Proofpoint a identifié une campagne d’arnaques à l’emploi qui s’appuie sur des comptes de messagerie universitaires compromis. Selon ses chercheurs, elle est principalement liée à des acteurs basés en Afrique de l’Ouest. En misant sur la crédibilité des adresses institutionnelles, les fraudeurs gagnent la confiance des candidats avant de leur soutirer des données personnelles et […]

La dernière étude de Kaspersky révèle que près de 75% des entreprises du monde entier ont l’intention de renforcer leurs compétences en matière de cybersécurité. Cette tendance met en lumière la demande croissante de talents chevronnés en cybersécurité, créant de nouvelles opportunités pour les professionnels. Tribune Kaspersky – Face à des cybermenaces qui gagnent en […]

Mandiant publie une nouvelle analyse sur la reprise d’une campagne d’exploitation à grande échelle menée par le groupe UNC6240 (ShinyHunters) contre des instances Oracle PeopleSoft dans le monde entier. Tribune – Après une première vague d’exploitation d’une vulnérabilité zero-day observée en juin 2026, ShinyHunters a modifié sa méthode pour contourner les règles des pare-feu applicatifs […]

Dans une entreprise de dix personnes, un rançongiciel ne ressemble pas à ce qu’on lit dans les rapports d’incident. Il n’y a pas de SOC, pas de plan de reprise, pas de responsable sécurité. Il y a un gérant devant un écran qui affiche une demande de rançon, un téléphone qui sonne, et des clients […]

Dans un secteur où l’IA fait désormais partie intégrante des systèmes d’entreprise, plus de la moitié des incidents constatés concernent des informations réglementées. Tribune – Une nouvelle étude du Threat Labs de Netskope vient de révéler que 56 % des incidents de politiques de données en lien avec l’IA dans le secteur de la vente au […]

Une même infrastructure vole des comptes Telegram et Discord, les met en vente, ajuste automatiquement leur prix et encaisse les paiements en Telegram Stars. Les chercheurs de Flare, spécialiste de la Cyber Threat Intelligence (CTI), ont identifié TWEAKOS, une opération de vol d’identifiants qui exploite Telegram comme infrastructure centrale, de la compromission des comptes jusqu’à […]

Ce week-end, il a été révélé que ShinyHunters a attaqué Clop, un autre groupe de ransomware. ShinyHunters menace d’extorquer Clop et a défacé son site web. Plus de détails ici. Vous trouverez ci-dessous les commentaires de Pierre-Loïc Kuhn, spécialiste en cybersécurité chez Filigran : « Les acteurs malveillants ont eux aussi leurs propres surfaces d’attaque et risques […]

Le sujet SecNumCloud s’impose progressivement dans les réflexions des DSI, RSSI et dirigeants IT. Pourtant, entre Cloud souverain, Cloud de confiance et qualification SecNumCloud 3.2, les notions restent souvent floues.Dans un contexte où les données deviennent un actif stratégique, les entreprises doivent désormais arbitrer entre performance, sécurité, maîtrise des risques et souveraineté numérique. Pourquoi le […]

Une nouvelle analyse montre que l’IA autonome réduit à la fois le niveau d’expertise et le temps nécessaires pour exploiter, à grande échelle, les applications mobiles. Tribune – Zimperium, spécialiste mondial de la sécurité mobile basée sur l’IA, publie une nouvelle analyse qui met en lumière l’impact de l’IA agentique sur les attaques visant les […]

Rapport mondial sur les cybermenaces de WatchGuard : Les campagnes de malware diminuent en volume mais gagnent en précision sous l’effet de l’IA. L’écosystème du ransomware reste actif et concurrentiel : WatchGuard a recensé 41 nouveaux groupes de ransomware au premier semestre 2026. Tribune – WatchGuard® Technologies, leader mondial de la cybersécurité unifiée pour les fournisseurs […]

Alors que le débat sur l’accès des mineurs aux plateformes numériques s’intensifie en Europe, la Commission européenne vient de franchir une nouvelle étape avec la présentation de l’EU Kids Act. Tribune Kaspersky – Conçu pour renforcer la sécurité des enfants sur Internet, ce projet de loi prévoit d’imposer de nouvelles obligations aux réseaux sociaux et […]

Selon les résultats à l’échelle mondiale, 90 % des répondants constatent des gains de productivité grâce à l’IA, mais seulement 24 % considèrent leur organisation bien préparée pour faire face à l’augmentation des cybermenaces. Tribune – Object First, le spécialiste du stockage de sauvegardes sur site à l’épreuve des ransomwares, publie aujourd’hui les résultats de sa deuxième […]

