supermarchés, l’Europe s’inquiète des cyberattaques contre « les appareils ménagers »

12 novembre 2026 à 13:00
L'agence européenne de cybersécurité est sur le qui-vive. Après les frigos des supermarchés, les appareils électroménagers des citoyens pourraient être les prochaines cibles des pirates, estime l'agence. Cet avertissement survient à la suite de plusieurs semaines de cyberattaques, allant des supermarchés européens à une poignée d'établissements de santé.

Windows : deux failles BitLocker permettent de lire les fichiers protégés

12 novembre 2026 à 10:01
Microsoft vient de corriger deux failles de sécurité dans BitLocker, l'outil qui chiffre le disque dur des PC sous Windows. En exploitant ces brèches, un pirate peut contourner le chiffrement et accéder aux données protégées sur l'ordinateur.

Cyberattaques : voici la nouvelle menace qui plane sur les Français, elle pourrait toucher votre maison

Par : Setra
12 novembre 2026 à 14:03
Selon le patron de l’ENISA, l’agence européenne de cybersécurité, les prochaines cyberattaques pourraient s’attaquer aux appareils domestiques, comme les routeurs ou les appareils électroménagers. Pour rappel, en octobre, la France a été visée par une vague d’attaques de frigos qui a touché 700 supermarchés.

Hier — 12 novembre 2026Flux principal

Bitcoin Core révèle 3 failles : des mineurs bloqués et des milliers de nœuds trop confiants sur Tor

Par : Magali
12 novembre 2026 à 07:30

Confession à retardement. Les développeurs de Bitcoin Core ont publié mardi 10 novembre trois avis de sécurité sur des bugs corrigés depuis plus d’un an. L’un d’eux pouvait empêcher un mineur de construire des blocs, un autre faisait traiter n’importe quelle connexion Tor entrante comme un ami de confiance. Aucun ne permettait de voler des bitcoins. Deux semaines après le trio de failles déniché par une IA, c’est la deuxième fournée de l’automne, et elle n’a rien à voir avec la première.

Les points clés de cet article :
  • Les développeurs de Bitcoin Core ont publié des avis de sécurité concernant trois bugs, dont un empêchait la production de blocs par les mineurs.
  • Un bug permettait à des connexions Tor d’être traitées comme de confiance, exposant ainsi de nombreux nœuds.

SwissBorg, la fintech suisse régulée pour investir dans la crypto. Jusqu’au 31 décembre, créez votre compte et gagnez jusqu'à 300€ en BTC !
<strong>Rejoindre SwissBorg</strong>
Rejoindre SwissBorg
Lien commercial

Bitcoin Core et la faille qui laissait les mineurs sans bloc à produire

La plus sérieuse des trois porte le matricule CVE-2025-62861 et le niveau « élevé ». Elle touche les versions 28.0 à 28.2 et 29.0 à 29.1 du logiciel. Le coupable est la règle d’« éviction de frère » introduite avec les transactions TRUC (une catégorie de transactions aux règles de remplacement plus strictes, conçue pour les canaux Lightning). Lors d’une réorganisation de la chaîne, quand un bloc est remplacé par un concurrent, ses transactions retournent dans le mempool, la salle d’attente du nœud. Mauvaise surprise. Le logiciel pouvait alors y laisser des transactions filles qui dépensaient des sorties disparues, et le nœud devenait incapable de produire un modèle de bloc valide jusqu’au redémarrage. Un mineur touché aurait tourné à vide sans comprendre pourquoi.

Niklas Goegge, contributeur de Bitcoin Core, a signalé le problème le 26 septembre 2025. Le correctif est arrivé dans la version 30.0 le 10 octobre suivant, puis dans les 29.2 et 28.3 dans la foulée. D’après l’avis publié sur bitcoincore.org, aucune attaque exploitant cette faille n’a été observée.

Tor et compact blocks : deux failles de niveau moyen

La deuxième (CVE-2025-62860) concerne les nœuds qui utilisent l’option « -whitelist », une liste d’adresses IP de confiance dispensées des limites anti-spam et des protections de vie privée. Quand l’adresse du proxy Tor tombait dans une plage ainsi déclarée, toutes les connexions Tor entrantes héritaient du passe-droit. L’avis parle de « milliers de nœuds joignables sur le réseau principal » qui ouvraient grand la porte à n’importe quel inconnu passé par Tor. Martin Zumsande et Antoine Poinsot ont remonté le bug le 12 septembre 2025, et Poinsot a prévenu en privé les éditeurs de logiciels concernés une semaine plus tard. Les nœuds qui n’ont jamais touché à cette option n’ont rien risqué.

