Breach

• Les grandes entreprises technologiques, notamment OpenAI, Google, Nvidia, Apple, Meta et Oracle, ont mené une semaine marquée par des mises à jour majeures de l'IA et des restructurations d'entreprises. • Tata Electronics a confirmé une attaque massive par ransomware ayant entraîné la fuite de 630 Go de données, incluant plus de 200 000 fichiers et des secrets commerciaux d'Apple et de Tesla. • LastPass a subi une brèche dans sa chaîne d'approvisionnement via Klue, exposant les données de contact et de support client, et mettant en évidence les vulnérabilités des identifiants partagés dans les écosystèmes SaaS.

• SecurityWeek souligne plusieurs événements critiques en matière de cybersécurité, notamment une violation de données chez Tata Electronics, des licenciements chez Snyk et la découverte de la porte dérobée « Gaslight » dans macOS. • Des rapports indiquent que la Russie a utilisé la technologie Cellebrite pour compromettre le téléphone d'un activiste, tandis que l'alliance de renseignement Five Eyes a émis un avertissement urgent concernant les menaces pilotées par l'IA. • Les experts du secteur Tod Beardsley et Joshua Goldfarb soulignent que les exploits sont souvent les symptômes de défaillances plus profondes et que les organisations ont besoin de cadres reproductibles pour défendre les applications d'IA en production.

• Les infrastructures critiques restent vulnérables aux interruptions cinq ans après l'incident de Colonial Pipeline, en raison de lacunes de sécurité persistantes entre les réseaux IT et OT. • OpenAI a lancé cette semaine l'initiative "Patch the Planet", en partenariat avec HackerOne et Trail of Bits, afin de sécuriser les logiciels open-source. • L'initiative utilise l'analyse pilotée par l'IA pour aider les mainteneurs de projets open-source à identifier et à résoudre les vulnérabilités critiques plus efficacement.

• Le récapitulatif hebdomadaire de The Cyber Express souligne une augmentation des risques cybernétiques mondiaux, stimulés par l'accélération de l'IA, des violations de données massives et une activité accrue des forces de l'ordre internationales. • Les principaux incidents de sécurité signalés incluent une cyberattaque contre Transport for London (TfL) et une violation de données significative chez la société de télécommunications japonaise KDDI. • Le rapport mentionne un avertissement critique sur l'IA émis par l'alliance de renseignement Five Eyes ainsi qu'un jalon technologique franchi par Garfield AI.

• Une violation de données chez la société d'études de marché Klue a entraîné le vol de données sensibles appartenant à plusieurs entreprises de cybersécurité de premier plan. • Les entreprises concernées incluent Huntress, HackerOne, Jamf, Recorded Future et Tanium, qui ont été compromises via leur relation avec Klue. • Cet incident met en lumière une vulnérabilité critique de la chaîne d'approvisionnement, car la compromission d'un seul fournisseur de recherche a exposé plusieurs organisations spécialisées dans la sécurité.

• Le Haut Commissaire des Nations Unies aux droits de l'homme, Volker Türk, a annoncé que des enquêteurs examineront les potentielles violations du droit humanitaire international et du droit des droits de l'homme par toutes les parties impliquées dans le conflit au Liban. • L'escalade, marquée par des attaques du Hezbollah et une vaste campagne aérienne et terrestre israélienne, a entraîné plus de 3 660 décès et le déplacement de plus d'un million de personnes. • Ce conflit ouvre un nouveau front au Moyen-Orient, intensifiant les craintes d'une guerre régionale plus large et créant une crise humanitaire grave.

• Apple Peiqing Ni a été visée par un compte la dépeignant comme une toxicomane libertine après avoir publié des messages sur la place Tiananmen. • Une activiste chinoise de premier plan basée au Royaume-Uni, submergée de publications deepfake sur X la présentant comme une toxicomane sexuellement promiscue, s'est vu répondre que ces abus ne contrevenaient pas aux règles de la plateforme d'Elon Musk. • Apple Peiqing Ni, la fondatrice de 27 ans du China Dissent Network basé au Royaume-Uni, avait été conseillée par la police britannique de porter plainte auprès de la plateforme dont le siège est aux États-Unis après avoir été visée par ce qu'elle estime être un bot pro-régime. Lire la suite...

• Les familles des victimes affirment que Valdo Calocane a été protégé au détriment de la sécurité publique dans les années précédant les poignardages de juin 2023. • Les parents d'une victime des attaques de Nottingham ont déclaré que le personnel médical a le devoir de rompre le secret médical si la personne traitée représente un risque pour autrui. • Les familles des victimes des attaques de juin 2023 se sont exprimées lors d'une conférence de presse à Londres lundi, après la clôture du recueil des preuves lors d'une enquête publique de 14 semaines sur les attaques. Lire la suite...

