Ce week-end, il a été révélé que ShinyHunters a attaqué Clop, un autre groupe de ransomware. ShinyHunters menace d’extorquer Clop et a défacé son site web. Plus de détails ici. Vous trouverez ci-dessous les commentaires de Pierre-Loïc Kuhn, spécialiste en cybersécurité chez Filigran : « Les acteurs malveillants ont eux aussi leurs propres surfaces d’attaque et risques […]

Le sujet SecNumCloud s’impose progressivement dans les réflexions des DSI, RSSI et dirigeants IT. Pourtant, entre Cloud souverain, Cloud de confiance et qualification SecNumCloud 3.2, les notions restent souvent floues.Dans un contexte où les données deviennent un actif stratégique, les entreprises doivent désormais arbitrer entre performance, sécurité, maîtrise des risques et souveraineté numérique. Pourquoi le […]

Une nouvelle analyse montre que l’IA autonome réduit à la fois le niveau d’expertise et le temps nécessaires pour exploiter, à grande échelle, les applications mobiles. Tribune – Zimperium, spécialiste mondial de la sécurité mobile basée sur l’IA, publie une nouvelle analyse qui met en lumière l’impact de l’IA agentique sur les attaques visant les […]

Rapport mondial sur les cybermenaces de WatchGuard : Les campagnes de malware diminuent en volume mais gagnent en précision sous l’effet de l’IA. L’écosystème du ransomware reste actif et concurrentiel : WatchGuard a recensé 41 nouveaux groupes de ransomware au premier semestre 2026. Tribune – WatchGuard® Technologies, leader mondial de la cybersécurité unifiée pour les fournisseurs […]

Alors que le débat sur l’accès des mineurs aux plateformes numériques s’intensifie en Europe, la Commission européenne vient de franchir une nouvelle étape avec la présentation de l’EU Kids Act. Tribune Kaspersky – Conçu pour renforcer la sécurité des enfants sur Internet, ce projet de loi prévoit d’imposer de nouvelles obligations aux réseaux sociaux et […]

Selon les résultats à l’échelle mondiale, 90 % des répondants constatent des gains de productivité grâce à l’IA, mais seulement 24 % considèrent leur organisation bien préparée pour faire face à l’augmentation des cybermenaces. Tribune – Object First, le spécialiste du stockage de sauvegardes sur site à l’épreuve des ransomwares, publie aujourd’hui les résultats de sa deuxième […]

Selon Reuters, ShinyHunters a déclaré dimanche avoir piraté le site du darkweb de l’un de ses principaux rivaux, Cl0p, ouvrant la porte à de nouvelles expositions pour les précédentes victimes du groupe.   En bref :  Double exposition : les entreprises qui ont payé Cl0p pour effacer leurs données risquent une seconde fuite via ShinyHunters, […]

Ces dernières semaines, plusieurs incidents impliquant des intelligences artificielles ont donné lieu à des titres spectaculaires. Claude aurait été utilisé pour « pirater OpenAI ». Gemini aurait « désobéi » lors d’un exercice de cybersécurité. Ailleurs, des agents IA sont décrits comme capables de contourner les intentions de leurs opérateurs. À lire certains titres, Terminator […]

Alors que les agents IA se multiplient, que la durée de vie des certificats se raccourcit, que les entreprises doivent répondre à de nouvelles exigences réglementaires et au défi post-quantique, Keyfactor, leader des infrastructures de confiance pour l’IA et les machines, présentera aux Assises de la Sécurité 2026 sa plateforme Trust Control Plane, conçue pour […]

Quand on intervient après un piratage chez un particulier ou dans une très petite entreprise, la question du client est toujours la même : « comment ils sont entrés ? ». La réponse, elle, est rarement spectaculaire. Il n’y a presque jamais de faille exotique ni d’attaque ciblée. Il y a six portes, toujours les […]

Apple a discrètement ajouté une fonction de « Détection de risques d’usurpation d’identité » dans iOS 27, capable d’évaluer en temps réel le danger d’une opération sensible. Elle est désactivée par défaut, ce qui prive la majorité des utilisateurs d’un garde-fou pensé pour contrer l’ingénierie sociale. Une nouvelle fonctionnalité de « Détection de risques d’usurpation d’identité » […]

En 2025, 60 % des PME victimes d’une cyberattaque déposent le bilan dans les 18 mois. Les zero-days, ces failles inconnues des éditeurs, sont exploitées en moyenne 9 jours avant qu’un correctif ne soit publié. Pour tenir face à cette menace, la cyber-résilience impose de combiner détection comportementale, segmentation réseau et sauvegardes immuables. Voici cinq solutions […]

Plusieurs centaines de victimes ont déjà été identifiées parmi des utilisateurs particuliers et des organisations dans de nombreux pays. Tribune – L’équipe mondiale de recherche et d’analyse de Kaspersky (GReAT – Global Research and Analysis Team) a découvert une nouvelle campagne sophistiquée à plusieurs étapes ciblant à la fois des utilisateurs particuliers et des organisations.  […]

zLabs, l’équipe de recherche de Zimperium, leader mondial de la sécurité mobile basée sur l’IA, a identifié RatHat, un nouveau malware Android particulièrement sophistiqué associé à des acteurs opérant en Chine. Cette menace combine IA générative, détournement des fonctions d’accessibilité Android, exploitation du débogage sans fil et techniques de persistance avancées pour cibler les comptes […]

Le choix d’un hébergement est désormais un enjeu central de la gouvernance IT. Il nécessite de sélectionner un partenaire de confiance, capable d’exploiter les infrastructures, les applications et le système d’information dans les meilleures conditions. Ce choix structurant conditionne non seulement la bonne conduite des opérations quotidiennes, mais aussi la réussite des projets de modernisation, […]

Il y a une quinzaine d’années, Alexander Hoffmann n’était encore qu’un jeune diplômé du lycée Durzy lorsqu’il décide de pousser la porte de la mairie de Châlette-sur-Loing. À seulement 19 ans, il porte déjà un projet ambitieux : concevoir une solution informatique dédiée à la cybersécurité et à l’intelligence artificielle. Communiqué de presse – À […]

Développée depuis 2025, Sinone propose aux entreprises de relier leurs documents et leurs règles métier à une intelligence artificielle capable de les exploiter. La solution française place la maîtrise des accès et les réponses sourcées au cœur de son approche : rendre la mémoire de l’organisation utile au quotidien, tout en gardant le contrôle de […]

Le WatchGuard Threat Lab vient de mettre au jour une campagne de cyberattaque active combinant deux techniques d’ingénierie sociale et d’évasion peu communes : ClickFix et EtherHiding. Elle cible spécifiquement les utilisateurs Windows aux États-Unis, au Canada, au Royaume-Uni, en Irlande, en Australie et en Nouvelle-Zélande. Tribune – Le mode opératoire : des sites WordPress […]

Baromètre Cohesity 2026 : la cyber-résilience en recul en France, le fossé avec les standards mondiaux se creuse. La nouvelle édition du baromètre mondial de la cyber-résilience de Cohesity révèle une chute de la confiance des organisations françaises, une surexposition aux cyberattaques et un retard face aux nouvelles menaces liées à l’IA. En bref : […]