Actualités

Cybersécurité

• avril 29, 2025 29 avr.'25

  Ransomware : sur la trace de LukaLocker, Nitrogen, et… Cactus

  Les similarités entre les rançongiciels LukaLocker et Nitrogen ont déjà pu être établies. Les experts de Glimps viennent de les rapprocher tous deux d’un troisième : Cactus. Dont ils semblent descendre en droite ligne.  Lire la suite

• avril 28, 2025 28 avr.'25

  SAP NetWeaver : la vulnérabilité critique qui menace les plus grands

  Selon Onyphe, plus de 1 200 instances SAP NetWeaver exposées sur Internet sont affectées par une vulnérabilité critique déjà exploitée activement. Environ un tiers d’entre elles sont déjà compromises par webshell.  Lire la suite

• avril 28, 2025 28 avr.'25

  Une vulnérabilité critique affecte Craft CMS

  Référencée CVE-2025-32432, cette vulnérabilité permet à un assaillant non authentifié de forcer l’exécution à distance de code arbitraire. Les équipes d’Orange Cyberdefense l’ont découverte en inspectant un serveur compromis… mi-février.  Lire la suite

• avril 25, 2025 25 avr.'25

  Cyberhebdo du 25 avril 2025 : le plus gros opérateur mobile africain dans la tourmente

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• avril 25, 2025 25 avr.'25

  Baccarat : la cyberattaque, côté pile et côté face

  Les échanges internes au groupe Black Basta divulgués en février dernier apportent un éclairage tout particulier sur leurs activités, et cela encore plus pour l’attaque conduite contre Baccarat, qui a partagé publiquement son expérience.  Lire la suite

• avril 24, 2025 24 avr.'25

  ClickFix : une pratique prisée des cybercriminels, mais pas uniquement

  Cette technique de compromission initiale est notamment utilisée par des acteurs liés à l’enseigne de ransomware Interlock. Mais d’autres, œuvrant pour le compte d’États-nations, y ont également recours.  Lire la suite

• avril 23, 2025 23 avr.'25

  Versa Networks confronté à une cyberattaque

  Le spécialiste du SASE reconnaît un incident de cybersécurité impliquant un environnement hors production « utilisé pour un ensemble limité de tests d’assurance qualité ». La jeune enseigne de cyber-extorsion Silent apparaît impliquée.  Lire la suite

• avril 23, 2025 23 avr.'25

  Cyber-extorsion : Silent essaie de rançonner sans chiffrer

  Connue publiquement depuis ce 23 avril 2025, cette nouvelle enseigne n’a, pour l’heure, revendiqué qu’une seule victime. Sa spécificité : elle ne chiffre pas les données de ses victimes, quitte à ce que certaines peinent à croire à la réalité de l’...  Lire la suite

• avril 23, 2025 23 avr.'25

  Les API alimentées par l'IA s'avèrent très vulnérables aux attaques

  La croissance de l'IA s'avère être une arme à double tranchant pour la sécurité des API, offrant aux défenseurs des possibilités d'améliorer leur résilience, mais aussi davantage de risques liés aux attaques alimentées par l'IA, selon un rapport.  Lire la suite

• avril 22, 2025 22 avr.'25

  Messageries chiffrées : de nouvelles offensives en vue

  Sortie de la loi contre le narcotrafic, l’introduction de portes dérobées dans les messageries chiffrées de bout-en-bout pourrait revenir à l’occasion d’une prochaine loi sur le renseignement. À moins que l’Europe ne s’en charge.  Lire la suite

• avril 22, 2025 22 avr.'25

  Portes dérobées « symlink » Fortinet : près de 22 000 systèmes compromis

  Le spécialiste français de la gestion de la surface d’attaque exposée Onyphe a découvert près de 22 000 équipements VPN SSL Fortinet compromis par des portes dérobées déposées, pour certaines, il y a potentiellement longtemps.  Lire la suite

• avril 18, 2025 18 avr.'25

  Cyberhebdo du 18 avril 2025 : semaine difficile en Belgique et en Suisse

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• avril 17, 2025 17 avr.'25

  Italie : une proposition de loi obligerait à déclarer les cyberattaques sous 6 heures

