Actualités

Cybersécurité

• juin 13, 2025 13 juin'25

  Cyberhebdo du 13 juin 2025 : cyberattaque à la Sorbonne

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• juin 12, 2025 12 juin'25

  Cleptogiciels : une vaste opération de démantèlement en Asie

  Interpol vient de lever le voile sur l’opération Secure, ayant conduit au démantèlement d’une infrastructure de plus de 20 000 adresses IP et noms de domaines, utilisés par des activités de vol de données d’authentification.  Lire la suite

• juin 11, 2025 11 juin'25

  Intégration du renseignement cyber : Securonix rachète ThreatQuotient

  Ce rapprochement vise à créer une plateforme complète, modulaire et entièrement intégrée, pour la détection, l’investigation et la réponse aux menaces, tirant parti d’analyses avancées et d’informations sur les menaces internes et externes.  Lire la suite

• juin 10, 2025 10 juin'25

  Ransomware : un mois de mai qui conforte le recul d’avril

  Le mois de mai 2025 semble confirmer le recul modéré de la menace observé au mois d’avril, après quatre mois d’une violence inédite. Mais rien ne laisse à espérer un répit de longue durée, même la période estivale est historiquement plutôt calme.  Lire la suite

• juin 10, 2025 10 juin'25

  Éducation nationale : Stormous semble avoir constitué une « combolist »

  Le groupe malveillant Stormous vient de revendiquer une cyberattaque contre les systèmes de l’éducation nationale. L’échantillon de données publié pour le moment suggère la création d’une liste consolidée de données volées par cleptogiciel.  Lire la suite

• juin 06, 2025 06 juin'25

  Santé : un bilan en demi-teinte pour 2024

  En 2024, le CERT Santé note plus de signalements d’incidents, mais moins d’impact sur les soins, grâce à une meilleure sensibilisation et sécurité, malgré 122 compromissions et 40 attaques par rançongiciel.  Lire la suite

• juin 06, 2025 06 juin'25

  Cyberhebdo du 6 juin 2025 : une semaine à nouveau intense

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• juin 05, 2025 05 juin'25

  Snowflake veut abstraire davantage l’accès aux ressources de calcul

  En sus de nouvelles instances plus efficaces (parce que basées sur les nouvelles machines d’AWS et d’Azure), Snowflake a présenté un modèle adaptatif de gestion des ressources de calcul. L’éditeur contrebalance la potentielle perte de contrôle par ...  Lire la suite

• juin 05, 2025 05 juin'25

  Cleptogiciels : les opérateurs de Lumma n’ont pas jeté l’éponge

  L’infostealer Lumma a fait l’objet d’une importante opération de démantèlement au mois de mai. Mais ses opérateurs semblent bien loin de se laisser décourager.  Lire la suite

• juin 05, 2025 05 juin'25

  SimpleHelp : des vulnérabilités prisées des cybercriminels pour conduire au ransomware

  Dévoilées mi-janvier, trois vulnérabilités affectant cet outil d’administration à distance s’avèrent particulièrement appréciées par les courtiers en accès initiaux et les cybercriminels déployant des rançongiciels, notamment sous les enseignes Play...  Lire la suite

• juin 04, 2025 04 juin'25

  Désignation des acteurs malveillants : Microsoft et Crowdstrike se rapprochent

  Alors que les spécialistes du renseignement sur les menaces utilisent historiquement leurs propres taxonomies, Microsoft et Crowdstrike ont décidé d’aligner les leurs, autant que possible. De quoi réduire les risques de confusion.  Lire la suite

• juin 03, 2025 03 juin'25

  Gunra, Datacarry : deux nouveaux venus utilisent le ransomware de feu Conti

  Découverts à un mois d’intervalle entre la fin avril et la fin mai, ces deux nouvelles marques de la cyberextorsion se distinguent par un choix relativement peu observé : l’utilisation d’un rançongiciel basé sur le code source de feu Conti.  Lire la suite

