Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

Technique

Logiciel espion

  • espiogiciel français
  • spyware anglais

Un logiciel espion (en anglais, spyware) recueille discrètement des informations sur votre appareil ou vos activités et peut les transmettre à un tiers.

Pour comprendre

Pour tout le monde

Lire vos messages sans apparaître dans la conversation : c’est l’une des capacités possibles d’un logiciel espion. Ce type de Logiciel malveillant collecte des informations sans votre accord éclairé. Selon ses fonctions et les autorisations obtenues, il peut relever les frappes au clavier, consulter des fichiers ou suivre la position de l’appareil.

Il peut arriver avec une application piégée, exploiter une Faille de sécurité ou être installé par une personne ayant accès à l’appareil. Certains logiciels de traque servent à surveiller un partenaire ou un ancien partenaire. Une batterie qui se décharge vite ne suffit pas à diagnostiquer leur présence.

Le Pistage publicitaire est une autre notion : il peut suivre des activités sans qu’un logiciel espion soit installé. De même, un compte partagé ou un Piratage de compte peut expliquer un accès à des messages privés. Il faut examiner ces possibilités avant de conclure.

Un exemple

Une version modifiée d’un jeu installe aussi un programme qui enregistre les frappes au clavier. Il peut ainsi récupérer des secrets saisis sur l’appareil. Changer les mots de passe sur ce même appareil, avant de le faire vérifier et nettoyer, risque de livrer les nouveaux au même programme.

Les bons réflexes

  1. Examinez les autorisations des applications : l’accès aux messages, au microphone ou aux fonctions de contrôle de l’appareil doit correspondre à un besoin compréhensible.

  2. En cas de soupçon, faites vérifier l’appareil et ses applications ; une analyse de sécurité peut aider, sans garantir de tout détecter.

  3. Pour reprendre vos comptes, utilisez un appareil de confiance, changez les secrets concernés et révoquez les sessions inconnues.

  4. Si vous craignez la surveillance d’un proche, cherchez de l’aide depuis un autre appareil auquel cette personne n’a pas accès. Préparez les changements avec un service d’aide aux victimes : supprimer le logiciel peut alerter la personne qui surveille.

À ne pas confondre avec

  • PistageLe pistage (en anglais, tracking) consiste à relier des visites ou des actions en ligne pour reconnaître un utilisateur, suivre ses habitudes ou établir son profil.
  • Piratage de compteUn piratage de compte (en anglais, account takeover) est un accès sans votre accord à votre compte, pour consulter son contenu, agir à votre place ou vous en exclure.

Termes voisins

  • Logiciel malveillantUn logiciel malveillant (en anglais, malware) est un programme conçu pour nuire : voler des informations, bloquer des fichiers ou détourner un appareil.
  • Faille de sécuritéUne faille de sécurité (en anglais, security vulnerability) est un défaut de conception, de programmation ou de réglage qui peut permettre de contourner une protection ou de perturber un appareil.
  • PistageLe pistage (en anglais, tracking) consiste à relier des visites ou des actions en ligne pour reconnaître un utilisateur, suivre ses habitudes ou établir son profil.
  • Piratage de compteUn piratage de compte (en anglais, account takeover) est un accès sans votre accord à votre compte, pour consulter son contenu, agir à votre place ou vous en exclure.