Les vulnérabilités activement exploitées dans le monde, mises à jour automatiquement, et les bons réflexes pour vous en protéger.
Chargement du flux officiel en cours…
Source : NVD, National Vulnerability Database du NIST (nvd.nist.gov). La base mondiale compte des centaines de milliers d'entrées ; seules les 15 vulnérabilités publiées le plus récemment sur les 30 derniers jours sont affichées ici. Les descriptions sont traduites automatiquement en français : la traduction peut contenir des imprécisions, et la version originale anglaise s'affiche si la traduction est indisponible.
Derrière chaque vulnérabilité exploitée, il y a presque toujours le même déclencheur : un clic, un retard de mise à jour ou un code donné trop vite. Voici les mécanismes à connaître.
Les attaquants bloquent vos fichiers ou vos systèmes et réclament une rançon. Les campagnes visent autant les particuliers que les ONG et les entreprises.
Conseil : sauvegardes régulières testées, systèmes à jour, et ne jamais payer sans avis : cela ne garantit rien et finance les attaquants.
Messages urgents, faux gains, faux services clients : la manipulation reste la porte d'entrée numéro un, bien avant toute faille technique.
Conseil : ralentir, vérifier l'expéditeur réel, confirmer par un second canal avant toute action.
De faux numéros d'assistance circulent sur les réseaux sociaux. Un appel suffit à vider un compte si vous communiquez un code.
Conseil : un code reçu par SMS ne se donne jamais. Appelez toujours le numéro officiel, trouvé vous-même.
Les vulnérabilités du flux ci-dessus sont corrigées par les éditeurs : tant que vous ne mettez pas à jour, la porte reste ouverte.
Conseil : activez les mises à jour automatiques sur téléphone, ordinateur, navigateur et box internet.
Vos publications et documents servent à fabriquer de faux profils, frauder en votre nom ou cibler vos proches.
Conseil : profils en privé, géolocalisation coupée, jamais de document officiel publié.
Faux messages impeccables, fausses voix, faux visages en visioconférence : l'IA rend les arnaques plus convaincantes que jamais.
Conseil : toute demande d'argent ou de code, même d'un proche « vu en vidéo », se vérifie par un appel direct.
La meilleure défense reste la préparation : parcourez l'Académie gratuitement, ou contactez l'équipe pour un atelier ou une assistance.
