Actualités

Menaces, Ransomwares, DDoS

• mars 13, 2026 13 mars'26

  Cyberhebdo du 13 mars 2026 : un fabricant chinois de bornes de recharge attaqué

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• mars 12, 2026 12 mars'26

  Cybermenaces 2025 : érosion des frontières et marée haute persistante

  L’année 2025 s’est soldée par un constat paradoxal : une baisse de 18 % du nombre de signalements, mais une stabilité préoccupante des incidents confirmés. Et surtout des lignes qui se brouillent plus que jamais.  Lire la suite

• mars 12, 2026 12 mars'26

  Moyen-Orient : la guerre comme accélérateur de menaces étatiques

  Le conflit en cours au Moyen-Orient a transcendé le champ de bataille conventionnel pour s’imposer comme un catalyseur majeur de l’agitation cybernétique mondiale.  Lire la suite

• mars 11, 2026 11 mars'26

  Opération BlackSanta : une menace furtive visant les processus RH

  Le maliciel BlackSanta embarque des fonctionnalités étendues de furtivité et de désactivation des mécanismes de protection des terminaux et des serveurs. De quoi contourner les EDR.  Lire la suite

• mars 10, 2026 10 mars'26

  Coruna : un kit d’exploitation ayant échappé à ses créateurs

  Le kit d’exploitation Coruna, conçu pour espionner les terminaux iOS, semble avoir une origine outre-Atlantique. D’où il aurait échappé à ses créateurs avant de se construire une nouvelle vie, indépendante.  Lire la suite

• mars 10, 2026 10 mars'26

  Industrialisation de la menace : l’IA transforme le modèle économique des assaillants

  Le paysage de la sécurité offensive a subi une fracture opérationnelle majeure. Les acteurs malveillants n’hésitent pas à industrialiser leur production de maliciels et de campagnes d’ingénierie sociale à grande échelle.  Lire la suite

• mars 09, 2026 09 mars'26

  Signal, WhatsApp : nouvelle alerte à la campagne de compromission

  Après l’Allemagne début février, c’est au tour des Pays-Bas d’alerter d’une nouvelle campagne visant à compromettre les comptes de messagerie Signal et WhatsApp de « dignitaires ». Moscou est pointé du doigt.  Lire la suite

• mars 06, 2026 06 mars'26

  Cyberhebdo du 6 mars 2026 : reprises des hostilités outre-Atlantique

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• mars 06, 2026 06 mars'26

  Coruna : la prolifération des 0-day iOS et le risque de compromission de masse

  Avec le kit Coruna, l’exploitation de vulnérabilités inédites dans iOS a basculé d’un modèle d’espionnage ciblé vers une menace de masse.  Lire la suite

• mars 05, 2026 05 mars'26

  La plateforme de hameçonnage Tycoon2FA démantelée

  Une opération menée par Europol contre le célèbre service de phishing avec contournement de MFA Tycoon2FA a été couronnée de succès : les activités ont été interrompues et les meneurs ont été identifiés.  Lire la suite

• mars 03, 2026 03 mars'26

  La campagne FortiGate augmentée par l’IA s’appuyait sur l’outil CyberStrikeAI

  Cette plateforme de test d’intrusion en open source est à l’origine, selon Team Cymru, de la campagne de compromission ayant visé, depuis le début de l’année au moins, les équipements FortiGate.  Lire la suite

• mars 02, 2026 02 mars'26

  Cybercriminalité : 30 membres de « The Com » interpellés en un an

  Lancée en janvier 2025, l’initiative Compass d’Europol a déjà permis l’arrestation de 30 individus liés à la nébuleuse criminelle dite « The Com », ainsi qu’à l’identification au moins partielle de près de 180 autres.  Lire la suite

• février 27, 2026 27 févr.'26

  Cyberhebdo du 27 février 2026 : pour une fois, semaine calme aux États-Unis

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• février 27, 2026 27 févr.'26

  Brèche de données de santé : Cegedim communique tardivement au public

  Dans un communiqué de presse publié après le reportage de France 2, l’ESN dit avoir détecté l’incident bien plus tôt : cela remonterait à l’automne dernier.  Lire la suite

• février 26, 2026 26 févr.'26

  Quand un acteur malveillant persistant se met au ransomware

  Selon Broadcom, l’acteur malveillant persistant associé à la Corée du Nord, Lazarus, procède désormais à des cyberattaques impliquant le rançongiciel Medusa, notamment contre les établissements de santé outre-Atlantique.  Lire la suite

• février 24, 2026 24 févr.'26

  L’IA générative au service des cybercriminels : un exemple bien concret

  Les cybercriminels ont franchi une nouvelle étape dans l’exploitation de l’IA générative dans leurs opérations. À quelques jours d’intervalle, Amazon et Google ont documenté de telles activités.  Lire la suite

• février 24, 2026 24 févr.'26

  Ransomware : la pelote des acteurs liés à Phobos continue d’être déroulée

  Les autorités polonaises viennent d’indiquer avoir interpellé un individu soupçonné d’avoir été impliqué dans des cyberattaques menées avec le rançongiciel Phobos. Alors que deux autres étaient jugés en France.  Lire la suite

