Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
À partir d’avant-hierFlux principal

OpenAI Daybreak face à Claude Mythos : vers des logiciels safer by design

Par : UnderNews
13 mai 2026 à 14:56

Benoit Grunemwald – Expert en Cybersécurité chez ESET France réagit au lancement de DayBreak par OpenAI en réponse à l’offensive Mythos d’Anthropic. Tribune – Avec Daybreak, OpenAI se positionne à son tour pour proposer aux équipes de développement un outil de sécurité. Toutefois, là où Mythos a marqué les esprits par sa puissance brute, capable […]

The post OpenAI Daybreak face à Claude Mythos : vers des logiciels safer by design first appeared on UnderNews.

Pourquoi le contrôle d’accès physique est devenu un angle mort stratégique pour les entreprises

Par : UnderNews
12 mai 2026 à 09:12

Il existe une catégorie de vulnérabilités particulièrement dangereuses pour les organisations : celles qui ne déclenchent aucune alerte. Pas de panne, pas d’incident visible, pas de signal d’alarme. Le système fonctionne. Les portes s’ouvrent. Et pendant ce temps, le risque s’accumule silencieusement dans l’infrastructure.  Tribune pare Clara Bardou, Directrice de Marché, France, HID – Le contrôle […]

The post Pourquoi le contrôle d’accès physique est devenu un angle mort stratégique pour les entreprises first appeared on UnderNews.

Coupe du monde : les experts cybersécurité alertent sur un risque sous-estimé

Par : UnderNews
6 mai 2026 à 19:29

Alors que les Fédérations françaises de football, de rugby, de tir, de golf ou encore le Ministère des Sports ont récemment été visés par des cyberattaques, une tendance se confirme : le monde du sport devient une cible privilégiée des cybercriminels. Tribune Cymbioz – Derrière cette multiplication des incidents, plusieurs facteurs structurels émergent : explosion […]

The post Coupe du monde : les experts cybersécurité alertent sur un risque sous-estimé first appeared on UnderNews.

Cybersécurité : Décryptage de la vulnérabilité CopyFail (CVE-2026-31431) par Kaspersky

Par : UnderNews
6 mai 2026 à 19:24

Une vulnérabilité silencieuse menace les systèmes Linux depuis près de dix ans. Baptisée CopyFail, cette faille permet à n’importe quel utilisateur d’élever ses privilèges pour devenir le maître absolu de la machine et la paralyser. Un danger majeur sur lequel revient Yaroslav Kikel, de l’Équipe de Recherche et d’Analyse Globale (GReAT) de Kaspersky. Tribune – […]

The post Cybersécurité : Décryptage de la vulnérabilité CopyFail (CVE-2026-31431) par Kaspersky first appeared on UnderNews.

Attaque de la supply chain logicielle : SentinelOne bloque une campagne de type watering hole, ciblant CPU-Z

Par : UnderNews
30 avril 2026 à 09:49

SentinelOne®, leader de la sécurité basée sur l’IA, alerte sur une attaque majeure de la supplychain logicielle ayant compromis le site officiel de CPU-Z (utilitaire système gratuit pour Windows qui permet d’afficher les composantes clé d’un ordinateur sous Windows) via son bouton de téléchargement officiel. Pendant près de 19 heures, des utilisateurs pensant télécharger l’outil […]

The post Attaque de la supply chain logicielle : SentinelOne bloque une campagne de type watering hole, ciblant CPU-Z first appeared on UnderNews.

Une accélération de l’IA au détriment de la sécurité ? 41 % des entreprises françaises confrontées à des incidents liés à l’IA

Par : UnderNews
28 avril 2026 à 12:10

Une étude Proofpoint révèle que deux organisations françaises sur cinq (41%) ont subi des incidents liés à l’IA malgré la mise en place de contrôles de sécurité. Une nouvelle étude révèle que 78 % des organisations françaises ne sont pas totalement convaincues que leurs contrôles de sécurité de l’IA permettraient de détecter une IA compromise. […]

The post Une accélération de l’IA au détriment de la sécurité ? 41 % des entreprises françaises confrontées à des incidents liés à l’IA first appeared on UnderNews.