• juin 02, 2025 02 juin'25

  Ransomware : l’Australie rend obligatoire la déclaration du paiement de rançon

  L’obligation s’applique depuis le 30 mai aux organisations dont le chiffre d’affaires annuel est de plus de 3 millions de dollars australiens, ainsi qu’à celles qui sont susceptibles de l’atteindre à la fin de leur exercice fiscal.  Lire la suite

• mai 30, 2025 30 mai'25

  Cyberhebdo du 30 mai 2025 : une semaine presque calme

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• mai 30, 2025 30 mai'25

  Détection des menaces : Zscaler s’offre Red Canary

  Le spécialiste du SASE vient d’annoncer avoir conclu un accord définitif d’acquisition du fournisseur de services managés de détection et de réponse. Il prévoit de le faire profiter des renseignements sur les menaces des ThreatLabz.  Lire la suite

• mai 28, 2025 28 mai'25

  Qilin : la franchise qui monte, déjà dans la tourmente ?

  L’enseigne de rançongiciel Qilin connaît une progression fulgurante de son niveau d’activité observable depuis le début de l’année. Mais des signes d’instabilité ont récemment fait leur apparition.  Lire la suite

• mai 26, 2025 26 mai'25

  Cybercriminalité : la saison 2 de l’opération Endgame bat son plein

  Dévoilée il y a presque un an, cette opération judiciaire internationale frappait aux prémisses des cyberattaques. Pour son retour en seconde saison, elle fait encore plus fort, en menaçant individuellement certains acteurs clés.  Lire la suite

• mai 26, 2025 26 mai'25

  Ivanti Endpoint Manager Mobile : une vulnérabilité notamment exploitée par un acteur chinois

  Mi-mai, Ivanti a dévoilé deux vulnérabilités affectant sa solution de MDM. Enchaînée, leur exploitation permet de prendre le contrôle d’instances exposées sur Internet. EclecticIQ estime que des acteurs malveillants chinois en profitent.  Lire la suite

• mai 25, 2025 25 mai'25

  Ready for IT : quel ROI pour la cybersécurité ?

  C’est le serpent de mer du secteur. Car les RSSI ont toujours du mal à décrocher des budgets et ont bien du mal à convaincre les dirigeants face à un risque qui n’a pourtant rien de virtuel.  Lire la suite

• mai 23, 2025 23 mai'25

  Cyberhebdo du 23 mai 2025 : encore une semaine difficile pour la grande distribution

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• mai 22, 2025 22 mai'25

  Le RSSI est-il toujours un frein à la transformation numérique ?

  Avec sa réputation de celui qui dit non, le RSSI est redouté des équipes agiles qui voient en lui un obstacle à la rapidité de déploiement des applications. Pourtant, il est possible de concilier transformation numérique et sécurité pour peu que ...  Lire la suite

• mai 22, 2025 22 mai'25

  L’Union européenne sanctionne l’hébergeur russe Stark Industries

  L’Union européenne vient de dévoiler la liste de nouvelles entités russes visées par des sanctions. Elles sont accusées de contribuer aux opérations de déstabilisation de Moscou. Parmi elles, un hébergeur bien connu.  Lire la suite

• mai 21, 2025 21 mai'25

  Cleptogiciels : offensive majeure contre Lumma Stealer

  Plus de 1300 noms de domaine utilisés pour l’infrastructure du cleptogiciel Lumma ont été saisis et transférés à Microsoft. Cette opération s’inscrit dans la continuité de celle, baptisée Magnus, qui avait touché les infostealers Meta et Redline fin...  Lire la suite

• mai 20, 2025 20 mai'25

  Ransomware : VanHelsing risque de faire prochainement des émules

  Le code source du rançongiciel VanHelsing vient d’être rendu disponible alors que les opérateurs de l’enseigne en préparent la version 2.0. De quoi ouvrir la voie à l’apparition d’indépendants comme avec LockBit 3.0.  Lire la suite

• mai 20, 2025 20 mai'25

  Hauts-de-Seine, une énième collectivité victime de cyberattaque

  Le département des Hauts-de-Seine vient de se déclarer victime d’une cyberattaque de « grande ampleur ». Il s’ajoute aux 156 collectivités qui appelé à l’aide pour ransomware au cours des 4 premiers mois de l’année.  Lire la suite