  Cette proposition de loi vise en outre à limiter le droit des victimes de rançongiciel à céder aux exigences de leurs assaillants, ainsi qu’à renforcer les moyens des services enquêteurs.  Lire la suite

• avril 16, 2025 16 avr.'25

  Inventaire des vulnérabilités : le programme du Mitre s’en va et puis revient

  Ce mardi 15 avril au soir, le Mitre, organisme chargé du programme de notation de la sévérité des vulnérabilités, a annoncé son arrêt immédiat. Avant que l’Administration américaine, qui le lui délègue, ne fasse volte-face.  Lire la suite

• avril 15, 2025 15 avr.'25

  Les CSIRT régionaux s’interrogent sur leur avenir

  Le premier bilan des CSIRT régionaux est encourageant. Ces structures complètent l’action de l’Anssi auprès des collectivités et entreprises en région. Mais dans un contexte de restrictions budgétaires de l’état central, leur pérennité est loin d’...  Lire la suite

• avril 14, 2025 14 avr.'25

  États-Unis : l’Administration Trump en campagne contre son agence nationale de cybersécurité

  Le président des États-Unis vient de signer un mémorandum révoquant toute habilitation de sécurité active détenue par Chris Krebs, ancien patron de l’agence américaine de la cybersécurité et de la sécurité des infrastructures. Une décision tout sauf...  Lire la suite

• avril 11, 2025 11 avr.'25

  Cyberhebdo du 11 avril 2025 : attaque contre l’un des plus grands gestionnaires d’actifs en Inde

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• avril 10, 2025 10 avr.'25

  Ransomware : le mois de mars clôture un trimestre record

  Le mois de mars 2025 s’est inscrit dans la continuité des deux précédents, marquant un début d’année d’une violence inégalée sur le front des rançongiciels, jusqu’en France. Et rien ne présage d’une rapide accalmie.  Lire la suite

• avril 10, 2025 10 avr.'25

  Harvest : la cyberattaque est revendiquée sous l’enseigne Run Some Wares

  La cyberattaque conduite que la FinTech française vient d’être revendiquée sous la bannière de la récente enseigne Run Some Wares, identifiée depuis la fin du mois de février, mais vraisemblablement active depuis au moins juin 2024.  Lire la suite

• avril 09, 2025 09 avr.'25

  Cyberattaques : début de la saison 2 de l’opération Endgame

  Dévoilée il y a près d’un an, cette opération judiciaire internationale frappait aux prémisses des cyberattaques. Elle a permis d’aller un cran plus loin, en remontant aux clients des botnets en mode service touchés dans le cadre de cette opération.  Lire la suite

• avril 09, 2025 09 avr.'25

  Ransomware : Frag s’attaque aussi bien à Windows qu’à Linux et ESXi

  Active depuis au moins octobre 2024, cette enseigne dont la vitrine a été découverte fin mars, dispose d’un rançongiciel pour Windows et de variants pour Linux et ESXi. Tous trois supportent, de manière optionnelle, le chiffrement partiel des ...  Lire la suite

• avril 08, 2025 08 avr.'25

  Ransomware : Qilin se renforce avec au moins deux nouveaux affidés

  L’enseigne vient d’enchaîner les nouvelles revendications à un rythme inhabituellement soutenu. Pour plusieurs d’entre elles, la divulgation des données volées a été immédiate. Mais l’attaque apparaît bien antérieure.  Lire la suite

• avril 08, 2025 08 avr.'25

  Alternatives à Office 365 : Oodrive surfe sur la nouvelle vague de la souveraineté IT

  Oodrive est à une année charnière de son histoire. La problématique de la souveraineté IT serait mieux comprise par le marché. Et les budgets seraient là. Reste à concrétiser de fortes ambitions de croissance et à gagner en notoriété. Entretien avec...  Lire la suite

• avril 07, 2025 07 avr.'25

  Ransomware : DragonForce tend la main à RansomHub

  L’enseigne DragonForce se dit prête à accueillir RansomHub. Une approche qui pourrait séduire les déçus de LockBit partis justement chez RansomHub l’an dernier. La partie visible de l’infrastructure de ce dernier est actuellement indisponible.  Lire la suite