Selon Reuters, ShinyHunters a déclaré dimanche avoir piraté le site du darkweb de l’un de ses principaux rivaux, Cl0p, ouvrant la porte à de nouvelles expositions pour les précédentes victimes du groupe.   En bref :  Double exposition : les entreprises qui ont payé Cl0p pour effacer leurs données risquent une seconde fuite via ShinyHunters, […]

Ces dernières semaines, plusieurs incidents impliquant des intelligences artificielles ont donné lieu à des titres spectaculaires. Claude aurait été utilisé pour « pirater OpenAI ». Gemini aurait « désobéi » lors d’un exercice de cybersécurité. Ailleurs, des agents IA sont décrits comme capables de contourner les intentions de leurs opérateurs. À lire certains titres, Terminator […]

Alors que les agents IA se multiplient, que la durée de vie des certificats se raccourcit, que les entreprises doivent répondre à de nouvelles exigences réglementaires et au défi post-quantique, Keyfactor, leader des infrastructures de confiance pour l’IA et les machines, présentera aux Assises de la Sécurité 2026 sa plateforme Trust Control Plane, conçue pour […]

Quand on intervient après un piratage chez un particulier ou dans une très petite entreprise, la question du client est toujours la même : « comment ils sont entrés ? ». La réponse, elle, est rarement spectaculaire. Il n’y a presque jamais de faille exotique ni d’attaque ciblée. Il y a six portes, toujours les […]

Apple a discrètement ajouté une fonction de « Détection de risques d’usurpation d’identité » dans iOS 27, capable d’évaluer en temps réel le danger d’une opération sensible. Elle est désactivée par défaut, ce qui prive la majorité des utilisateurs d’un garde-fou pensé pour contrer l’ingénierie sociale. Une nouvelle fonctionnalité de « Détection de risques d’usurpation d’identité » […]

En 2025, 60 % des PME victimes d’une cyberattaque déposent le bilan dans les 18 mois. Les zero-days, ces failles inconnues des éditeurs, sont exploitées en moyenne 9 jours avant qu’un correctif ne soit publié. Pour tenir face à cette menace, la cyber-résilience impose de combiner détection comportementale, segmentation réseau et sauvegardes immuables. Voici cinq solutions […]

Plusieurs centaines de victimes ont déjà été identifiées parmi des utilisateurs particuliers et des organisations dans de nombreux pays. Tribune – L’équipe mondiale de recherche et d’analyse de Kaspersky (GReAT – Global Research and Analysis Team) a découvert une nouvelle campagne sophistiquée à plusieurs étapes ciblant à la fois des utilisateurs particuliers et des organisations.  […]

zLabs, l’équipe de recherche de Zimperium, leader mondial de la sécurité mobile basée sur l’IA, a identifié RatHat, un nouveau malware Android particulièrement sophistiqué associé à des acteurs opérant en Chine. Cette menace combine IA générative, détournement des fonctions d’accessibilité Android, exploitation du débogage sans fil et techniques de persistance avancées pour cibler les comptes […]

Le WatchGuard Threat Lab vient de mettre au jour une campagne de cyberattaque active combinant deux techniques d’ingénierie sociale et d’évasion peu communes : ClickFix et EtherHiding. Elle cible spécifiquement les utilisateurs Windows aux États-Unis, au Canada, au Royaume-Uni, en Irlande, en Australie et en Nouvelle-Zélande. Tribune – Le mode opératoire : des sites WordPress […]

Baromètre Cohesity 2026 : la cyber-résilience en recul en France, le fossé avec les standards mondiaux se creuse. La nouvelle édition du baromètre mondial de la cyber-résilience de Cohesity révèle une chute de la confiance des organisations françaises, une surexposition aux cyberattaques et un retard face aux nouvelles menaces liées à l’IA. En bref : […]

Face à la multiplication des cyberattaques, des pannes informatiques, des erreurs humaines, des incidents techniques et des événements climatiques, la continuité d’activité est devenue un enjeu stratégique pour les PME. Une interruption, même de courte durée, peut avoir des répercussions importantes sur la production, dégrader la relation client et impacter le chiffre d’affaires. Dans ce […]

Les établissements de santé sont parmi les organisations les plus ciblées en matière de cyberattaques, et parmi les moins matures sur la gestion de leurs identités numériques. Ce n’est pas un hasard. Des années de priorité donnée au soin, à juste titre, des systèmes d’information construits par couches successives, des équipes IT en sous-effectif chronique […]