• Le rapport analyse les statistiques sur les violations de données de santé et les infractions à la HIPAA aux États-Unis, couvrant la période de 2009 à 2026. • Il souligne que la non-conformité systémique et les violations à long terme peuvent entraîner de lourdes sanctions financières, notamment des amendes de plusieurs millions de dollars. • Ces statistiques mettent en évidence la nécessité critique pour les prestataires de soins de santé de prioriser la conformité à la HIPAA afin d'éviter des conséquences éthiques et financières dévastatrices.

L'avion a atterri dans le Wisconsin et un « passager turbulent » a été placé en détention avant que le vol ne reprenne sa route vers le Minnesota. Un vol d'United Airlines en direction de Minneapolis depuis Chicago aurait été détourné après qu'un « passager turbulent » a tenté de s'introduire dans le cockpit tard vendredi soir. Le FBI et la police ont répondu aux signalements d'un problème de sécurité concernant le passager, qui a été détenu par la police à l'aéroport régional du comté de Dane à Madison, dans le Wisconsin. Lire la suite...

• La Dr Sharmila Chandran est suspendue jusqu'au 20 septembre, alors que le Royal Australasian College of Physicians accepte de collaborer avec le régulateur pour remplir ses obligations. • Suivez notre blog d'actualités en direct sur l'Australie pour les dernières mises à jour. • Recevez nos alertes d'actualité, téléchargez notre application gratuite ou écoutez notre podcast quotidien.

• Le site basé aux États-Unis, dont les exploitants ont été condamnés à une amende de 950 000 £ par l'Ofcom, apparaît dans les résultats de recherche de Google et reste accessible au Royaume-Uni. • Google a nié avoir enfreint l'Online Safety Act en faisant la promotion d'un forum sur le suicide « nihiliste » associé à 164 décès au Royaume-Uni, alors qu'il est censé y être interdit. • Le régulateur Internet britannique a infligé une amende de 950 000 £ à l'opérateur basé aux États-Unis car le site, qui « présente un risque matériel de préjudice important », est toujours accessible au Royaume-Uni malgré les lois britanniques criminalisant l'incitation ou l'aide au suicide.

• Les débats sur la sécession ont été occultés par les révélations qu'un groupe lié aux séparatistes a accédé à la liste des électeurs • L'utilisation illégale d'informations sur les électeurs par des séparatistes de droite dans la province de l'Alberta a ravivé les craintes concernant l'intégrité électorale du Canada, en rendant des données personnelles précieuses et « incroyablement confidentielles » facilement accessibles à des acteurs malveillants, ont averti des experts en sécurité. • Cette violation de données, l'une des plus importantes de l'histoire canadienne, a suscité des mises en garde contre un nouveau terrain de lutte « vraiment terrifiant » concernant l'information, la persuasion et l'ingérence étrangère dans des systèmes démocratiques déjà fragilisés. Lire la suite...

Le propriétaire de Facebook et Instagram affirme que les frais ne devraient pas être calculés sur la base du chiffre d'affaires mondial d'une entreprise.

• Le Forum Économique Mondial (WEF) et KPMG ont publié « Empowering Defenders: AI for Cybersecurity », un livre blanc démontrant que les organisations utilisant massivement l'IA dans leurs opérations de sécurité ont réduit les coûts moyens des violations de données de 1,9 million de dollars. • L'étude a révélé que le déploiement de l'IA a raccourci les cycles de vie des violations d'environ 80 jours, en s'appuyant sur des données issues de 20 études de cas de partenaires, dont IBM, Accenture, Check Point Software, ING, KPMG et le géant énergétique saoudien Aramco. • Quatre-vingt-quatorze pour cent des responsables de la cybersécurité interrogés considèrent l'IA comme la force déterminante de la cybersécurité, marquant le passage d'une promesse théorique à une preuve opérationnelle quantifiée.

• Cette décision porte un coup dur à l'Office for Students après que celui-ci a infligé une amende concernant la gestion des manifestations liées aux opinions d'une professeure sur les droits trans. • L'Université du Sussex a annulé une amende de 585 000 £ imposée par l'organisme de surveillance de l'enseignement supérieur en Angleterre, la Haute Cour ayant rejeté les allégations selon lesquelles l'université aurait enfreint les réglementations sur la liberté d'expression concernant son ancienne professeure Kathleen Stock. • Ce jugement porte gravement atteinte à la crédibilité et à la gestion de l'Office for Students, alors que la cour a rejeté l'enquête prolongée du régulateur sur la manière dont Sussex a géré les manifestations visant Stock pour ses opinions sur les droits des personnes transgenres et sa démission consécutive en 2021.

La Commission européenne affirme que l'entreprise technologique ne dispose pas de mesures efficaces pour empêcher les moins de 13 ans d'accéder à Facebook et Instagram. L'entreprise Meta a été reconnue en violation du droit de l'UE pour n'avoir pas empêché les enfants de moins de 13 ans d'utiliser ses plateformes Facebook et Instagram. En publiant les conclusions préliminaires d'une enquête de près de deux ans, la Commission européenne a déclaré mercredi que Meta n'avait pas mis en place de mesures efficaces pour empêcher les moins de 13 ans d'accéder à ses services. Lire la suite...