• avril 07, 2025 07 avr.'25

  Ransomware : quand deux revendications ne sont pas synonymes de deux attaquants

  Une cyberattaque revendiquée sur deux vitrines de franchises différentes ? La conséquence d’un accès initial vendu à deux acteurs différents ? C’est plus vraisemblablement l’œuvre d’un attaquant travaillant sous deux bannières.  Lire la suite

• avril 04, 2025 04 avr.'25

  Ivanti : une vulnérabilité critique activement exploitée

  L’équipementier vient de lever le voile sur une vulnérabilité critique affectant des produits typiquement exposés directement sur Internet. Elle fait déjà l’objet d’une exploitation active et a déjà été corrigée pour Connect Secure.  Lire la suite

• avril 04, 2025 04 avr.'25

  Cyberhebdo du 4 avril 2025 : une semaine étonnamment calme

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• avril 04, 2025 04 avr.'25

  Broadcom VMware durcit vDefend et abandonne la marque Tanzu dans VCF

  La plateforme de cloud privé VMware Cloud Foundation se débarrasse de la marque Tanzu pour Kubernetes et ajoute de nouvelles fonctionnalités à vDefend, mais des hausses de prix sont-elles à prévoir ?  Lire la suite

• avril 03, 2025 03 avr.'25

  Brèche : Oracle confirme en privé auprès de ses clients

  Toujours publiquement silencieux sur la brèche revendiquée par un acteur malveillant fin mars, sur son infrastructure Cloud, Oracle apparaît confirmer l’incident à ses clients, en privé.  Lire la suite

• avril 02, 2025 02 avr.'25

  Ransomware : le début de la fin pour Hunters International ?

  Group-IB estime que l’enseigne Hunters International est sur le point de mettre la clé sous la porte, migrant vers l’extorsion simple basée sur le seul vol de données, sous une nouvelle marque.  Lire la suite

• avril 02, 2025 02 avr.'25

  InCyber Forum 2025 : la confiance numérique dans la tourmente de l’ère Trump

  Si la géopolitique s’est invitée dans le monde cyber depuis de nombreuses années, la nouvelle Administration américaine secoue le secteur du numérique européen. La perspective de sanctions commerciales ou politiques via les services cloud n’a plus ...  Lire la suite

• avril 02, 2025 02 avr.'25

  Google veut simplifier le chiffrement de bout en bout dans Gmail

  Google dévoile cette semaine une version améliorée du chiffrement côté client (CSE) pour son service Gmail. Le géant du cloud espère ainsi rendre obsolète, une fois pour toutes, la norme Secure/Multipurpose Internet Mail Extensions (S/MIME) pour le ...  Lire la suite

• avril 01, 2025 01 avr.'25

  Ransomware : bienvenue dans l’ère des vraies-fausses cyberattaques

  Les acteurs malveillants prétendant avoir conduit des cyberattaques se multiplient, formulant des revendications fantaisistes ou cherchant à extorquer des organisations en recyclant des données volées préalablement par d’autres.  Lire la suite

• mars 31, 2025 31 mars'25

  Check Point confirme un incident de sécurité survenu en décembre dernier

  L’équipementier répond aux allégations d’un cybercriminel proposant à la vente des données présentées comme obtenues sur ses systèmes. Il assure que les affirmations de l’intéressé sont « exagérées ».  Lire la suite

• mars 28, 2025 28 mars'25

  Cyber-extorsion : deux membres de Hellcat démasqués

  Les experts de Kela ont remonté la piste de Rey et Pryx, les deux principaux opérateurs de la jeune enseigne Hellcat grâce au renseignement en sources ouvertes et… des identifiants dérobés par des infostealers.  Lire la suite

• mars 28, 2025 28 mars'25

  Cyberhebdo du 28 mars 2025 : l’aéroport international de Kuala Lumpur dans la tourmente

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• mars 27, 2025 27 mars'25

  Outre-Manche, une amende de 3,6 millions d’euros infligée à une victime de LockBit

  Le gendarme de la protection des données personnelles britannique a condamné l’éditeur Advanced à une amende de 3 millions de livres sterling pour manquement à ses obligations de sécurité. Il a été victime de ransomware en août 2022.  Lire la suite

