Seules 15 % des PME ont échappé à une cyberattaque cette année : selon Kaspersky, les PME subissent désormais la même pression informatique que les grands groupes. Kaspersky a interrogé des spécialistes de la sécurité informatique au sein de PME et de grandes entreprises dans 18 pays afin de dresser un état des lieux des risques […]

Alors que plus de 43 millions de menaces en ligne et 240 000 vols de mots de passe ont été interceptés en France sur un an, Kaspersky alerte sur des escroqueries sur-mesure liées aux récentes fuites de données. Désormais, recevoir un SMS de réservation contenant son nom et son vrai numéro de dossier ne garantit […]

Selon la dernière étude menée par l’entreprise de cybersécurité Surfshark, plus de la moitié des Français (56 %) reçoivent chaque jour au moins une tentative d’escroquerie. Parmi les victimes âgées de 65 à 74 ans, 4 sur 10 ont perdu plus de 5 000 € au cours de l’année écoulée, ce qui représente près de […]

L’équipe JFrog Security Research a identifié une nouvelle variante de Shai-Hulud, le ver ciblant la chaîne d’approvisionnement logicielle, qui touche cette fois-ci l’écosystème npm. L’attaque a été initiée via deux bibliothèques de mise en cache largement utilisées, cacheable et keyv, avant de se propager à de nombreux packages npm populaires. À ce jour, JFrog a […]

Depuis le 22 juillet, les RSSI français ont un nouveau problème. La plupart ne le savent pas encore, parce que rien n’a changé dans leurs logs. Ce jour-là, Google a déployé en France les Aperçus IA et le Mode IA, deux ans après le reste du monde. Le déploiement varie selon les comptes et les […]

Flare, expert du renseignement sur les cybermenaces axées sur l’identité, annonce le lancement de Darkroom by Flare Academy, une plateforme de formation interactive et gratuite qui offre aux professionnels de la sécurité, aux analystes et aux étudiants de se familiariser, en conditions immersives, avec les écosystèmes clandestins qu’ils sont amenés à surveiller et à combattre. […]

Un nouveau rapport du Threat Labs de Netskope révèle que les systèmes d’IA divulguent de plus en plus de données sensibles à des utilisateurs non autorisés à mesure que l’adoption du protocole MCP s’accélère. Tribune – Selon une nouvelle étude présentée dans le rapport Netskope 2026 consacré à l’IA, les compromissions des politiques de données […]

Une nouvelle étude de Zimperium révèle que les attaques basées sur l’IA ciblent de plus en plus les terminaux mobiles et devancent de plusieurs années la préparation des entreprises. L’IA démultiplie l’efficacité du phishing. Les incidents de phishing détectés sur les appareils mobiles des employés ont augmenté de 380 % depuis janvier 2025, tandis que […]

A la mi-juillet, Hugging Face a révélé avoir détecté sur son infrastructure une attaque informatique menée en autonomie par des agents IA. Après enquête, Open AI a reconnu que l’incident était la conséquence de l’action de plusieurs de ses modèles IA, mobilisés dans le cadre d’une évaluation.  Tribune – Suite à cet incident, Pierre Delcher, responsable de la […]

Les chercheurs de Proofpoint ont découvert des preuves tangibles que les cybercriminels développent et commercialisent activement des outils d’injection indirecte de prompts (IDPI) conçus pour cibler les applications et agents alimentés par l’IA.   Tribune – Bien que ces techniques soient encore émergentes, les chercheurs ont observé des places de marché clandestines qui proposent des […]

Proofpoint, la NSA et le JSAC du FBI viennent de publier un rapport sur une campagne d’espionnage liée à l’État russe, ciblant des organisations utilisant la messagerie Zimbra. L’activité est attribuée à TA488 (également connu sous les noms « Laundry Bear » et « Void Blizzard »).   Tribune – Les cibles incluent des entités […]

Les chercheurs d’Infoblox Threat Intel dévoilent dans un rapport publié aujourd’hui qu’un faux installeur du logiciel d’archivage 7-Zip a permis à un acteur malveillant, de recruter des appareils dans un réseau de plus de 230 domaines dédiés à la revente d’accès proxy. Tribune. Comment un faux logiciel 7-Zip a révélé une activité criminelle de proxy bien […]

Les experts en cybersécurité de Kaspersky alertent sur une recrudescence mondiale d’escroqueries ciblant les voyageurs et les acheteurs de cartes SIM pendant la période estivale.  Profitant de la forte demande de connectivité à l’étranger, les cybercriminels conçoivent des répliques très réalistes des portails officiels de grands opérateurs télécoms afin de dérober identifiants, données personnelles et […]

Une étude mondiale montre que l’IA amplifie le phishing, l’usurpation d’identité et le vol d’identifiants, transformant le rançongiciel en un problème d’extorsion centré sur l’humain. 35 % des organisations françaises déclarent que leurs employés ont fait confiance aux attaques générées par l’IA, tandis que 33 % ont interagi avec du contenu malveillant. Plus d’un tiers […]

Alors que le film de Christopher Nolan sur l’Odyssée fait salle comble, les chercheurs de Proofpoint viennent de découvrir Cruciferra, un service de chiffrement qui permet à plusieurs groupes cybercriminels de dissimuler leurs chevaux de Troie et de s’infiltrer dans les systèmes en contournant les défenses.   Tribune – Les chercheurs ont identifié Cruciferra en train […]

Voici une étude indépendante, commanditée par Mozilla, qui analyse comment Microsoft utilise le deceptive design (ou design trompeurs) et des pratiques d’interférence pour dissuader les utilisateurs de choisir un navigateur alternatif. Pour tous ceux qui utilisent un PC Windows, le rapport pose une question simple : choisissons-nous réellement notre navigateur, ou ce choix est-il imposé […]

Group-IB Threat Intelligence a découvert et nommé ClickLock Stealer, un nouveau voleur de données macOS modulaire qui n’avait pas été détecté sur VirusTotal lors de sa première mise en ligne le 9 juin 2026. Tribune – Il ne nécessite aucune exploitation de données ni privilèges élevés : il suffit à la victime de coller une […]

Chaque été, le même cycle se répète. Les cyberattaques atteignent leur pic pendant la période des vacances, profitant non pas d’une baisse de la vigilance, mais d’une réduction des effectifs et des moyens d’intervention en cas d’incident. Selon des études récentes, bien que les investissements en cybersécurité restent prioritaires et élevés, leur croissance est moins […]

Les chercheurs de Proofpoint dévoilent aujourd’hui une nouvelle étude mettant en lumière une technique d’attaque cloud émergente permettant aux attaquants d’identifier discrètement des comptes Microsoft Entra ID tout en échappant à de nombreuses méthodes de détection classiques.   Plutôt que d’exploiter une vulnérabilité, les attaquants usurpent des identifiants clients OAuth afin de valider des noms […]