Fin mars, un nouveau message sur un forum est apparu. L'utilisateur Europcar affirme avoir pu pénétrer les systèmes informatiques de Europcar et récupéré du code source via leur Gitlab. Cette fuite représente 9000 fichiers SQL contenant des données personnelles (prénom, nom, adresse e-mail), fichiers de configuration (variables d'environnement), code source (application mobile, site internet) et informations sur l'infrastructure. Les données bancaires, carte de paiement ou mot de passe ne sont pas affectées. Cela toucherait entre 50 000 et 200 000 personnes. Le groupe Europcar prend actuellement contact avec les personnes concernées pour les avertir.
Google dévoile Sec-Gemini v1, un modèle IA expérimental intégrant Gemini, GTI et OSV pour renforcer les capacités des équipes SecOps. Il surpasse les modèles concurrents sur les benchmarks CTI-MCQ et CTI-RCM, grâce à ses performances en analyse de menaces, causes racines et vulnérabilités. Gratuit pour les chercheurs, Sec-Gemini v1 vise à rééquilibrer la lutte entre attaquants et défenseurs via l’IA.
La célèbre distribution Debian a intégré dans sa branche unstable une nouvelle version majeure de son gestionnaire de paquets : APT 3.0.0. Cette mise à jour marque le début d'une série stable, dédiée à Steve Langasek, développeur Debian de longue date.
solver3) prend désormais en compte des coûts plus élevés lorsque des mises à niveau sont ignorées. Ce comportement vise à améliorer la cohérence et la sécurité lors des mises à jour.Deux failles, dont une critique, affectent les versions inférieures à 9.2 de cette librairie :
eval() qui est appelé sans vérification des paramètres au travers de deux appels API : query_commited pour /sqleditor/query_tool/download et high_availability pour /cloud/deploy.Google a publié le bulletin de sécurité Android d’avril 2025, corrigeant plusieurs vulnérabilités critiques. La plus sévère (CVE-2025-26416) permet une élévation de privilèges à distance sans interaction utilisateur. Deux failles (CVE-2024-53150, CVE-2024-53197) sont exploitées activement de manière ciblée, notamment dans le sous-système USB du noyau. Tous les appareils sous Android 13 à 15 sont concernés. Les patchs 2025-04-05 intègrent toutes les corrections.
Trois failles affectent le script de gestion de cookies tarteaucitron.js :
javascript:) pouvant entraîner l’exécution de code arbitraire.Ces vulnérabilités nécessitent un accès privilégié (ex. CMS, code source) et sont corrigées en v1.20.1.
attrUne vulnérabilité affectant Jinja2 ≤ 3.1.5 permet à un attaquant de contourner le mécanisme de sandboxing en utilisant le filtre |attr pour accéder à la méthode format() d’une chaîne Python. Cette faille, référencée CVE-2025-27516, permet l’exécution de code arbitraire si l’attaquant contrôle le contenu d’un template.
Ce scénario concerne surtout les applications rendant des templates non sûrs dans un environnement supposé sandboxé. Le correctif, disponible dans Jinja2 3.1.6, restaure une vérification stricte des attributs dans l’environnement sécurisé.
Les différentes distributions Linux, comme Red Hat et Ubuntu, ont publié les paquets mis à jour.
Siemens a publié une série de bulletins de sécurité critiques couvrant divers produits industriels et logiciels. Les vulnérabilités vont de fuites d'information à des risques d’exécution de code arbitraire et de contournement d’authentification. Certaines atteignent un score CVSS de 10.0, indiquant une gravité maximale. Les produits touchés incluent Mendix, Solid Edge, Industrial Edge, SENTRON, SCALANCE, et d'autres dispositifs SIMATIC. Des correctifs sont partiellement disponibles, bien que plusieurs produits nécessitent encore des mesures de contournement. L’usage industriel de ces équipements impose une vigilance renforcée, notamment face aux vulnérabilités sans correctif disponible.
La CNIL a publié le 8 avril 2025 une version modifiée de ses recommandations sur les applications mobiles initialement adoptées en juillet 2024. Sans en changer le fond, ces ajustements visent à corriger certaines erreurs, incohérences ou omissions, et à répondre aux besoins de clarification exprimés par les acteurs du secteur.
L’autorité met à disposition une version annotée du document, facilitant l’identification des modifications. Cette démarche renforce la lisibilité et la transparence réglementaire autour de la protection des données personnelles dans les environnements mobiles, un enjeu toujours plus stratégique pour les éditeurs d'applications, développeurs et responsables de traitement.
La CNIL et la Direction générale du Trésor organisent, le 20 mai 2025, un événement académique international intitulé : « RGPD : quel impact économique ? ».
Cet événement vise à évaluer les effets économiques du Règlement général sur la protection des données (RGPD), plus de cinq ans après son entrée en vigueur.
L'événement se déroulera à la CNIL et en ligne, de 13h à 18h.
Android Makers revient les 10 & 11 avril 2025 pour deux journées intenses dédiées aux développeur·euse·s Android ! Plus de 80 talks, ateliers, lightning talks et tables rondes couvrant les sujets phares : Kotlin Multiplatform, Compose, sécurité, UI/UX, AI, accessibilité, Gradle, Bluetooth, et bien plus. 📱 Un rendez-vous incontournable pour partager, apprendre et réseauter au cœur de la communauté Android francophone et internationale.
Lieu : Beffroi de Montrouge, Paris
La CNIL organise une nouvelle Journée RGPD à Caen, le jeudi 24 avril 2025.
Au programme : analyse d’impact relative à la protection des données et à la sous-traitance, intelligence artificielle et gestion des risques cyber.
L'événement se tiendra uniquement en présentiel, avec une inscription obligatoire.
Deux jours d’échanges et d’initiatives pour imaginer ensemble un numérique plus juste, inclusif et joyeux ✨ Le thème : « Et si on faisait des trucs ? ». Au programme : discussions ouvertes, ateliers spontanés, temps collectifs… le tout co-construit avec les participant·es ! Heures : Vendredi à 9h30 | Samedi à 10h
Participation gratuite & ouverte à tou·tes (don libre)
Deux jours de talks, d'ateliers et de masterclasses pour explorer l’agilité sous toutes ses formes : sécurité, NoCode, intelligence collective, IA générative, team topologies, discovery, et plus encore ! Rejoignez les passionné·e·s du mouvement Agile autour d’un programme riche, local et inspirant. 🚀 Lieu : IMS, Le Lamentin