Quand votre prestataire est touché, vos données et vos clients le sont aussi.
Depuis le 7 octobre, des attaquants utilisent des comptes GitHub volés pour ajouter, dans des milliers de projets logiciels, une tâche automatique baptisée « Security Audit ». Elle ne contrôle rien : elle récupère les clés d’accès du projet et les envoie à l’attaquant. Aucune faille logicielle n’est en jeu, seulement des accès volés et la confiance qu’on … Lire la suite
Des attaquants ont pris le contrôle des DNS de trois extensions nationales (.gh, .sl et .as) et en ont profité pour obtenir de vrais certificats HTTPS au nom de Google et de YouTube. Ni Google ni les autorités de certification n’ont commis d’erreur : c’est un maillon en amont qui a cédé. Une attaque rare, qui … Lire la suite
Au Danemark, des attaquants ont récupéré les noms, adresses et numéros d’identité de 8,8 millions de personnes. Ils n’ont exploité aucune faille logicielle : ils ont utilisé l’accès légitime d’une entreprise privée au registre national. Un cas d’école sur le risque fournisseur et sur la surveillance des usages « normaux ». Mis à jour le 12 octobre 2026 : … Lire la suite
Fin septembre 2026, le prestataire polonais qui fait tourner une partie du logiciel de facturation VosFactures a été piraté. Comptes, IBAN, clients, fournisseurs et montants de factures ont été copiés. Un mois après le lancement de la facturation électronique en France, l’affaire pose une question simple : savez-vous où tournent vraiment les outils qui traitent vos … Lire la suite