Une faille de sécurité critique vient d’être découverte, affectant des milliards d’utilisateurs WhatsApp et Signal dans le monde entier. Selon les recherches menées par des experts en cybersécurité, des attaquants exploitent les fonctionnalités de reçus de livraison pour surveiller discrètement l’activité des utilisateurs, suivre leurs routines quotidiennes et vider leur batterie, le tout sans laisser la moindre trace visible. Cette vulnérabilité WhatsApp Signal, baptisée « Careless Whisper », représente une menace majeure pour la vie privée des utilisateurs de messageries populaires.

Vulnérabilité critique dans React Server Components : faille React2shell exposant à l’exécution de code à distance

Une faille de sécurité de gravité maximale a été révélée dans les React Server Components (RSC) qui, si exploitée avec succès, pourrait conduire à une exécution de code à distance. Cette vulnérabilité, suivie sous l’identifiant CVE-2025-55182, possède un score CVSS de 10.0, sa classification la plus élevée. Surnommée React2shell, elle permet une “exécution de code à distance non authentifiée en exploitant une faille dans la manière dont React décode les payloads envoyés aux endpoints de React Server Function”.

Les Opérateurs Cyber Iraniens Ciblés par les États-Unis : Une Récompense Record de 10 Millions de Dollars

Le département d’État américain a récemment annoncé une récompense record de 10 millions de dollars pour des informations menant à l’identification ou à la localisation de deux opérateurs cyber iraniens. Fatemeh Sedighian Kashi et Mohammad Bagher Shirinkar coordonnent des opérations cyber sophistiquées ciblant les élections, les infrastructures critiques américaines et les entreprises via l’unité cyber des Gardiens de la révolution iranienne connue sous le nom de Shahid Shushtari. Cette annonce marque la dernière tentative des États-Unis de perturber les activités de ces opérateurs qui ont causé des dommages financiers et des perturbations opérationnelles significatifs à travers de multiples secteurs, incluant les médias, le transport, le tourisme, l’énergie, les services financiers et les télécommunications aux États-Unis, en Europe et au Moyen-Orient. L’évolution des menaces persistantes avancées représente un défi majeur pour la sécurité mondiale.