• mars 27, 2025 27 mars'25

  Microsoft pousse Security Copilot dans l’ère agentique

  Lors du Microsoft AI Tour Paris, le fournisseur a présenté les évolutions de Security Copilot. Il entend mettre l’IA générative et les agents au service de la cybersécurité. Ce faisant, le géant du cloud respecte davantage des promesses réalisées au...  Lire la suite

• mars 26, 2025 26 mars'25

  VMware : une nouvelle vulnérabilité renforce la menace sur les environnements ESXi

  Une nouvelle vulnérabilité affectant les VMware Tools pour Windows vient augmenter le risque d’exploitation de trois vulnérabilités révélées début mars. Un correctif est disponible.  Lire la suite

• mars 26, 2025 26 mars'25

  Ransomware : VanHelsing, un nouveau venu aux grandes ambitions

  Cette enseigne de rançongiciel en mode service a pour l’instant revendiqué quatre victimes seulement, dont une en France. Elle revendique de quoi chiffrer les systèmes Windows, Linux/ESXi, BSD, et même ARM.  Lire la suite

• mars 25, 2025 25 mars'25

  Le gestionnaire des chemins de fer ukrainiens victime d’une cyberattaque

  Victime d’une cyberattaque dimanche, l’exploitant du réseau ferroviaire ukrainien a mis en place d’importantes mesures d’urgence, pendant qu’il travaille à la restauration des systèmes affectés.  Lire la suite

• mars 25, 2025 25 mars'25

  Aviation civile : une cyberattaque affecte l’aéroport international de Kuala Lumpur

  Les activités de l’aéroport ont été sensiblement ralenties. Une rançon de 10 millions de dollars a été demandée, mais l’hypothèse d’un paiement a été rejetée. Cette situation rare n’est toutefois pas une première.  Lire la suite

• mars 24, 2025 24 mars'25

  Ransomware : l’activité de Cactus apparaît exploser

  L’enseigne, active depuis au moins le printemps 2023, connaît récemment une forte accélération de ses opérations. Son compte de revendications a progressé de 25 % depuis le début de l’année.  Lire la suite

• mars 24, 2025 24 mars'25

  Ransomware : l’université de Maastricht récupère près de 3 fois ce qu’elle avait payé

  L’université avait été frappée fin 2019 avec le ransomware Cl0p et avait décidé de verser près de 200 000 € pour accélérer la restauration initiale de ses systèmes. Sa transparence a payé : elle vient de récupérer près du triple.  Lire la suite

• mars 24, 2025 24 mars'25

  L’IA et le chiffrement post-quantique guident l’avenir de Java

  Avec Java 24, la communauté derrière l’OpenJDK se prépare au chiffrement post-quantique et à l’IA, mais apporte surtout des optimisations avant la prochaine version supportée à long terme.  Lire la suite

• mars 21, 2025 21 mars'25

  Cyberhebdo du 21 mars 2025 : encore une semaine très intense

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• mars 20, 2025 20 mars'25

  Ransomware : encore un mois d’une rare violence

  Le mois de février s’est inscrit dans la continuité de janvier, confortant l’impression d’un début d’année 2025 d’une violence inédite sur le front des cyberattaques avec rançongiciel, même si cela apparaît moins vrai pour la France.  Lire la suite

• mars 19, 2025 19 mars'25

  Cyber et GenAI : des liaisons dangereuses ?

  L’IA générative, dont on découvre les capacités en même temps que les (dys)fonctionnements, alimente quantité de fantasmes sur ses dérives supposées… ou réelles. Dans ce contexte, parler de l’utilisation de la GenAI en cyber demande une certaine ...  Lire la suite

• mars 18, 2025 18 mars'25

  GenAI : comment un chercheur de Cato a poussé un LLM à lui écrire un infostealer

  Un chercheur de Cato Networks a embarqué des IA génératives dans une fiction, dans laquelle elles devaient aider le héros à déjouer les plans du méchant en dérobant ses identifiants confiés à son navigateur Web.  Lire la suite

• mars 18, 2025 18 mars'25

  Sécurité Cloud : Google s’offre finalement la jeune pousse Wiz pour 32 milliards de dollars

  Après une tentative infructueuse à l’été 2024, Google vient d’annoncer le rachat de Wiz.io. Mais pour 9 milliards de plus que ce qu’il avait proposé initialement.  Lire la suite