• février 22, 2026 22 févr.'26

  Cyberhebdo du 20 février 2026 : une semaine intense outre-Atlantique

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• février 19, 2026 19 févr.'26

  La CFDT communique tardivement sur la cyberattaque de Cl0p

  Le syndicat vient de publier un communiqué se disant victime d’une cyberattaque « impliquant un téléchargement illégal de fichiers contenant des données personnelles d’adhérents ». Quatre jours après sa revendication.  Lire la suite

• février 18, 2026 18 févr.'26

  Cybersécurité : les alliances occidentales risquent de se fragmenter dans le nouvel ordre mondial

  Le comportement des nations puissantes a des répercussions dans le monde de la cybersécurité, alors que les cadres établis de longue date semblent de plus en plus précaires.  Lire la suite

• février 13, 2026 13 févr.'26

  Cyberhebdo du 13 février 2026 : une solution de traitement des paiements paralysée

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• février 13, 2026 13 févr.'26

  Support à distance : une faille critique dans BeyondTrust désormais exploitée

  Les outils de support à distance BeyondTrust font l’objet d’une vulnérabilité critique, connue publiquement depuis une semaine. Elle apparaît aujourd’hui activement exploitée.  Lire la suite

• février 12, 2026 12 févr.'26

  Cleptogiciels : Lumma fait un retour en force

  Touché, mais pas coulé au printemps 2025, l’infostealer Lumma a sensiblement repris du poil de la bête depuis la fin de l’année. Actuellement, sa distribution s’appuie largement sur la technique dite « ClickFix » et CastleLoader.  Lire la suite

• février 12, 2026 12 févr.'26

  Ivanti EPMM au cœur d’une vaste campagne d’exploitation

  La solution de gestion des terminaux mobiles d’entreprise d’Ivanti, affectée par une vulnérabilité dévoilée fin janvier, fait l’objet d’une vaste campagne d’exploitation. La Commission européenne pourrait avoir été prise dans la tempête.  Lire la suite

• février 11, 2026 11 févr.'26

  Après la chute du forum Ramp, place à l’anxiété pour les cybercriminels

  Tombé fin janvier, le forum Ramp, largement fréquenté par les cybercriminels patriciens du ransomware, a commencé à livrer ses secrets. Prodaft a écrit à tous ses utilisateurs inscrits pour leur demander d’aider à identifier leurs pairs.  Lire la suite

• février 06, 2026 06 févr.'26

  Cyberhebdo du 6 février 2026 : comme un air de reprise dans la douleur

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• février 05, 2026 05 févr.'26

  Ransomware : 0apt, zéro pointé ?

  Apparue tout récemment, l’enseigne a multiplié les revendications à haute fréquence. Mais aucune d’entre elles n’apparaît fondée, à ce stade. Une sorte de « vaporware » appliqué à la cybercriminalité. Ou pas.  Lire la suite

• février 04, 2026 04 févr.'26

  Tsundere Bot : la nouvelle machine à accès initiaux de TA584

  Selon Proofpoint, l’acteur malveillant suivi sous la référence TA584 s’appuie largement sur la technique ClickFix pour compromettre des postes de travail et établir des accès initiaux avec un nouveau maliciel dit « Tsundere Bot ».  Lire la suite

• janvier 30, 2026 30 janv.'26

  Cyberhebdo du 30 janvier 2026 : au Mexique, une attaque aux conséquences potentiellement durables

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• janvier 28, 2026 28 janv.'26

  Ransomware : les forces de l’ordre américaines mettent la main sur le trésor de RAMP

  Le forum RAMP, largement fréquenté par les cybercriminels praticiens du rançongiciel, est tombé. Son nom de domaine principal a été saisi et son site Tor affiche le même message, suggérant fortement que les serveurs ont été atteints.  Lire la suite

• janvier 27, 2026 27 janv.'26

  Ransomware : un déchiffreur défectueux laisse les victimes de Sicarii dans l’incertitude

  Une erreur de codage dans cette nouvelle souche de ransomware empêche les victimes de récupérer leurs données, même si elles coopèrent avec les pirates informatiques.  Lire la suite

• janvier 23, 2026 23 janv.'26

  Alphv/BlackCat : déjà un retour déguisé ?

  Le groupe Alphv, parti avec la caisse il y a presque deux ans, préparerait son retour. Mais pas n’importe comment : en utilisant une infrastructure décentralisée s’appuyant sur une chaîne de blocs (blockchain).  Lire la suite

• janvier 23, 2026 23 janv.'26

  Cyberhebdo du 23 janvier : une semaine intense

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• janvier 19, 2026 19 janv.'26

  Une brise salvatrice : l’actu IT B2B de 2025 en dessins

  Pour diriger les projets IT, il ne faut pas étudier que les bonnes pratiques. Il y a aussi un côté obscur de l’informatique, le côté des bugs… celui des technologies qui multiplient les promesses qu’elles peinent à tenir, malgré les risques d’...  Lire la suite

• janvier 16, 2026 16 janv.'26

  Cyberhebdo du 16 janvier 2026 : reprise des hostilités

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• janvier 16, 2026 16 janv.'26