Suite à l’entrée en vigueur du Cyber Resilience Act dans l’Union européenne, ce vendredi 11 septembre 2026, voiciles commentaires de Paul Davis, Field CISO chez JFrog à ce sujet. Tribune. « Le passage à une chaîne d’approvisionnement logicielle agentique crée un écart fondamental en matière de traçabilité et de conformité, que les cadres traditionnels ne peuvent […]

L’aura farming, dernière tendance consistant à paraître naturellement cool face caméra, a transformé des danses ou même des gestes du quotidien, en contenus viraux. Le concept repose sur un contraste captivant : accomplir une prouesse ou faire un geste du quotidien tout en affichant une impassibilité totale, comme si de rien n’était. C’est cette indifférence […]

La cybersécurité des paiements internationaux a longtemps été pensée sous l’angle de la protection : sécuriser les infrastructures, protéger les échanges,  réduire les vulnérabilités, etc. Si cette approche reste essentielle, elle ne suffit plus face à l’évolution des menaces. Les acteurs financiers doivent en effet désormais être capables non seulement de sécuriser leurs environnements, mais […]

La problématique des « agents fantômes » touche les organisations de la région EMEA, alors que l’inquiétude monte dans les conseils d’administration quant à la responsabilité personnelle des dirigeants selon une étude Veeam. 70 % des organisations reconnaissent que les flux de travail d’IA interagissent avec les données d’entreprise sensibles sans faire l’objet d’une supervision complète. […]

Le rachat de VMware par Broadcom continue de provoquer des interrogations majeures au sein des directions informatiques. Chez NXO, nous observons cette évolution avec une double perspective : celle d’un partenaire accompagnant quotidiennement les entreprises dans leurs choix d’infrastructure, mais également celle d’un opérateur de cloud privé. Tribune par Samuel Pollet, Responsable Solutions chez NXO […]

Longtemps cantonné à un sujet réseau et de continuité, le déni de service distribué (DDoS) est devenu un enjeu de gouvernance, de gestion des risques et de résilience. Sa fréquence augmente fortement, ses usages se sophistiquent, et ses cibles débordent largement les seules grandes entreprises. Tribune par IMS Networks / Sacha Hilic. Lorsque des services emblématiques du […]

Les chercheurs Proofpoint vient de publier une recherche menée conjointement avec Google Threat Intelligence Group, Microsoft Threat Intelligence Center, et Volexity.    Plusieurs acteurs de menaces alignés sur des États ont adopté en l’espace de quelques jours seulement un exploit zero-day Chrome et Windows, un phénomène rarissime baptisé « BlueMoon » par les chercheurs Proofpoint.   Comme […]

Les préoccupations liées à la sécurité de l’IA générative bondissent de 36 points en France pour atteindre 88 %, alors que les RSSI assument des responsabilités croissantes en matière d’IA sans obtenir de ressources proportionnelles. Tribune – Proofpoint, Inc., spécialiste de la cybersécurité centrée sur l’humain et les agents intelligents, publie aujourd’hui son rapport 2026 […]

zLabs, l’équipe de recherche de Zimperium, spécialiste de la sécurité mobile basée sur l’IA, a identifié une nouvelle menace mobile particulièrement intrusive baptisée Mantax Otax. Ce nouveau malware Android particulièrement agressif combine au sein d’une même attaque, les caractéristiques d’un ransomware et d’un spyware avancé. Les cybercriminels peuvent ainsi voler et chiffrer des données sensibles, […]

Une nouvelle étude Kaspersky révèle l’impact réel des incidents de sécurité sur les PME françaises : au-delà des pertes financières, la gestion des équipes, l’infrastructure IT et le détournement d’outils par les cybercriminels sont en première ligne. Tribune Kaspersky – En France, 35,3 % des PME victimes d’un incident de cybersécurité majeur indiquent que cet […]

Le Google Threat Intelligence Group (GTIG) publie aujourd’hui un nouveau rapport qui s’appuie sur les enquêtes de Mandian, sur les cas d’abus de Gemini par des acteurs malveillants, sur une surveillance du milieu cybercriminel clandestin, ainsi que sur plusieurs autres sources. Il offre ainsi un aperçu fidèle de la réalité du terrain face à cette […]

Une session Telegram ouverte dans un navigateur donne accès à l’intégralité des conversations cloud du compte. Elle survit à la fermeture du navigateur, ne dépend plus du téléphone une fois établie, et n’émet aucune alerte tant que personne ne va la chercher. C’est un accès complet, traité par la plupart des utilisateurs comme un onglet […]