La troisième (CVE-2025-62859) remonte à avril 2025 et à un rapport d’Eugene Siegel. Un pair malveillant qui annonçait le premier un bloc compact pouvait geler le traitement des blocs de sa victime pendant dix minutes. L’attaque devenait répétable à l’infini si l’assaillant contrôlait les trois pairs « haut débit » du nœud, ou si celui-ci tournait en mode « -blocksonly ». Corrigée dès juin 2025 sur la branche principale, la faille n’a disparu des versions stables qu’avec la 29.2 et la 30.0.

Le calendrier n’a rien d’un hasard. Bitcoin Core attend que la dernière version vulnérable soit abandonnée, puis deux semaines, avant de publier le détail d’une faille moyenne ou élevée. La branche 29 a atteint sa fin de vie le 27 octobre, le compte y est. Cette règle, qui avait déjà conduit à révéler un bug sévère deux ans après sa correction, a été assouplie en octobre. Les bugs faciles à retrouver, y compris par une IA, font désormais l’objet d’une version corrigée et d’un avis au plus vite. Pour l’utilisateur, la consigne tient en un chiffre : la dernière version en date est la 32.1, publiée le 27 octobre, et tout nœud resté en 29.1 ou plus ancien reste exposé aux trois failles du jour, en plus de celles corrigées fin octobre.

Jusqu’au 31 décembre 2026, SwissBorg ouvre une cagnotte de bitcoin à remplir ensemble. Inscrivez-vous avec le code JournalDC et achetez au moins 250 € de crypto en fiat ou en stablecoins. Si la cagnotte atteint 150 parrainages qualifiés, vous recevez 20 €, et jusqu’à 300 € grâce aux boosters liés à vos achats.
<strong>Récupérer mon bonus</strong>
Récupérer mon bonus
Lien commercial

L’article Bitcoin Core révèle 3 failles : des mineurs bloqués et des milliers de nœuds trop confiants sur Tor est apparu en premier sur Journal du Coin.

💾

Microsoft corrige plus de 1 200 failles Windows, dont une brèche d’Outlook déjà exploitée par des pirates

11 novembre 2026 à 09:30
Microsoft vient de publier son Patch Tuesday mensuel. La mise à jour corrige 1 235 failles de sécurité dans Windows, Office et les autres logiciels de l'éditeur. Parmi les vulnérabilités colmatées, on trouve une brèche d'Outlook. Celle-ci est déjà utilisée par des pirates pour dérober des identifiants.

Un singe, un canard et Elon Musk : les pirates nord-coréens blanchissent le butin de Binance d’une façon inattendue

11 novembre 2026 à 08:11
Pour écouler les 6,4 milliards de dollars volés à Binance, les pirates nord-coréens ont trouvé une astuce plutôt inattendue. Les truands ont en effet créé leurs propres memecoins, des cryptomonnaies parodiques, et ils s'en servent massivement pour brouiller les pistes. Les memecoins utilisés par les hackers représentent notamment des singes, un canard et Elon Musk.

Il se fait hacker, dérober des photos intimes et finit en prison : l’incroyable mésaventure de ce soldat indiscipliné

11 novembre 2026 à 19:00
En refusant de retirer sa carte SIM lors d'un déploiement stratégique aux portes de la Russie, un soldat britannique s'est fait pirater son téléphone et voler des photos intimes. Une désobéissance qui lui a coûté très cher.

À partir d’avant-hierFlux principal

« Une campagne inédite par son ampleur et son niveau d’agressivité » contre la France : ce que révèle la cyberattaque iranienne

Le gouvernement a accusé l’Iran d’être responsable de l’attaque d'une ampleur inédite, qui a saboté plus de 700 supermarchés français en octobre. Une nouvelle escalade, alors que la France est régulièrement visée par des cyberattaques de grande ampleur.

Orange permet désormais d'identifier les entreprises qui vous appellent grâce à ce nouvel outil

La lutte contre le démarchage téléphonique passe aussi par un filtrage efficace afin de ne pas décrocher au hasard. Orange s'inscrit dans cette dynamique avec « Branded Call », un nouveau service qui permet de connaître l'identité des entreprises qui vous appellent.

