Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

Arnaques

Hypertrucage

  • deepfake anglais

L’hypertrucage (en anglais, deepfake) fabrique ou modifie une voix, un visage ou une scène pour attribuer à quelqu’un des paroles ou des actes inventés.

Pour comprendre

Pour tout le monde

Reconnaître une voix ne suffit pas à authentifier un appel. Un hypertrucage est un contenu fabriqué ou modifié à l’aide de modèles informatiques qui apprennent les caractéristiques d’une voix ou d’un visage à partir d’exemples. Ils peuvent produire de nouvelles paroles ou remplacer un visage dans une vidéo.

Ces procédés peuvent servir à la parodie, mais aussi à l’Usurpation d’identité et à l’Ingénierie sociale : une voix connue rend une demande d’argent plus persuasive. La menace de diffuser de fausses images intimes peut servir à la Sextorsion, un chantage portant sur des contenus sexuels. Un défaut visuel peut éveiller le soupçon ; une image sans défaut apparent ne prouve pas son authenticité.

Un exemple

Un message vocal reprend le timbre d’un proche et réclame un virement urgent, avec la consigne de garder le secret. On appelle ce proche au numéro déjà enregistré. Si personne ne répond, on vérifie auprès d’un autre contact habituel avant de payer : l’enregistrement seul ne permet pas de trancher.

Les bons réflexes

  1. Pour une demande inhabituelle, contactez la personne par des coordonnées que vous possédiez avant le message.

  2. Avant de relayer un enregistrement surprenant, cherchez sa publication d’origine et des confirmations indépendantes.

  3. Si un contenu vous vise, conservez les messages et les liens utiles au signalement sans le rediffuser. En cas de chantage, cherchez de l’aide et signalez les menaces.

À ne pas confondre avec

  • Usurpation d’identitéUsurper une identité (en anglais, identity theft), c’est utiliser les informations d’une autre personne pour agir en son nom et faire croire que l’on est elle.

Termes voisins

  • Usurpation d’identitéUsurper une identité (en anglais, identity theft), c’est utiliser les informations d’une autre personne pour agir en son nom et faire croire que l’on est elle.
  • Ingénierie socialeL’ingénierie sociale (en anglais, social engineering) joue sur la confiance, l’urgence ou une émotion pour obtenir une information, un paiement ou un accès.
  • SextorsionLa sextorsion (en anglais, sextortion) utilise la menace de publier des images intimes, réelles ou prétendues, pour obtenir de l’argent ou imposer d’autres demandes.