À 09 h 00, un administrateur désactive l’identité de service d’un agent IA. À 09 h 03, une tâche déjà placée dans une file transmet encore un document à un connecteur tiers. Ce scénario est fictif. Il illustre un défaut d’architecture plausible : révoquer une identité n’équivaut pas à annuler toutes les capacités, tâches et […]

Phishing, rançongiciels, extensions malveillantes : les menaces qui visent les ordinateurs personnels évoluent vite. Windows intègre Microsoft Defender, mais beaucoup d’utilisateurs cherchent une protection complémentaire sans payer d’abonnement. Voici les critères à vérifier avant d’installer un antivirus gratuit. Consulter les tests des laboratoires indépendants AV-Test et AV-Comparatives testent régulièrement les antivirus du marché. Leurs rapports […]

Alors que les premiers rapports sur la faille du décodeur Brotli se concentraient sur Node.js et les applications HTTP, l’équipe de recherche en sécurité de JFrog a démontré que « Brotli2Shell » est un problème bien plus large de chaîne d’approvisionnement logicielle. Brotli étant fréquemment intégré comme dépendance transitive (souvent enfouie à plusieurs niveaux de profondeur), […]

Alors que la France vient de connaître un mois d’octobre particulièrement violent en matière de cyberattaques, Hornetsecurity by Proofpoint dévoile aujourd’hui son nouveau Rapport sur les ransomwares 2027, le sixième de sa série annuelle. Le rapport de cette année montre que les organisations n’ont jamais été aussi bien préparées face aux ransomwares. Cependant, près de la […]

L’iPhone Duo d’Apple est officiellement mis en vente depuis le 23 octobre dernier, marquant la première incursion de la marque sur le marché des smartphones pliables. Pour les hackers , un lancement d’une telle envergure offre un terrain de jeu idéal pour piéger les consommateurs désireux de se procurer cet appareil haut de gamme en […]

Après les alertes de sécurité urgentes concernant PHP2Shell (CVE-2026-109618 et CVE-2026-109619), les chercheurs de JFrog dévoilent de nouvelles découvertes sur le fonctionnement de ces vulnérabilités et les risques qu’elles présentent. Leurs analyses offrent un nouvel angle pour prolonger votre couverture du sujet. Tribune – Pour aller au-delà des premières informations sur les failles et le […]

Un nouvel infostealer “Aokigahara”, cible ChatGPT, Claude et Copilot : après les identifiants IA, les mots de passe, accès cloud et clés de développeur sont désormais la cible des attaquants. Tribune – Check Point Research (CPR) a découvert Aokigahara, un infostealer récemment observé qui ne se contente pas de voler les mots de passe de […]

La dernière étude de l’équipe mondiale de recherche et d’analyse de Kaspersky (GReAT), présentée lors du Security Analyst Summit 2026 à Bali, dévoile la découverte d’un nouveau bootkit sophistiqué, baptisé BlackX. Ce logiciel malveillant s’exécute avant même le démarrage de Windows en exploitant une faille dans l’application d’une mise à jour de sécurité publiée par […]

Deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, viennent d’être découvertes dans PHP, poussant de nombreux sites, dont certains de l’administration française à se mettre « en maintenance ». Ces failles permettent potentiellement l’exécution de code à distance sans authentification.    Tribune Flare – Pour prendre la mesure de l’ampleur du vieillissement des environnements PHP accessibles depuis Internet, […]

Une vulnérabilité critique (notée 9,2/10) vient d’être identifiée au cœur de PHP, le langage qui propulse une grande partie du Web mondial, des sites d’entreprises aux plateformes WordPress. Permettant l’exécution de code à distance, cette faille a contraint l’ANSSI à recommander la mise hors ligne immédiate des serveurs exposés, coupant préventivement l’accès à des centaines […]

À la suite de la cyberattaque des 11 et 12 octobre 2026, qui a provoqué le dégivrage forcé des installations frigorifiques de plusieurs centaines de supermarchés, Adrian Cheek, chercheur principal en cybercriminalité chez Flare, a analysé la sécurité des infrastructures industrielles connectées. Cette investigation révèle une double exposition : des milliers de contrôleurs frigorifiques sont […]

Deux failles critiques affectant PHP (CVE-2026-109618 et CVE-2026-109619), annoncées hier, pourraient permettre à un attaquant d’exécuter du code à distance, sans authentification, sur des serveurs web. Le CERT-FR a publié une alerte, et l’équipe de PHP a diffusé des correctifs aujourd’hui (voir son avis de sécurité). Tribune – A ce titre, voici ci-dessous les commentaires […]

L’équipe de recherche en sécurité de JFrog a découvert un important détournement de package dans l’écosystème PyPI. Du code malveillant a en effet été trouvé dans LiteLLM 1.107.0, la bibliothèque Python qui fait le lien entre les applications et les fournisseurs de LLM. LiteLLM est téléchargée des centaines de millions de fois par mois depuis […]

À l’occasion du Security Analyst Summit à Bali, en Indonésie, l’équipe mondiale de recherche et d’analyse de Kaspersky (GReAT) a présenté ses conclusions sur la campagne de cyberespionnage Operation FlashHole, attribuée au groupe APT Lazarus. Active depuis au moins juillet 2025, cette campagne a déjà ciblé au moins trois organisations en Corée du Sud dans […]

La deuxième édition de l’étude Under the Hood menée auprès de 1 100 développeurs révèle que les enjeux de sécurité et de conformité arrivent en tête des préoccupations pour l’avenir, tandis que l’intégration des fondations logicielles continue de mobiliser une part importante des ressources. Tribune – QNX, une division de BlackBerry Limited, publie aujourd’hui la […]

Prenons un cas ordinaire. Un prestataire termine sa mission un vendredi. Son compte Active Directory est désactivé le lundi, comme le prévoit la procédure. Son badge, lui, ouvre encore la salle serveurs six mois plus tard. Personne ne s’en aperçoit : aucune alerte, aucune porte bloquée. Le système de contrôle d’accès fonctionne parfaitement. C’est précisément […]

Les experts de Kaspersky ont découvert un nouveau vecteur de cyberattaque via un modèle de lecteur de codes-barres largement utilisé, susceptible d’exposer les chaînes d’approvisionnement du e-commerce à des cyberattaques. Ces conclusions, présentées lors du Security Analyst Summit 2026 à Bali, s’inscrivent dans le cadre d’un audit de sécurité de l’écosystème numérique d’un entrepôt. Tribune […]

Les Mousquetaires, maison mère d’Intermarché, a révélé avoir subi une cyberattaque touchant environ 150 de ses magasins : les systèmes de réfrigération ont été poussés à 50 °C pendant six heures, obligeant le groupe à détruire toute sa marchandise par précaution sanitaire. Si la grande distribution est la première concernée, tous les secteurs qui dépendent d’équipements […]

Les chercheurs Proofpoint viennent d’annoncer une action menée conjointement avec Microsoft et plusieurs partenaires publics et privés, dont le Japan Cybercrime Control Center (JC3), Resecurity, Cloudflare, Oracle et TRM Labs.   Tribune Proofpoint – Ces organisations ont mené une action de disruption coordonnée sur l’un des écosystèmes de phishing les plus actifs au monde : […]