Selon la dernière étude mondiale Delinea, 87 % des organisations ont subi un accès non autorisé à des données sensibles par une IA. En cause : un fossé béant entre les politiques de sécurité théoriques et la réalité du terrain. Tribune – Delinea, la plateforme de sécurité des identités qui contrôle en continu les actions et […]

Fuites de données : quand les informations volées deviennent accessibles à tous – Selon une enquête de RTL, un moteur de recherche accessible depuis l’Internet classique permettrait de retrouver des informations personnelles issues de multiples fuites de données. En quelques clics, à partir d’un nom, d’une adresse e-mail ou d’un numéro de téléphone, il était […]

Proofpoint a identifié une campagne d’arnaques à l’emploi qui s’appuie sur des comptes de messagerie universitaires compromis. Selon ses chercheurs, elle est principalement liée à des acteurs basés en Afrique de l’Ouest. En misant sur la crédibilité des adresses institutionnelles, les fraudeurs gagnent la confiance des candidats avant de leur soutirer des données personnelles et […]

La dernière étude de Kaspersky révèle que près de 75% des entreprises du monde entier ont l’intention de renforcer leurs compétences en matière de cybersécurité. Cette tendance met en lumière la demande croissante de talents chevronnés en cybersécurité, créant de nouvelles opportunités pour les professionnels. Tribune Kaspersky – Face à des cybermenaces qui gagnent en […]

Mandiant publie une nouvelle analyse sur la reprise d’une campagne d’exploitation à grande échelle menée par le groupe UNC6240 (ShinyHunters) contre des instances Oracle PeopleSoft dans le monde entier. Tribune – Après une première vague d’exploitation d’une vulnérabilité zero-day observée en juin 2026, ShinyHunters a modifié sa méthode pour contourner les règles des pare-feu applicatifs […]

Dans une entreprise de dix personnes, un rançongiciel ne ressemble pas à ce qu’on lit dans les rapports d’incident. Il n’y a pas de SOC, pas de plan de reprise, pas de responsable sécurité. Il y a un gérant devant un écran qui affiche une demande de rançon, un téléphone qui sonne, et des clients […]

Dans un secteur où l’IA fait désormais partie intégrante des systèmes d’entreprise, plus de la moitié des incidents constatés concernent des informations réglementées. Tribune – Une nouvelle étude du Threat Labs de Netskope vient de révéler que 56 % des incidents de politiques de données en lien avec l’IA dans le secteur de la vente au […]

Une même infrastructure vole des comptes Telegram et Discord, les met en vente, ajuste automatiquement leur prix et encaisse les paiements en Telegram Stars. Les chercheurs de Flare, spécialiste de la Cyber Threat Intelligence (CTI), ont identifié TWEAKOS, une opération de vol d’identifiants qui exploite Telegram comme infrastructure centrale, de la compromission des comptes jusqu’à […]

Ce week-end, il a été révélé que ShinyHunters a attaqué Clop, un autre groupe de ransomware. ShinyHunters menace d’extorquer Clop et a défacé son site web. Plus de détails ici. Vous trouverez ci-dessous les commentaires de Pierre-Loïc Kuhn, spécialiste en cybersécurité chez Filigran : « Les acteurs malveillants ont eux aussi leurs propres surfaces d’attaque et risques […]

Le sujet SecNumCloud s’impose progressivement dans les réflexions des DSI, RSSI et dirigeants IT. Pourtant, entre Cloud souverain, Cloud de confiance et qualification SecNumCloud 3.2, les notions restent souvent floues.Dans un contexte où les données deviennent un actif stratégique, les entreprises doivent désormais arbitrer entre performance, sécurité, maîtrise des risques et souveraineté numérique. Pourquoi le […]

Une nouvelle analyse montre que l’IA autonome réduit à la fois le niveau d’expertise et le temps nécessaires pour exploiter, à grande échelle, les applications mobiles. Tribune – Zimperium, spécialiste mondial de la sécurité mobile basée sur l’IA, publie une nouvelle analyse qui met en lumière l’impact de l’IA agentique sur les attaques visant les […]

Rapport mondial sur les cybermenaces de WatchGuard : Les campagnes de malware diminuent en volume mais gagnent en précision sous l’effet de l’IA. L’écosystème du ransomware reste actif et concurrentiel : WatchGuard a recensé 41 nouveaux groupes de ransomware au premier semestre 2026. Tribune – WatchGuard® Technologies, leader mondial de la cybersécurité unifiée pour les fournisseurs […]

Alors que le débat sur l’accès des mineurs aux plateformes numériques s’intensifie en Europe, la Commission européenne vient de franchir une nouvelle étape avec la présentation de l’EU Kids Act. Tribune Kaspersky – Conçu pour renforcer la sécurité des enfants sur Internet, ce projet de loi prévoit d’imposer de nouvelles obligations aux réseaux sociaux et […]

Selon les résultats à l’échelle mondiale, 90 % des répondants constatent des gains de productivité grâce à l’IA, mais seulement 24 % considèrent leur organisation bien préparée pour faire face à l’augmentation des cybermenaces. Tribune – Object First, le spécialiste du stockage de sauvegardes sur site à l’épreuve des ransomwares, publie aujourd’hui les résultats de sa deuxième […]

Selon Reuters, ShinyHunters a déclaré dimanche avoir piraté le site du darkweb de l’un de ses principaux rivaux, Cl0p, ouvrant la porte à de nouvelles expositions pour les précédentes victimes du groupe.   En bref :  Double exposition : les entreprises qui ont payé Cl0p pour effacer leurs données risquent une seconde fuite via ShinyHunters, […]

Ces dernières semaines, plusieurs incidents impliquant des intelligences artificielles ont donné lieu à des titres spectaculaires. Claude aurait été utilisé pour « pirater OpenAI ». Gemini aurait « désobéi » lors d’un exercice de cybersécurité. Ailleurs, des agents IA sont décrits comme capables de contourner les intentions de leurs opérateurs. À lire certains titres, Terminator […]

Alors que les agents IA se multiplient, que la durée de vie des certificats se raccourcit, que les entreprises doivent répondre à de nouvelles exigences réglementaires et au défi post-quantique, Keyfactor, leader des infrastructures de confiance pour l’IA et les machines, présentera aux Assises de la Sécurité 2026 sa plateforme Trust Control Plane, conçue pour […]

Quand on intervient après un piratage chez un particulier ou dans une très petite entreprise, la question du client est toujours la même : « comment ils sont entrés ? ». La réponse, elle, est rarement spectaculaire. Il n’y a presque jamais de faille exotique ni d’attaque ciblée. Il y a six portes, toujours les […]

Apple a discrètement ajouté une fonction de « Détection de risques d’usurpation d’identité » dans iOS 27, capable d’évaluer en temps réel le danger d’une opération sensible. Elle est désactivée par défaut, ce qui prive la majorité des utilisateurs d’un garde-fou pensé pour contrer l’ingénierie sociale. Une nouvelle fonctionnalité de « Détection de risques d’usurpation d’identité » […]