Google simplifie la double authentification, le FBI piraté par vengeance et l’assistant de code de Z.ai qui envoyait vos projets en Chine : on vous raconte la semaine Cyberguerre

Trois actualités à retenir cette semaine dans le cyberespace : Google qui simplifie un geste devenu superflu dans la double authentification, un groupe cybercriminel qui affirme avoir piraté le FBI pour laver son honneur plutôt que pour l’argent et un assistant de code chinois pris en train d’expédier discrètement des projets entiers vers le cloud.

Copier le code sans ouvrir le mail : Google s’attaque au geste de trop de la double authentification

• Gmail introduit un bouton « Copier le code » dans les applications Android et iOS, simplifiant la copie des codes de vérification sans ouvrir les e-mails.
• Cette fonctionnalité vise à améliorer l’expérience utilisateur en réduisant le nombre d’étapes nécessaires pour les processus de double authentification, tout en maintenant la sécurité.
• Le déploiement a commencé fin septembre 2026, mais n’est pas encore disponible sur la version web de Gmail, nécessitant une mise à jour de l’application sur mobile pour l’activer.

« C’est la meilleure façon d’y parvenir » : un groupe cybercriminel affirme avoir piraté le FBI pour laver son honneur

• ShinyHunters revendique le piratage du site de recrutement du FBI en volant entre 2 et 3 To de données d’employés et de candidats.
• Le groupe a exploité une faille zero-day dans Oracle PeopleSoft pour accéder aux serveurs du FBI hébergés sur AWS GovCloud.
• Plutôt qu’une demande de rançon, ShinyHunters exige que le FBI corrige les accusations de harcèlement portées contre eux après un piratage précédent.

Pris la main dans le sac, l’assistant de code de Z.ai envoyait les projets de ses utilisateurs sur le cloud sans les prévenir

• Un développeur a découvert que l’application ZCode envoyait silencieusement des dépôts de code vers Alibaba Cloud, sans option pour arrêter ce processus.
• Z.ai, l’entreprise derrière ZCode, a plaidé que cette collecte était liée à une fonction de documentation automatique et a publié son code source en réponse aux critiques.
• Bien que l’entreprise assure que les données n’ont pas été utilisées pour entraîner des IA, un audit complet des données envoyées avant le 18 septembre reste impossible.

+ rapide, + pratique, + exclusif

Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.

Découvrez les nombreux avantages de Numerama+.

S'abonner à Numerama+

Vous avez lu 0 articles sur Numerama ce mois-ci

Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.

Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :

• 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
• 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
• 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.

Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.

S'abonner à Numerama+

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !

Tout savoir sur Gmail

• Copier le code sans ouvrir le mail : Google s’attaque au geste de trop de la double authentification
• Claude peut désormais envoyer des mails à votre place, même sans validation
• Google supprime la gestion des adresses tierces de la version web de Gmail pour 2027
• Gmail, Drive, Meet… Préparez-vous à du changement pour les services Google
• Envie de lâcher Gmail ? Voilà deux excellents webmails made in Europe
• Gemini peut désormais fouiller dans vos mails et vos photos pour mieux vous répondre