Installez vite iOS 27.2.1 : Apple colmate des failles dans iMessage et le Bluetooth de votre iPhone

10 novembre 2026 à 10:00
Apple vient de déployer la mise à jour iOS 27.2.1 sur tous les iPhone compatibles. Cette mise à jour corrige un total de neuf failles de sécurité, dont une vulnérabilité d'iMessage. Des failles dans le Bluetooth et le protocole AirPlay ont aussi été colmatées par le géant de Cupertino.

L’UE met (doucement) en action sa réserve de cybersécurité

9 novembre 2026 à 16:41

L’essentiel

Dotée de 36 millions € sur trois ans, la Réserve européenne de cybersécurité commence à se concrétiser. Piloté par l’ENISA, le dispositif doit permettre aux États membres et aux institutions européennes de mobiliser rapidement des prestataires privés en cas de cyberattaque majeure. Ses premiers déploiements opérationnels révèlent toutefois un dispositif encore en construction, confronté à des difficultés de mise en œuvre.

  • 47 prestataires pour démarrer : ce premier vivier de fournisseurs de services de sécurité managés constitue la base opérationnelle de la réserve. Airbus Protect est le seul représentant français identifié dans cette première sélection.
  • Un périmètre qui s’élargit : plusieurs appels d’offres doivent étendre les capacités disponibles à de nouveaux États membres, aux institutions européennes et à certains pays tiers. L’Ukraine a rejoint le dispositif en juin 2026, après la Moldavie.
  • Une première intervention en Moldavie : une équipe a été mobilisée lors des élections législatives de septembre 2025 pour contribuer à la protection des infrastructures et des systèmes institutionnels face à des opérations de déstabilisation hybrides.
  • La préparation prend le pas sur l’urgence : les crédits non utilisés pour répondre aux incidents peuvent être convertis en prestations de préparation. Cette possibilité est devenue la pratique dominante, la majorité des États membres privilégiant les exercices, formations et évaluations de sécurité.
  • Des obstacles persistent : l’absence de définition harmonisée des incidents majeurs et les incertitudes juridiques compliquent encore l’activation de la réserve et l’évaluation des besoins.

Déploiements expérimentaux et opérationnels, ouverture à des pays tiers, élargissement de périmètre par attribution de marchés… La Réserve européenne de cybersécurité monte doucement en puissance.

Bruxelles en avait annoncé la mise en place fin août 2025, avec une enveloppe de 36 M€. Objectif : constituer, grâce à des MSSP, une capacité de réponse mobilisable face aux incidents cyber importants. Le dispositif cible trois types de bénéficiaires :

  • Entités critiques des États membres
  • Institutions, organes et organismes de l’UE
  • Pays tiers associés au programme pour une Europe numérique

Un pool de 47 prestataires comme première base opérationnelle

Pour assurer une disponibilité immédiate le temps de lancer des appels d’offres, la réserve a démarré avec un pool de 47 prestataires, sélectionnés dans le cadre du dispositif pilote dit « action de soutien à la cybersécurité ». Également conduit par l’ENISA, il était toutefois axé autant sur la préparation que sur la réponse. Son budget global s’est élevé à 28,3 M€, à raison de 4 M€ pour un lot au niveau de l’UE et de 24,3 M€ répartis en 27 lots de même montant pour les États membres.

La France a un seul représentant dans la liste des prestataires : Airbus Protect. La filiale sûreté et (cyber)sécurité du groupe aéronautique et spatial fait partie des attributaires du lot UE, ainsi que de ceux pour l’Autriche et la Belgique. Elle a remporté seule les lots de la France, de l’Allemagne et du Luxembourg.

4 appels d’offres pour étendre le périmètre de la réserve

L’ENISA a lancé des appels d’offres* pour remplacer les contrats pilotes arrivant à échéance. Elle a fait de même pour ouvrir la réserve aux organes de l’UE et aux pays tiers.

Le lot « organes de l’UE » a échu à Certisign (Roumanie), NVISO (Belgique) et Span (Croatie). Montant prévisionnel : 1,2 M€ HT sur 3 ans.

Les résultats de l’appel d’offres « pays tiers » – organisé entre décembre 2025 et février 2026 – n’ont pas été publiés. Il y en a pour 1,5 M€ sur 3 ans. Les contrats-cadres seront attribués à un maximum de 5 opérateurs économiques.

