TRACKFLAWWashington suspend ses cyberattaques offensives contre Moscou
Une suspension des opérations offensives américaines contre la Russie a été ordonnée par Pete Hegseth, secrétaire à la Défense des États-Unis. Si l’US Cyber Command doit cesser ses actions contre Moscou, la CISA, en charge de la cybersécurité aux États-Unis, reste officiellement en activité. Cette décision, prise juste avant une rencontre tendue entre Donald Trump et Volodymyr Zelensky, soulève des inquiétudes quant à la sécurité nationale, alors que les cyberattaques russes se multiplient contre les infrastructures de l’Otan. L’ampleur de cette suspension reste cependant floue.
Fuite de données : 5000 personnes impactées à la métropole du Grand Paris
La métropole du Grand Paris a été victime d’une cyberattaque entraînant l’exfiltration de données personnelles. Parmi les 5000 personnes concernées figurent 250 agents, plus de 200 élus et divers partenaires institutionnels. Les informations dérobées incluent noms, prénoms, adresses e-mail et numéros de téléphone, sans impact sur les coordonnées bancaires. L’alerte a été donnée après que plusieurs victimes ont reçu des appels suspects. En réponse, la métropole a déposé plainte contre X et renforcé ses mesures de cybersécurité pour limiter les risques futurs.
Failles critiques sur VMware : Broadcom publie des correctifs urgents
Broadcom a identifié et corrigé trois vulnérabilités critiques dans VMware ESXi, Workstation et Fusion, activement exploitées par des cybercriminels. Parmi elles, la faille CVE-2025-22224, notée 9.3/10 en gravité, permet à un attaquant avec des privilèges locaux d’exécuter du code malveillant sur un hôte. D’autres failles facilitent l’évasion de sandbox ou la divulgation d’informations sensibles. Les correctifs sont désormais disponibles et doivent être appliqués rapidement pour limiter les risques d’exploitation.
Thales prépare les passeports électroniques à l’ère du quantique
Le projet européen PQC4eMRTD vise à sécuriser les passeports électroniques face à la menace quantique. Coordonné par Infineon impliquant Thales, CryptoNext Security et d’autres partenaires, l’objectif est de développer des protocoles cryptographiques résistants aux futurs ordinateurs quantiques. Ces passeports contiennent des données biométriques sensibles protégées par des algorithmes de chiffrement, mais les avancées en cryptographie post-quantique deviennent essentielles pour garantir leur intégrité à long terme.