77 % des utilisateurs mettent régulièrement à jour leurs applications sur téléphone, contre seulement 53 % sur leur ordinateur. Un écart significatif qui illustre une nouvelle réalité : aujourd’hui, le smartphone bénéficie d’une attention accrue en matière de maintenance, au détriment du PC pourtant tout aussi exposé aux risques informatiques. Tribune Kaspersky – De la […]

zLabs met au jour 46 nouveaux indicateurs de compromission liés à des campagnes de phishing qui usurpent l’identité de recruteurs pour dérober des accès aux systèmes d’entreprise. Tribune – zLabs, l’équipe de recherche de Zimperium, leader mondial de la sécurité mobile basée sur l’IA, publie une nouvelle étude qui met en lumière des campagnes de […]

Pendant longtemps, l’hébergement des données de santé a été considéré comme un sujet essentiellement technique. Il s’agissait de disposer d’un datacenter sécurisé, de garantir la disponibilité des applications et de respecter les exigences réglementaires. Cette époque est révolue. Tribune par Yoann Jousse Directeur Division Cloud, Cyber et Services Managés – Aujourd’hui, choisir où et comment […]

L’heure de la rentrée a sonné : après la pause estivale, les entreprises retrouvent leur plein rythme d’activité. Une intensification des échanges dont comptent bien profiter les cybercriminels en dissimulant des liens et fichiers piégés derrière de fausses communications d’entreprise. L’analyse de Kaspersky sur les 12 derniers mois est sans appel : l’éditeur a bloqué […]

Une étude de Kaspersky révèle pour la première fois l’ampleur réelle des arnaques par messagerie. Les chiffres montrent que les cybercriminels exploitent désormais l’IA avec une telle efficacité pour usurper l’identité de marques et industrialiser leurs escroqueries que les consommateurs peinent de plus en plus à distinguer les messages authentiques des contenus frauduleux.. De nombreuses […]

Selon une Étude Omdia commandée par Object First : 93 % des responsables technologiques estiment qu’un stockage de sauvegardes totalement immuable est essentiel pour se protéger des ransomwares, mais seulement 16 % en sont équipés. Cette nouvelle étude révèle que les restaurations sont de moins en moins efficaces alors que les organisations font face à […]

En juin et juillet 2026, la Direction générale des Finances publiques a subi plusieurs accès illégitimes à son système d’information. Ces derniers ont fait suite à l’usurpation des identifiants d’agents publics. Des données concernant des particuliers et des professionnels ont ainsi pu être consultées et extraites. Heureusement, les espaces personnels des usagers n’ont pas été […]

Le dirigeant du groupe de cybercriminels TeamPCP, Ruben Thomson, arrêté en Australie à l’issue d’une enquête conjointe menée par la police australienne et le FBI. Flare publie une analyse détaillant comment son équipe de chercheurs est parvenue, de manière indépendante, à identifier l’opérateur derrière TeamPCP, avant de confirmer ses conclusions avec les forces de l’ordre. […]

La dernière étude de Kaspersky révèle que 80 % des organisations désignent le facteur humain comme le principal élément déclencheur des cyberattaques réussies. Parmi les trois risques majeurs figurent la charge de travail élevée des équipes IT et sécurité, le manque d’expertise des spécialistes du secteur, ainsi que le manque de sensibilisation à la sécurité […]

15 043 appareils compromis en France ont exposé des identifiants liés à des services financiers en 18 mois, selon une nouvelle étude de Flare. Le volume mensuel de ces stealer logs a bondi de 47 % en 2026.   Tribune Flare – Entre janvier 2025 et mai 2026, plus de 821 000 stealer logs contenant […]

Infoblox dévoile son 2026 Threat Landscape Report, qui met en lumière la transformation de la cybercriminalité en une véritable économie de services. Les cybercriminels combinent désormais infrastructures hébergées, domaines jetables, kits de phishing, usurpation de marques, publicité malveillante, réseaux sociaux, services de paiement et mécanismes de blanchiment pour concevoir des attaques plus rapides, plus ciblées […]

zLabs, l’équipe de recherche de Zimperium, leader mondial de la sécurité mobile basée sur l’IA, publie une nouvelle étude consacrée à ToxicPanda 2.0, une évolution majeure du cheval de Troie bancaire Android ToxicPanda, qui étend considérablement ses capacités techniques et l’ampleur de ses campagnes de fraude. Tribune – Cette nouvelle variante marque un véritable changement […]

Selon de nouvelles recherches menées par l’équipe GReAT de Kaspersky, le kit d’outils de cyberespionnage Project CAV3RN continue d’évoluer et de cibler activement des organisations israéliennes. Désormais dotée de fonctionnalités avancées et de canaux de communication repensés par les cybercriminels, la plateforme détourne des services légitimes (autrefois les événements du calendrier Outlook) tels que Google […]