Un appel d’offres combinant l’implémentation de la réserve et de l’action de soutien à la cybersécurité a eu lieu en septembre-octobre 2025. Montant : 3,6 M€ sur 3 ans, en 4 lots de 900 k€ pour 4 bénéficiaires : Bulgarie, Malte, Pays-Bas, Pologne. Un fournisseur bulgare, un roumain, un luxembourgeois et deux espagnols sont coattributaires en Bulgarie. Un prestatire belge, un luxembourgeois et deux espagnols le sont aux Pays-Bas.

Plus récemment (mai-juillet 2026) s’est tenu un appels d’offres d’une autre envergure : 18 M€ sur 4 ans, répartis à parts égales entre 9 États membres. Nommément, Autriche, Belgique, Danemark, Estonie, Finlande, Luxembourg, République tchèque, Slovaquie, Suède.

L’ENISA prépare, en complément, une procédure d’acquisition de services juridiques dans le contexte de l’implémentation de la réserve.

Une « intervention terrain » lors des élections parlementaires en Moldavie

En juin 2026, l’UE a ouvert la réserve à l’Ukraine. Elle avait fait de même en juillet 2025 pour la Moldavie. En ligne de mire, les élections parlementaires du mois de septembre. À cette occasion, le pays subi une campagne de déstabilisation hybride imputée à des acteurs prorusses. Une unité d’intervention issue de la réserve est intervenue pour, entre autres, isoler des flux malveillants ciblant le réseau électrique et assurer la remédiation des serveurs institutionnels.

Une mise à l’épreuve de la réserve a par ailleurs eu lieu en juin 2026 sous l’ombrelle de CyberEurope. Il s’agissait d’un exercice de réponse à un incident à grande échelle sur les transports maritimes et ferroviaires.

Des obstacles, dont la « fongibilité » des prestations

La réserve instaure un mécanisme de fongibilité : les crédits non utilisés pour la réponse aux incidents peuvent être convertis en prestations de préparation.

C’est devenu l’usage prédominant, a constaté la Cour des comptes européenne. Cette orientation est apparue dès la phase pilote. Elle s’est ensuite enracinée : la majorité des États membres ont préférer affecter toute leur quote-part à la préparation.

L’absence de taxonomie harmonisée pour la qualification des incidents « importants » ou « majeurs » n’a pas aidé. L’ENISA et la Commission européenne y travaillent, tout comme elles cherchent à lever l’insécurité juridique qui pousse les pays à masquer l’ampleur réelle des cyberattaques.

* Le prix pèse 30 % de la note. La qualité, le reste, un tiers des points concernant la proposition de réponse à 3 scénarios d’attaque. Entre autres éléments notables, pour chaque profil d’expert recherché (préparation, gestion d’incident, exercices/formations), au moins un membre de l’équipe doit avoir le niveau C1 dans la langue officielle du pays destinataire des services. L’ensemble des systèmes utilisés pour la gestion et la réponse doivent être hébergés dans l’Espace économique européen.

Illustration générée par IA

The post L’UE met (doucement) en action sa réserve de cybersécurité appeared first on Silicon.fr.

Affaire des frigos piratés : la France accuse l’Iran d’être derrière une attaque « d’une ampleur et d’une agressivité inédite »

10 novembre 2026 à 07:49

Récemment bousculée par une cyberattaque d’un nouveau genre, la France, par la voix de son ministre des Affaires étrangères, affirme désormais que l’affaire des frigos piratés est à mettre sur le dos de pirates iraniens.
 [Lire la suite]

Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !

Et le second meilleur moyen de nous donner un coup de pouce, c’est d’ajouter Frandroid à vos sources préférées sur Google.

Cyberattaques contre les supermarchés : la France pense avoir démasqué les coupables

9 novembre 2026 à 18:01
La justice française soupçonne des hackers iraniens d'avoir piraté les frigos de centaines de supermarchés. Le parquet de Paris a même ouvert une information judiciaire contre plusieurs individus, considérés comme des cybercriminels mandatés par Téhéran. Quelques jours plus tôt, des pirates prorusses avaient pourtant revendiqué des attaques similaires en Europe.

Bornes d’arcade paralysées au Japon : une cyberattaque contre Sega prive les joueurs de plusieurs jeux

9 novembre 2026 à 14:00
De nombreuses bornes d’arcade japonaises sont privées de services en ligne depuis quelques jours. Une intrusion est en effet survenue dans les serveurs d’une filiale de Sega, responsable des bornes sur le sol nippon. L’attaque s’inscrit dans le cadre d'une vague de cyberattaques au Japon, à tel point que le gouvernement s'est engagé à réagir.

❌
❌