Exclusif : Des responsables avertissent que le ministère perdra l'accès à une base de données de 26 000 cas vérifiés suite à des coupes budgétaires

L'Iran saisit deux navires dans cette voie navigable critique alors que Washington et Téhéran maintiennent des blocus distincts. De plus, Jodi Kantor explique comment trouver une carrière que l'on aime.

La CJUE estime que la loi adoptée en 2021 est discriminatoire et « contraire à l'identité de l'union », constituant un premier test pour le futur Premier ministre.

• L'analyse de six canicules extrêmes a révélé que, lorsque la température et l'humidité étaient prises en compte, toutes étaient potentiellement mortelles pour les personnes âgées • La chaleur extrême crée déjà des conditions « non survivables » pour les humains lors de canicules qui ont tué des milliers de personnes, et probablement bien plus, selon de nouvelles recherches qui alertent sur le fait que les gens sont plus sensibles à la hausse des températures que prévu. • Des scientifiques ont réexaminé six canicules extrêmes entre 2003 et 2024 et ont constaté que lorsque la température, l'humidité et la capacité du corps à se refroidir étaient prises en compte, toutes étaient potentiellement mortelles pour les personnes âgées. Lire la suite...

• La conclusion de l'unité d'examen des plaintes de la direction concerne la diffusion du « N-word » lors de la cérémonie de remise des prix. • La BBC a enfreint ses normes éditoriales en diffusant une insulte raciale lors de la cérémonie des Bafta film awards en février, a conclu l'unité d'examen des plaintes de la direction de l'organisme. Plus de détails prochainement… Lire la suite...

• Des dizaines de vidéos sont devenues virales sur TikTok et Instagram, montrant le harcèlement de Palestiniens et de militants. • TikTok a supprimé le compte d'un influenceur israélien ultranationaliste et pro-colonisation pour avoir enfreint les règles concernant le discours de haine et le harcèlement, après que le Guardian a signalé des vidéos le montrant en train de harceler des militants dans la Cisjordanie occupée. • Le Guardian a examiné des dizaines de vidéos publiées par diverses figures des réseaux sociaux, devenues virales sur TikTok et Instagram, documentant le harcèlement de Palestiniens ainsi que des attaques physiques contre des militants israéliens et internationaux. Lire la suite...

Le juge a déclaré dans son verdict contre Ben Jamal et Chris Nineham que les conditions imposées étaient légales et nécessaires.

Apple Distribution International, basée en Irlande, a effectué des paiements d'une valeur de 635 000 £ à un service de streaming russe. Le gouvernement britannique a infligé une amende de 390 000 £ à une filiale d'Apple pour avoir enfreint les sanctions contre Moscou suite à des paiements effectués vers une plateforme de streaming russe. Apple Distribution International (ADI), basée en République d'Irlande, a demandé à une banque basée au Royaume-Uni, non nommée, d'effectuer deux paiements à une société détenue par une entité russe sanctionnée. Lire la suite...

• Le mannequin a publié une photo d'elle nue et enceinte, se tenant « dans toute sa puissance », pour célébrer la fête des mères. • Il s'agit d'une photographie en noir et blanc d'Erin O’Connor, alors très enceinte, touchant son ventre avec une expression de bonheur maternel sur le visage. • Pour le mannequin de 48 ans, qui a travaillé pour Dior, Versace, Alexander McQueen et Chanel, cette image transmet « l'abondance de la vie présente juste là », sous ses doigts, alors qu'elle était enceinte. Lire la suite...

• Marquis Software Solutions a intenté une action en justice contre SonicWall, le tenant responsable d'une faille de cybersécurité survenue en août 2025 ayant exposé les données de plus de 400 000 personnes. • La plainte affirme que des pirates ont utilisé des identifiants volés lors d'un incident précédent chez SonicWall pour contourner le pare-feu de Marquis. • Marquis demande des dommages-intérêts pour négligence, enrichissement sans cause et indemnisation, mettant ainsi en lumière les vulnérabilités de la chaîne d'approvisionnement en matière de cybersécurité.

• Les marchés d'actions américains, dont l'S&P 500, ont chuté de 1,9 % la semaine dernière, franchissant la moyenne mobile à 200 jours pour la première fois depuis mai 2025 dans un contexte de tensions géopolitiques et de pressions inflationnistes. • Le Nasdaq 100 a reculé de 2,0 % et le Dow Jones de 2,1 %, avec un VIX proche de 27 et un index CNN Fear and Greed à 15, signalant une forte anxiété chez les investisseurs. • Des données d'inflation persistantes et l'effritement de l'optimisme autour de l'IA ont entraîné les baisses, positionnant l'US Tech 100 sous des moyennes mobiles clés avec des risques de chutes supplémentaires vers 23 000.