• mai 19, 2025 19 mai'25

  Démantèlement d’un vaste réseau de botnets exploitant des routeurs obsolètes

  La Justice américaine a démantelé un vaste botnet s’appuyant sur des routeurs obsolètes compromis pour vendre des services de serveurs mandataires utilisés dans le cadre d’activités illégales.  Lire la suite

• mai 19, 2025 19 mai'25

  Ransomware : des anciens de DoppelPaymer et Nefilim rattrapés par la justice

  Un Ukrainien accusé d’avoir été associé aux activités de Nefilim vient d’être extradé vers les États-Unis. Il avait été préalablement arrêté en Espagne. Les autorités moldaves ont par ailleurs arrêté un individu accusé d’avoir participé à des ...  Lire la suite

• mai 16, 2025 16 mai'25

  Sysdig confie Stratoshark à la fondation Wireshark

  Sysdig a fait don de Stratoshark, son outil d’analyse du trafic réseau en environnement cloud, à la fondation Wireshark. L’éditeur inscrit cette contribution dans le cadre de son engagement en faveur de l’Open Source.  Lire la suite

• mai 16, 2025 16 mai'25

  Cyberhebdo du 16 mai 2025 : une semaine étonnamment calme

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• mai 16, 2025 16 mai'25

  Hornetsecurity passe dans le giron de Proofpoint

  Proofpoint vient d’annoncer le rachat d’Hornetsecurity, qui avait précédemment racheté le Français Vade, spécialiste de la sécurité de la messagerie électronique. Une nouvelle qui ne manque pas de faire grincer quelques dents.  Lire la suite

• mai 15, 2025 15 mai'25

  L’Enisa lance une base de données européenne sur les vulnérabilités

  La nouvelle base de données de l’Union européenne sur les vulnérabilités est conçue pour offrir une source d’information plus large et plus transparente sur les nouvelles vulnérabilités.  Lire la suite

• mai 15, 2025 15 mai'25

  Vulnérabilité SAP NetWeaver : au tour des rançongiciels

  Les premières traces d’exploitation de la vulnérabilité CVE-2025-31324 pointaient vers des acteurs liés aux autorités chinoises. Des acteurs affiliés aux groupes de ransomware BianLian, Qilin et RansomExx seraient entrés dans la danse.  Lire la suite

• mai 14, 2025 14 mai'25

  Ransomware : un mois d’avril qui n’a probablement pas tout dit

  Le mois d’avril 2025 s’inscrit en rupture des mois précédents, avec un niveau visible de la menace étonnamment bas. Partout, sauf en France. Les semaines à venir donneront vraisemblablement matière à corrections.  Lire la suite

• mai 14, 2025 14 mai'25

  Magazine Information Sécurité 31 : EDR & NDR, duo essentiel pour débusquer les intrus

  Plus leur complexité augmente, plus les systèmes d’information peuvent devenir un nid à zones d’ombre. Autant de recoins dans lesquels des assaillants ne manqueront pas de se cacher pour avancer à pas feutrés jusqu’à leur objectif.  Lire la suite

• mai 13, 2025 13 mai'25

  Cryptomonnaies : la justice allemande assène un nouveau coup aux cybercriminels

  La justice allemande vient de saisir l’infrastructure d’un échange anonyme utilisé notamment à des fins de blanchiment.  Lire la suite

• mai 13, 2025 13 mai'25

  SAP NetWeaver : une vulnérabilité dont l’exploitation renvoie à la Chine

  Les chercheurs de ForeScout et d’EclecticIQ font le même constat : la récente vulnérabilité CVE-2025-31324 affectant SAP NetWeaver est au moins exploitée par des acteurs malveillants en Chine.  Lire la suite

• mai 12, 2025 12 mai'25

  Renseignement Cyber : attention à l’utilisation de l’IA générative contre les chercheurs

