Le nouveau Cyber Trust Index de WatchGuard révèle que plus d’un salarié sur deux ne vérifie pas systématiquement l’identité de son interlocuteur avant de donner suite à une demande sensible, malgré la multiplication des risques d’usurpation d’identité liés à l’IA. Tribune – WatchGuard Technologies, leader mondial de la cybersécurité unifiée pour les fournisseurs de services […]

Le parquet de Paris a ouvert une information judiciaire visant une unité des Gardiens de la révolution iraniens, soupçonnée d’avoir compromis les systèmes de réfrigération d’environ 700 supermarchés français en octobre. Un rapport de l’ANSSI et de ses partenaires s’appuie sur plusieurs indices techniques reliant ces cyberattaques à Téhéran. Les investigations révèlent également que de […]

L’équipe de recherche en sécurité de JFrog vient de mettre au jour une opération de cyberattaque jusqu’alors inconnue, baptisée « AccuraSoftHire », parmi plusieurs autres campagnes similaires. Celle-ci repose sur une méthode utilisée par les cybercriminels depuis 2023 : le recours à de faux entretiens d’embauche pour piéger leurs victimes. Une technique récemment mise en lumière par la […]

Cybersécurité : Avec son premier rapport TRU Cyber Pulse 2026, Acronis cartographie les menaces actuelles et futures. Acronis analyse les grandes tendances de la cybercriminalité, les attaques s’appuyant sur l’IA et l’évolution des méthodes des ransomwares à partir des recherches menées au cours de l’année écoulée. Tribune – Acronis, fournisseur mondial d’une plateforme cyber native […]

Une enquête menée par Assaf Morag, chercheur en cybersécurité chez Flare, et portant sur plus de 1 000 publications issues de forums clandestins, révèle comment le skimming, une technique de vol de données bancaires, s’est transformé en un véritable marché organisé, où les cybercriminels vendent désormais des méthodes de fraude clés en main. Tribune Flare […]

Les chercheurs de Proofpoint ont identifié une nouvelle technique d’attaque potentielle, baptisée BluePhishing, qui pourrait permettre à des cybercriminels d’exploiter les identités d’agents IA pour accéder sans autorisation aux environnements d’entreprise. Tribune Proofpoint. Les principaux enseignements : Un nouveau vecteur d’attaque : BluePhishing étend le phishing OAuth traditionnel aux agents IA Une seule approbation, plusieurs […]

Les cyberattaquants confient désormais à l’IA une part croissante de leurs opérations et certaines campagnes atteignent un degré d’automatisation élevé. Pour faire face aux cyberattaques pilotées par l’IA, les entreprises doivent accélérer leur capacité de détection et de réponse, en s’appuyant sur une analyse contextualisée des comportements et des protections automatisées, ciblées et réversibles. Tribune […]

L’application gratuite, exclusivement pour iPhone, pour bloquer les appels indésirables et choisir les numéros qu’on laisse passer. Sans publicité, sans abonnement, sans compte, sans collecte de vos données… et sans bloquer les numéros de téléphone de vos livreurs ou des professionnels qui cherchent à vous contacter pour une raison légitime ! Communiqué de presse par […]

Une signature électronique n’a de valeur que si l’on peut démontrer qui l’a apposée. Le chiffrement, l’horodatage et le scellement du PDF protègent le document, mais ils ne disent rien de la personne qui a cliqué sur « Signer ». En cas de litige, c’est pourtant la première question posée par le juge. Ce que […]

Cohesity, spécialiste de la sécurisation des données alimentée par l’IA, publie aujourd’hui un nouveau rapport intitulé « Les plans de cyberreprise n’ont pas été conçus pour faire face à la réalité actuelle ». Fondé sur une enquête menée auprès de 400 répondants Français, ce rapport examine pourquoi les efforts de réponse et de restauration deviennent […]

Mercredi, le Crédit Mutuel Arkéa a confirmé avoir été victime d’une cyberattaque portant sur plus de 100 millions d’euros. Les fonds dérobés auraient ensuite été convertis en cryptomonnaies par les cybercriminels. Tribune ESET – Une enquête a été ouverte afin de faire la lumière sur cette attaque. Dans un communiqué publié mercredi soir, la banque […]

Les chercheurs en sécurité de JFrog ont découvert cinq CVE dans Reachy Mini, un robot de bureau open source à 499 $ conçu par Pollen Robotics et Hugging Face. Une seule requête HTTP non authentifiée suffit à faire exécuter le code d’un attaquant au robot, qui obtient alors un accès root ainsi que le contrôle […]

Si les agents autonomes accélèrent considérablement le développement logiciel, leur adoption rapide et sans gouvernance dans les processus de travail traditionnels peut entraîner des incidents de sécurité majeurs. Selon IDC, près de 40 % des entreprises introduisent des vulnérabilités plus vite qu’elles ne peuvent les corriger : les défenses passives et le simple traitement réactif des […]

Après les frigos des supermarchés, un prestataire de l’Établissement français du sang a été ciblé par des cybercriminels, provoquant un réchauffement de certaines chambres froides conservant des produits sanguins et des échantillons destinés à des biothèques. L’EFS assure néanmoins que le piratage n’a eu aucun impact sanitaire. Benoit Grunemwald – Expert en Cybersécurité chez ESET France […]

Alors que le déploiement des agents IA s’accélère au sein des entreprises, la France peine à faire appliquer ses propres chartes de sécurité sur le terrain. Selon les données de l’étude 2026 Identity Security Report publiée par Delinea, si la quasi-totalité des organisations ont rédigé une politique d’accès aux données pour l’IA, la France se […]

Zimperium, spécialiste de la sécurité des appareils mobiles, dévoile les résultats d’une nouvelle recherche menée par son équipe de recherche zLabs sur l’évolution de Coruna, un framework d’exploitation ciblant les iPhones. Fin octobre 2026, les chercheurs ont identifié 608 domaines diffusant du code malveillant associé à Coruna, ainsi qu’une infrastructure capable de déployer deux chaînes […]

Suite à la propagation des attaques contre des réfrigérateurs de supermarchés à 7 autres pays européens, voici ci-dessous les commentaires d’experts de Filigran. « Un réfrigérateur est désormais un ordinateur, et ces attaques le prouvent. La méthode qui a touché des supermarchés français le mois dernier a maintenant atteint des magasins dans sept autres pays européens. […]

À la suite de la cyberattaque ayant visé Binance, Assaf Morag, chercheur en cybersécurité chez Flare, spécialiste du renseignement sur les cybermenaces, s’est penché sur cinq années de données dérobées par des logiciels malveillants de type infostealer. Son analyse a permis de retrouver 219 journaux de vol de données contenant 74 noms d’utilisateur distincts associés […]

Alors que les entreprises intègrent rapidement des LLM de pointe dans leurs environnements de production, les cybercriminels se sont tournés vers une nouvelle tactique lucrative : détourner l’accès des entreprises à ces modèles pour alimenter leurs opérations malveillantes et/ou revendre cet accès à d’autres acteurs de la menace. Tribune – Dans un nouveau rapport de renseignement […]