Enquête Akamai : l’IA amplifie les risques pour les API

Par : UnderNews
28 avril 2026 à 09:46

La montée en puissance de l’IA entraîne une augmentation des attaques contre les API et des coûts liés aux incidents.. La dernière enquête d’Akamai révèle que 87 % des organisations ont subi en 2025 au moins un incident de sécurité lié aux API, avec un coût moyen de plus de 700 000 dollars par incident. […]

The post Enquête Akamai : l’IA amplifie les risques pour les API first appeared on UnderNews.

Les secteurs gouvernementaux et industriels sont les principales cibles de la cybercriminalité en 2025

Par : UnderNews
23 avril 2026 à 11:14

Selon le rapport international de Kaspersky Security Services intitulé « Anatomy of a Cyber World », le secteur gouvernemental s’est imposé comme le secteur le plus visé par les cyberattaques pour la deuxième année consécutive, représentant 19 % de l’ensemble des incidents de haute gravité en 2025. Le secteur industriel suit de près avec 17 %, tandis […]

The post Les secteurs gouvernementaux et industriels sont les principales cibles de la cybercriminalité en 2025 first appeared on UnderNews.

IA & découverte de failles : Akamai anticipe une demande record de défenses « runtime »

Par : UnderNews
22 avril 2026 à 15:31

Alors que les performances de Mythos, l’un des modèles les plus avancés d’Anthropic, atteint 73 % de réussite à un test inédit de cybersécurité et ravive les craintes d’une automatisation offensive, Akamai choisit de renverser le récit : plus l’IA accélère la découverte et l’exploitation des failles, plus la protection en temps réel des environnements […]

The post IA & découverte de failles : Akamai anticipe une demande record de défenses « runtime » first appeared on UnderNews.

Le rapport Sysdig 2026 sur la sécurité cloud-native indique que la sécurité pilotée par l’humain touche à sa fin

Par : UnderNews
17 avril 2026 à 19:17

L’adoption croissante des charges de travail liées à l’IA, l’accélération de l’automatisation de la sécurité et les menaces « à vitesse machine » entraînent une transition vers une défense cloud pilotée par les machines. En 2026, les utilisateurs humains ne représentent plus que 2,8 % des identités gérées dans les environnements cloud. Tribune – Sysdig, spécialiste de […]

The post Le rapport Sysdig 2026 sur la sécurité cloud-native indique que la sécurité pilotée par l’humain touche à sa fin first appeared on UnderNews.

Détection et blocage d’une attaque supply chain « zéro-day » impliquant un agent IA basé sur la plateforme Claude d’Anthropic

Par : UnderNews
9 avril 2026 à 10:30

SentinelOne®, spécialiste de la sécurité basée sur l’IA, annonce avoir détecté et stoppé de manière entièrement autonome une attaque supplychain « zero-day ». Celle-ci exploitait une version compromise de LiteLLM, un composantlargement utilisé dans les environnements d’IA, notamment avec Claude d’Anthropic. Une attaque stoppée en temps réel, sans intervention humaine Tribune – Le 24 mars […]

The post Détection et blocage d’une attaque supply chain « zéro-day » impliquant un agent IA basé sur la plateforme Claude d’Anthropic first appeared on UnderNews.

7 appareils connectés qui peuvent vous espionner

Par : UnderNews
8 avril 2026 à 11:38

Ces 7 appareils domestiques connectés qui peuvent être détournés à des fins d’espionnage. On pense souvent aux ordinateurs ou aux smartphones lorsqu’il s’agit de cybersécurité. Pourtant, d’autres appareils du quotidien, beaucoup plus discrets, peuvent aussi représenter une porte d’entrée pour les pirates. Téléviseurs, babyphones, imprimantes… Tous ces équipements ont un point commun : ils sont […]

The post 7 appareils connectés qui peuvent vous espionner first appeared on UnderNews.

Rapport annuel sur les menaces de SentinelOne : faire face à l’industrialisation des cyberattaques

Par : UnderNews
7 avril 2026 à 10:38

Une nouvelle étude menée par les équipes de SentinelLABs et Wayfinder révèle comment les cybercriminels exploitent les frictions entre la sécurité et les opérations. Tribune – SentinelOne® (NYSE:S), spécialiste de la sécurité basée sur l’IA, publie son rapport annuel sur les menaces, qui met en lumière une évolution majeure du paysage cyber :  les attaquants […]

The post Rapport annuel sur les menaces de SentinelOne : faire face à l’industrialisation des cyberattaques first appeared on UnderNews.

