Une vulnérabilité critique vient d’être découverte, affectant des milliards d’utilisateurs de WhatsApp et Signal à travers le monde. Des chercheurs en sécurité ont révélé que des pirates peuvent exploiter les accusés de réception pour surveiller secrètement l’activité des utilisateurs, suivre leurs routines quotidiennes et drainer la batterie de leurs appareils, le tout sans laisser la moindre trace visible. Cette attaque, baptisée « Careless Whisper », exploite la fonctionnalité d’accusé de réception qui confirme lorsque les messages atteignent leur destination. Dans un contexte où la protection des données personnelles est plus cruciale que jamais, cette faille soulève des questions fondamentales sur la sécurité de nos communications quotidiennes.

Découverte de failles critiques dans React et Next.js exposant à l’exécution de code à distance

Une vulnérabilité de gravité maximale a été récemment identifiée dans les composants React Server Components (RSC), qui, si exploitée avec succès, pourrait conduire à l’exécution de code à distance. Cette faille de sécurité, identifiée sous le nom de CVE-2025-55182 et surnommée React2shell, présente un score CVSS de 10.0, le niveau le plus élevé possible, indiquant une criticité extrême. Selon les experts en sécurité, environ 39% des environnements cloud hébergent des applications vulnérables à cette faille, et plus de 968 000 serveurs exécutant des frameworks modernes comme React et Next.js sont exposés, créant une surface d’attaque immense pour les acteurs malveillants.

Les cyber-opérations iraniennes : une menace croissante pour la sécurité mondiale

Dans un paysage géopolitique de plus en plus complexe, les cyber-opérations étatiques représentent l’un des défis les plus préoccupants pour la sécurité mondiale. En décembre 2025, le Département d’État américain a annoncé des récompenses allant jusqu’à 10 millions de dollars pour des informations concernant deux hauts responsables iraniens impliqués dans des campagnes de cyberattaque coordonnées. Ces opérations, menées par l’unité Shahid Shushtari affiliée à la Garde révolutionnaire islamique (IRGC), ont ciblé des élections, des infrastructures critiques et des entreprises à travers le monde, causant des pertes financières et des perturbations opérationnelles significatives.