La panne mondiale qui touche Microsoft 365 depuis hier, perturbant l’accès aux outils collaboratifs de milliers d’entreprises, a créé un contexte d’urgence et de confusion particulièrement propice aux cyberattaques. Lorsque les canaux de communication habituels sont hors service, les collaborateurs deviennent en effet des cibles de choix pour les campagnes d’ingénierie sociale se faisant passer […]

Outlook, Teams, Copilot, SharePoint, OneDrive : la panne mondiale de Microsoft 365 a paralyser beaucoup de sociétés dans le monde ! La page de statut publique affiche encore du rouge à l’heure de cet article, soit près de 24 heures après le début de l’incident technique… La panne serait due principalement à « une charge élevée » […]

Selon une nouvelle étude mondiale menée par le Centre de Recherche interne de Kaspersky, les entreprises recherchent de plus en plus une détection rapide des menaces, des enquêtes plus approfondies et une réponse coordonnée aux incidents. Tribune Kaspersky – Les menaces évoluant sans cesse dans un contexte où les environnements informatiques sont de plus en […]

Les nouvelles recherches révèlent une multiplication par 4,5 des détections de tentatives d’hameçonnage en Europe sur un an, contre 1,5 à l’échelle mondiale, dans un contexte d’essor des menaces liées au cloud et à l’IA.   Tribune – Proofpoint, Inc., leader mondial de la cybersécurité centrée sur l’humain et les agents d’IA, a dévoilé aujourd’hui, à […]

La cybersécurité est encore trop souvent abordée sous l’angle des solutions technologiques à déployer. Pourtant, multiplier les dispositifs ne garantit pas une protection cohérente. Chaque entreprise possède son environnement technique, ses contraintes opérationnelles et son niveau de maturité. Une réponse standardisée ne couvre donc pas nécessairement ses besoins. L’audit des infrastructures, l’analyse des risques et […]

La formation IA attire un intérêt croissant à mesure que l’intelligence artificielle s’installe dans les usages quotidiens des entreprises. Longtemps associée à des expérimentations ciblées, elle est désormais utilisée dans des tâches concrètes : gestion documentaire, relation client, suivi commercial ou automatisation administrative. Dans cette évolution, les outils no-code IA occupent une place centrale. Ils […]

Le nouveau Cyber Trust Index de WatchGuard révèle que plus d’un salarié sur deux ne vérifie pas systématiquement l’identité de son interlocuteur avant de donner suite à une demande sensible, malgré la multiplication des risques d’usurpation d’identité liés à l’IA. Tribune – WatchGuard Technologies, leader mondial de la cybersécurité unifiée pour les fournisseurs de services […]

Le parquet de Paris a ouvert une information judiciaire visant une unité des Gardiens de la révolution iraniens, soupçonnée d’avoir compromis les systèmes de réfrigération d’environ 700 supermarchés français en octobre. Un rapport de l’ANSSI et de ses partenaires s’appuie sur plusieurs indices techniques reliant ces cyberattaques à Téhéran. Les investigations révèlent également que de […]

L’équipe de recherche en sécurité de JFrog vient de mettre au jour une opération de cyberattaque jusqu’alors inconnue, baptisée « AccuraSoftHire », parmi plusieurs autres campagnes similaires. Celle-ci repose sur une méthode utilisée par les cybercriminels depuis 2023 : le recours à de faux entretiens d’embauche pour piéger leurs victimes. Une technique récemment mise en lumière par la […]

Cybersécurité : Avec son premier rapport TRU Cyber Pulse 2026, Acronis cartographie les menaces actuelles et futures. Acronis analyse les grandes tendances de la cybercriminalité, les attaques s’appuyant sur l’IA et l’évolution des méthodes des ransomwares à partir des recherches menées au cours de l’année écoulée. Tribune – Acronis, fournisseur mondial d’une plateforme cyber native […]

Une enquête menée par Assaf Morag, chercheur en cybersécurité chez Flare, et portant sur plus de 1 000 publications issues de forums clandestins, révèle comment le skimming, une technique de vol de données bancaires, s’est transformé en un véritable marché organisé, où les cybercriminels vendent désormais des méthodes de fraude clés en main. Tribune Flare […]

Les chercheurs de Proofpoint ont identifié une nouvelle technique d’attaque potentielle, baptisée BluePhishing, qui pourrait permettre à des cybercriminels d’exploiter les identités d’agents IA pour accéder sans autorisation aux environnements d’entreprise. Tribune Proofpoint. Les principaux enseignements : Un nouveau vecteur d’attaque : BluePhishing étend le phishing OAuth traditionnel aux agents IA Une seule approbation, plusieurs […]

Les cyberattaquants confient désormais à l’IA une part croissante de leurs opérations et certaines campagnes atteignent un degré d’automatisation élevé. Pour faire face aux cyberattaques pilotées par l’IA, les entreprises doivent accélérer leur capacité de détection et de réponse, en s’appuyant sur une analyse contextualisée des comportements et des protections automatisées, ciblées et réversibles. Tribune […]

L’application gratuite, exclusivement pour iPhone, pour bloquer les appels indésirables et choisir les numéros qu’on laisse passer. Sans publicité, sans abonnement, sans compte, sans collecte de vos données… et sans bloquer les numéros de téléphone de vos livreurs ou des professionnels qui cherchent à vous contacter pour une raison légitime ! Communiqué de presse par […]

Une signature électronique n’a de valeur que si l’on peut démontrer qui l’a apposée. Le chiffrement, l’horodatage et le scellement du PDF protègent le document, mais ils ne disent rien de la personne qui a cliqué sur « Signer ». En cas de litige, c’est pourtant la première question posée par le juge. Ce que […]

Cohesity, spécialiste de la sécurisation des données alimentée par l’IA, publie aujourd’hui un nouveau rapport intitulé « Les plans de cyberreprise n’ont pas été conçus pour faire face à la réalité actuelle ». Fondé sur une enquête menée auprès de 400 répondants Français, ce rapport examine pourquoi les efforts de réponse et de restauration deviennent […]

Mercredi, le Crédit Mutuel Arkéa a confirmé avoir été victime d’une cyberattaque portant sur plus de 100 millions d’euros. Les fonds dérobés auraient ensuite été convertis en cryptomonnaies par les cybercriminels. Tribune ESET – Une enquête a été ouverte afin de faire la lumière sur cette attaque. Dans un communiqué publié mercredi soir, la banque […]

Les chercheurs en sécurité de JFrog ont découvert cinq CVE dans Reachy Mini, un robot de bureau open source à 499 $ conçu par Pollen Robotics et Hugging Face. Une seule requête HTTP non authentifiée suffit à faire exécuter le code d’un attaquant au robot, qui obtient alors un accès root ainsi que le contrôle […]

Si les agents autonomes accélèrent considérablement le développement logiciel, leur adoption rapide et sans gouvernance dans les processus de travail traditionnels peut entraîner des incidents de sécurité majeurs. Selon IDC, près de 40 % des entreprises introduisent des vulnérabilités plus vite qu’elles ne peuvent les corriger : les défenses passives et le simple traitement réactif des […]