Une nouvelle recherche en sécurité, présentée au Black Hat USA 2026 par le chercheur Gareth Heyes de PortSwigger, révèle que le contenu d’un email peut franchir les limites de son message pour interagir avec l’interface du webmail. Ces attaques CSS innovantes permettent de capturer des mots de passe, de dérober des jetons d’authentification, de détourner des actions d’interface et même de manipuler des outils d’intelligence artificielle qui lisent les emails. Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail et AOL Mail sont tous concernés, représentant des milliards d’utilisateurs dans le monde, dont une part importante en France. Selon la recherche, six services de webmail ont été testés, et cinq présentaient des vulnérabilités exploitables. Cet article détaille les mécanismes de ces vulnérabilités, leurs implications pour la sécurité des entreprises et des particuliers, ainsi que les mesures de protection recommandées.

En août 2026, une vulnérabilité a été découverte dans l’outil IA de prise de notes tl;dv. Une mauvaise configuration de Google Firebase a permis à des utilisateurs malveillants de consulter les informations de réunions d’autres utilisateurs, voire de se joindre à leurs appels vidéo. Cet incident illustre les risques de sécurité des assistants IA de réunion, qui se multiplient dans les environnements professionnels. Nous allons décortiquer cette faille et proposer des mesures concrètes pour protéger vos communications.

88,6 millions de dollars. 1 367 Bitcoin. 4 585 adresses compromises. Une seule vulnérabilité logicielle. En août 2026, l’écosystème des cryptomonnaies a été frappé par l’une des attaques les plus méthodiques jamais observées contre un portefeuille matériel. La faille RNG COLDCARD a exposé une vérité inconfortable : même les dispositifs de stockage à froid les plus réputés peuvent reposer sur un maillon faible, en l’occurrence un générateur de nombres aléatoires (RNG) défaillant. Cet incident, documenté par Galaxy Research, Chainalysis et les équipes de Block, offre des leçons cruciales pour quiconque détient des actifs numériques. Comment une simple erreur d’intégration a-t-elle pu vider des milliers de portefeuilles ? Plongeons au cœur de la faille.