Kaspersky et AFRIPOL organisent une formation conjointe en cybersécurité à destination des forces de l’ordre africaines

Par : UnderNews
3 avril 2026 à 15:10

Dans le cadre d’une initiative conjointe avec AFRIPOL, Kaspersky a dispensé des formations en cybersécurité à des représentants des forces de l’ordre issus de 23 pays africains, portant sur les fondamentaux des activités des centres d’opérations de sécurité (SOC) ainsi que sur les techniques avancées de chasse aux menaces (threat hunting). Tribune – Alors que […]

The post Kaspersky et AFRIPOL organisent une formation conjointe en cybersécurité à destination des forces de l’ordre africaines first appeared on UnderNews.

Fuite de code chez Claude Code : les commentaires de Melissa Bischoping de Tanium

Par : UnderNews
3 avril 2026 à 14:28

Suite à la fuite du code de Claude Code d’Anthropic, voici les commentaires et l’analyse de Melissa Bischoping, Senior Director, Security and Product Design Research chez Tanium, en matière de cybersécurité. « Les fuites de code source suscitent souvent la crainte de voir des informations propriétaires et des actifs stratégiques exposés. Si la fuite de Claude […]

The post Fuite de code chez Claude Code : les commentaires de Melissa Bischoping de Tanium first appeared on UnderNews.

Extensions IA : le cheval de Troie dans votre navigateur

Par : UnderNews
1 avril 2026 à 16:06

Le navigateur web est devenu l’interface centrale du travail numérique. Messagerie, collaboration, applications SaaS : une grande partie de l’activité professionnelle passe désormais par cet environnement. L’intelligence artificielle y fait aujourd’hui une entrée rapide, notamment sous la forme d’extensions capables de résumer des pages, analyser des documents ou automatiser certaines tâches. Ces outils promettent des […]

The post Extensions IA : le cheval de Troie dans votre navigateur first appeared on UnderNews.

89 % des dirigeants informatiques ont peur de perdre leurs données à la suite d’une cyberattaque alimentée par l’IA

Par : UnderNews
1 avril 2026 à 16:04

Les dispositifs de défense évoluent peu, sachant que seules 58 % des entreprises protègent leurs données à l’aide d’une solution de stockage immuable. Tribune – Object First, éditeur de solution de stockage sur site invulnérable aux ransomwares, publie les conclusions d’une nouvelle enquête réalisée à l’occasion de la Journée mondiale de la sauvegarde des données informatiques […]

The post 89 % des dirigeants informatiques ont peur de perdre leurs données à la suite d’une cyberattaque alimentée par l’IA first appeared on UnderNews.

Cybersécurité : arrêtons de nous raconter des histoires

Par : UnderNews
31 mars 2026 à 10:52

Il y a quelque chose d’étrange dans notre secteur : plus on investit, plus on se fait attaquer !  On le sait, on en parle, et on continue à peu près comme avant. Ce n’est pas un manque de budget. Ce n’est pas un manque d’outils. C’est un problème de lucidité. Tribune par Olivier Cristini, CTO du […]

The post Cybersécurité : arrêtons de nous raconter des histoires first appeared on UnderNews.

Cybermenace : plus de 100 campagnes d’arnaques fiscales détectées depuis janvier 2026

Par : UnderNews
30 mars 2026 à 15:36

La période fiscale est devenue un terrain de jeu privilégié pour les cybercriminels. Les chercheurs de Proofpoint viennent de publier une analyse qui révèle l’ampleur et la sophistication croissante des attaques exploitant le thème fiscal.   Tribune – Les chiffres parlent d’eux-mêmes : plus de 100 campagnes utilisant des leurres fiscaux ont déjà été observées depuis […]

The post Cybermenace : plus de 100 campagnes d’arnaques fiscales détectées depuis janvier 2026 first appeared on UnderNews.
❌
❌