Une nouvelle étude de l'université de Stanford a montré que les chatbots basés sur l'IA, notamment ChatGPT, Claude et Gemini, n'hésitaient pas à valoriser et à encourager leurs utilisateurs.

Les développeurs utilisant le package axios disponible sur npm ont peut-être téléchargé une version malveillante qui installe un cheval de Troie d'accès à distance

Apple a ajouté un niveau de protection supplémentaire contre les attaques ClickFix, uniquement pour macOS Tahoe 26.4 et les versions ultérieures

Liste des sujets abordés au cours de la semaine du 23 au 29 de 2026

Ce n'est pas un vrai téléphone, mais il est suffisamment convaincant pour tromper votre banque. Des chercheurs mettent en garde contre le fait que des criminels utilisent des appareils virtuels pour contourner les contrôles anti-fraude.

Une fausse analyse Avast vous indique que votre PC est infecté, puis installe un logiciel malveillant qui vole vos mots de passe, vos données de session et vos portefeuilles de cryptomonnaies.

Un nouveau programme de vol d'informations sous macOS, NukeChain (désormais appelé Infiniti Stealer), utilise de fausses pages CAPTCHA pour inciter les utilisateurs à exécuter des commandes malveillantes.

Il se cache dans les outils de développement, surveille ensuite l'activité et vole des données, transformant ainsi une simple infection en un risque plus vaste qui touche l'ensemble de la chaîne d'approvisionnement.

Les tribunaux commencent à s'interroger sur la manière dont les plateformes sont conçues, et pas seulement sur le contenu qui y est publié.

Un groupe de hacktivistes affirme avoir mis la main sur des données sensibles concernant des informateurs et les personnes qu'ils ont dénoncées, remontant jusqu'à 1987.