  Les agents conversationnels à base de LLM pourraient bien avoir commencé à faire intrusion dans le renseignement sur les menaces de cybersécurité, avec pour objectif de berner les chercheurs. Nous en avons rencontré un exemple.  Lire la suite

• mai 12, 2025 12 mai'25

  Ransomware : les comptes peu reluisants de LockBit 3.0

  Les données extraites le 29 avril d’une interface d’administration de la franchise mafieuse fournissent un éclairage nouveau sur ses activités. Moins de 9 % des cyberattaques menées sous la bannière de LockBit ont donné lieu à un à paiement de ...  Lire la suite

• mai 09, 2025 09 mai'25

  Cyberhebdo du 9 mai 2025 : encore une semaine douloureuse outre-Manche

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• mai 09, 2025 09 mai'25

  Ransomware : ce que révèle la fuite de données de LockBit 3.0

  Une instance d’interface d’administration pour les affidés de la franchise mafieuse a été attaquée le 29 avril. Les données de sa base SQL en ont été extraites et divulguées. Nos premières analyses.  Lire la suite

• mai 07, 2025 07 mai'25

  Ransomware : un écosystème toujours fortement fragmenté

  Coveware constate que l’écosystème du rançongiciel est actuellement fortement marqué par un nombre important d’indépendants, de nouvelles marques aux motivations parfois floues, et quelques historiques du domaine.  Lire la suite

• mai 07, 2025 07 mai'25

  Ransomware : quand un affidé de Play exploitait une vulnérabilité inédite de Windows

  Un acteur malveillant officiant sous la bannière de la franchise mafieuse Play a exploité une vulnérabilité d’élévation de privilèges de Windows avant qu’elle ne soit rendue publique et corrigée, début avril.  Lire la suite

• mai 06, 2025 06 mai'25

  Cyberattaque : se faire passer pour le support IT pour prendre pied

  Le groupe suivi notamment sous le nom de « Luna Moth » est de retour pour des campagnes d’intrusion initiale à un rythme élevé, via des outils d’administration à distance légitimes.  Lire la suite

• mai 06, 2025 06 mai'25

  CommVault : une vulnérabilité de sévérité maximale désormais exploitée

  L’envoi d’un simple fichier ZIP contenant les charges utiles suffit à en déclencher l’exécution sur les instances CommVault Command Center affectées.  Lire la suite

• mai 06, 2025 06 mai'25

  Ces doutes qui planent autour des engagements européens de Microsoft

  Malgré son intention de rassurer les entreprises et les organisations européennes, les engagements de Microsoft soulèvent des interrogations quant à leur faisabilité et leur pertinence légale.  Lire la suite

• mai 05, 2025 05 mai'25

  Ransomware : que devient RansomHub ?

  La vitrine de la franchise n’est plus accessible depuis un mois. Mais l’interface d’administration des affidés serait encore fonctionnelle. Certains d’entre eux suspectent toutefois un énième « exit-scam » et auraient déjà changé de bannière.  Lire la suite

• mai 02, 2025 02 mai'25

  Cyberhebdo du 2 mai 2025 : une semaine très violente

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• avril 30, 2025 30 avr.'25

  Elastic automatise la migration vers son SIEM à coup d’IA générative

  Elastic exploite l’IA générative et la recherche sémantique pour migrer des règles de détection de SIEM des concurrents vers le sien, en commençant par Splunk. Habituellement, il faut passer par un douloureux processus de réécriture. Un moyen de ...  Lire la suite

• avril 29, 2025 29 avr.'25

  Cyberattaque : Hitachi Vantara met certains serveurs hors ligne

  Depuis le 26 avril, de nombreux services d’Hitachi Vantara sont inaccessibles. Selon le spécialiste du stockage, une attaque de ransomware est à l’origine de cette situation.  Lire la suite

• avril 29, 2025 29 avr.'25

  Ransomware : Akira continue sur sa lancée

  L’enseigne, soupçonnée d’avoir recruté des anciens de Black Basta, continue d’afficher un niveau d’activité particulièrement élevé, que ses nombreuses revendications, seules, ne reflètent pas pleinement.  Lire la suite