Les établissements de santé sont parmi les organisations les plus ciblées en matière de cyberattaques, et parmi les moins matures sur la gestion de leurs identités numériques. Ce n’est pas un hasard. Des années de priorité donnée au soin, à juste titre, des systèmes d’information construits par couches successives, des équipes IT en sous-effectif chronique […]

Suite à l’entrée en vigueur du Cyber Resilience Act dans l’Union européenne, ce vendredi 11 septembre 2026, voiciles commentaires de Paul Davis, Field CISO chez JFrog à ce sujet. Tribune. « Le passage à une chaîne d’approvisionnement logicielle agentique crée un écart fondamental en matière de traçabilité et de conformité, que les cadres traditionnels ne peuvent […]

L’aura farming, dernière tendance consistant à paraître naturellement cool face caméra, a transformé des danses ou même des gestes du quotidien, en contenus viraux. Le concept repose sur un contraste captivant : accomplir une prouesse ou faire un geste du quotidien tout en affichant une impassibilité totale, comme si de rien n’était. C’est cette indifférence […]

La cybersécurité des paiements internationaux a longtemps été pensée sous l’angle de la protection : sécuriser les infrastructures, protéger les échanges,  réduire les vulnérabilités, etc. Si cette approche reste essentielle, elle ne suffit plus face à l’évolution des menaces. Les acteurs financiers doivent en effet désormais être capables non seulement de sécuriser leurs environnements, mais […]

La problématique des « agents fantômes » touche les organisations de la région EMEA, alors que l’inquiétude monte dans les conseils d’administration quant à la responsabilité personnelle des dirigeants selon une étude Veeam. 70 % des organisations reconnaissent que les flux de travail d’IA interagissent avec les données d’entreprise sensibles sans faire l’objet d’une supervision complète. […]

Le rachat de VMware par Broadcom continue de provoquer des interrogations majeures au sein des directions informatiques. Chez NXO, nous observons cette évolution avec une double perspective : celle d’un partenaire accompagnant quotidiennement les entreprises dans leurs choix d’infrastructure, mais également celle d’un opérateur de cloud privé. Tribune par Samuel Pollet, Responsable Solutions chez NXO […]

Longtemps cantonné à un sujet réseau et de continuité, le déni de service distribué (DDoS) est devenu un enjeu de gouvernance, de gestion des risques et de résilience. Sa fréquence augmente fortement, ses usages se sophistiquent, et ses cibles débordent largement les seules grandes entreprises. Tribune par IMS Networks / Sacha Hilic. Lorsque des services emblématiques du […]

Les chercheurs Proofpoint vient de publier une recherche menée conjointement avec Google Threat Intelligence Group, Microsoft Threat Intelligence Center, et Volexity.    Plusieurs acteurs de menaces alignés sur des États ont adopté en l’espace de quelques jours seulement un exploit zero-day Chrome et Windows, un phénomène rarissime baptisé « BlueMoon » par les chercheurs Proofpoint.   Comme […]

Les préoccupations liées à la sécurité de l’IA générative bondissent de 36 points en France pour atteindre 88 %, alors que les RSSI assument des responsabilités croissantes en matière d’IA sans obtenir de ressources proportionnelles. Tribune – Proofpoint, Inc., spécialiste de la cybersécurité centrée sur l’humain et les agents intelligents, publie aujourd’hui son rapport 2026 […]

zLabs, l’équipe de recherche de Zimperium, spécialiste de la sécurité mobile basée sur l’IA, a identifié une nouvelle menace mobile particulièrement intrusive baptisée Mantax Otax. Ce nouveau malware Android particulièrement agressif combine au sein d’une même attaque, les caractéristiques d’un ransomware et d’un spyware avancé. Les cybercriminels peuvent ainsi voler et chiffrer des données sensibles, […]

Une nouvelle étude Kaspersky révèle l’impact réel des incidents de sécurité sur les PME françaises : au-delà des pertes financières, la gestion des équipes, l’infrastructure IT et le détournement d’outils par les cybercriminels sont en première ligne. Tribune Kaspersky – En France, 35,3 % des PME victimes d’un incident de cybersécurité majeur indiquent que cet […]

Le Google Threat Intelligence Group (GTIG) publie aujourd’hui un nouveau rapport qui s’appuie sur les enquêtes de Mandian, sur les cas d’abus de Gemini par des acteurs malveillants, sur une surveillance du milieu cybercriminel clandestin, ainsi que sur plusieurs autres sources. Il offre ainsi un aperçu fidèle de la réalité du terrain face à cette […]

Une session Telegram ouverte dans un navigateur donne accès à l’intégralité des conversations cloud du compte. Elle survit à la fermeture du navigateur, ne dépend plus du téléphone une fois établie, et n’émet aucune alerte tant que personne ne va la chercher. C’est un accès complet, traité par la plupart des utilisateurs comme un onglet […]

77 % des utilisateurs mettent régulièrement à jour leurs applications sur téléphone, contre seulement 53 % sur leur ordinateur. Un écart significatif qui illustre une nouvelle réalité : aujourd’hui, le smartphone bénéficie d’une attention accrue en matière de maintenance, au détriment du PC pourtant tout aussi exposé aux risques informatiques. Tribune Kaspersky – De la […]

Filigran, la société européenne spécialisée dans la gestion des menaces open source, a annoncé aujourd’hui le lancement d’« Attack Chaining », une fonctionnalité de validation des chemins d’attaque qui automatise les tests d’intrusion et les exercices de red teaming grâce à OpenAEV, son produit de validation des expositions par simulation d’attaques. Cette fonctionnalité est disponible dès aujourd’hui […]

zLabs met au jour 46 nouveaux indicateurs de compromission liés à des campagnes de phishing qui usurpent l’identité de recruteurs pour dérober des accès aux systèmes d’entreprise. Tribune – zLabs, l’équipe de recherche de Zimperium, leader mondial de la sécurité mobile basée sur l’IA, publie une nouvelle étude qui met en lumière des campagnes de […]

Pendant longtemps, l’hébergement des données de santé a été considéré comme un sujet essentiellement technique. Il s’agissait de disposer d’un datacenter sécurisé, de garantir la disponibilité des applications et de respecter les exigences réglementaires. Cette époque est révolue. Tribune par Yoann Jousse Directeur Division Cloud, Cyber et Services Managés – Aujourd’hui, choisir où et comment […]

L’heure de la rentrée a sonné : après la pause estivale, les entreprises retrouvent leur plein rythme d’activité. Une intensification des échanges dont comptent bien profiter les cybercriminels en dissimulant des liens et fichiers piégés derrière de fausses communications d’entreprise. L’analyse de Kaspersky sur les 12 derniers mois est sans appel : l’éditeur a bloqué […]

Une étude de Kaspersky révèle pour la première fois l’ampleur réelle des arnaques par messagerie. Les chiffres montrent que les cybercriminels exploitent désormais l’IA avec une telle efficacité pour usurper l’identité de marques et industrialiser leurs escroqueries que les consommateurs peinent de plus en plus à distinguer les messages authentiques des contenus frauduleux.. De nombreuses […]