  Ransomware : le leader de Black Basta, Oleg Nefedov, est officiellement recherché

  L’ancien leader du gang de rançongiciel Black Basta, aussi connu sous son pseudonyme « tramp », est désormais officiellement recherché par les autorités européennes.  Lire la suite

• janvier 14, 2026 14 janv.'26

  Violation de données Free : des procédures d’authentification trop fragiles

  La CNIL vient de rendre son verdict et de condamner l’opérateur à un total de 42 millions d’euros d’amende. La commission pointe notamment une procédure d’authentification pas assez robuste, pour se connecter au VPN.  Lire la suite

• janvier 13, 2026 13 janv.'26

  ClickFix : la menace va un cran plus loin avec un faux écran bleu de Windows

  Une nouvelle variante de la menace dite « ClickFix » s’appuie sur l’affichage d’un faux écran bleu de Windows pour convaincre la victime d’exécuter des commandes. À la clé, un cheval de Troie.  Lire la suite

• janvier 12, 2026 12 janv.'26

  Attaque réelle par clonage vocal utilisant l’IA : étude de cas d’un exercice

  Grâce à l’IA, les campagnes d’ingénierie sociale sont plus efficaces que jamais. Dans cette étude de cas de « red team », découvrez comment le clonage vocal a permis de tromper un utilisateur professionnel expérimenté.  Lire la suite

• janvier 09, 2026 09 janv.'26

  Cyberhebdo du 9 janvier 2026 : comme un air de trêve

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• janvier 09, 2026 09 janv.'26

  Soupçonné d’avoir participé à un groupe de ransomware, Daniil Kasatkin serait libre

  Interpellé en France durant l’été 2025, Daniil Kasatkin aurait été libéré, selon le FSB. Il est soupçonné d’avoir œuvré comme négociateur pour un gang de rançongiciels. Sa libération serait survenue contre celle du chercheur français Laurent ...  Lire la suite

• janvier 08, 2026 08 janv.'26

  Ransomware : 2025, l’année de la reprise en France

  L’année 2024 s’était avérée singulièrement calme, sur le front des rançongiciels, dans l’Hexagone. La parenthèse olympique refermée, l’offensive apparaît avoir repris significativement. Mais les victimes semblent moins enclines à porter plainte.  Lire la suite

• janvier 08, 2026 08 janv.'26

  GenAI et ingérence : la DGSI fait l’inventaire des menaces qui pèsent sur les entreprises

  Dans un « flash », la direction générale de la sécurité intérieure passe en revue les risques associés à l’usage de l’IA générative dans le monde professionnel. L’occasion de rappeler des mesures d’hygiène.  Lire la suite

• janvier 07, 2026 07 janv.'26

  Ransomware : comment LockBit met en scène son retour

  Sous sa nouvelle bannière LockBit 5.0, l’enseigne a publié plus d’une centaine de revendications courant décembre 2025. La majorité d’entre elles constituent du recyclage. Mais certaines revendications concernent des attaques toutes récentes.  Lire la suite

• janvier 05, 2026 05 janv.'26

  BeaconBeagle : une plateforme gratuite de suivi des balises et des serveurs Cobalt Strike

  Olivier Ferrand vient d’ouvrir BeaconBeagle, une plateforme gratuite permettant de suivre les serveurs de commande et de contrôle Cobalt Strike, ainsi que les balises. De quoi améliorer sa protection contre les cyberattaques.  Lire la suite

• décembre 24, 2025 24 déc.'25

  Égypte : la cyberattaque qui aurait fait 4 morts… ou pas

  Début juillet 2025, une cyberattaque qui devait déboucher sur le déclenchement d’un rançongiciel aurait tourné au drame, faisait quatre mots et une vingtaine de blessés, selon ceux qui l’ont perpétrée.  Lire la suite

• décembre 23, 2025 23 déc.'25

  Vols de données CB : la menace persistante des skimmers

  Ces implants logiciels font bien moins parler d’eux qu’en 2018, après la compromission du site Web de British Airways. Pour autant, la menace reste bien présente, tapie parfois longtemps avant d’être débusquée.  Lire la suite

• décembre 22, 2025 22 déc.'25

  Cyberhebdo du 19 décembre 2025 : toujours aucune trêve en vue

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• décembre 19, 2025 19 déc.'25

  Tour d’horizon : ces vulnérabilités exploitées industriellement par Cl0p

  Historiquement connu pour pratiquer la double extorsion, Cl0p semble s’en être éloigné depuis 2023, privilégiant l’exploitation en masse de vulnérabilités pour voler des données à ses victimes. Et faire régulièrement sauter les compteurs.  Lire la suite

• décembre 19, 2025 19 déc.'25

  Cyber-extorsion : Cl0p revient déjà avec une nouvelle campagne

  Le groupe cl0p suit son mode opératoire désormais bien rodé de vol de données en masse, en exploitant une vulnérabilité sur des systèmes exposés directement sur Internet. Cette fois-ci, ce sont les serveurs de fichiers CenterStack qui sont concernés.  Lire la suite