Actualités

Cybersécurité

• avril 17, 2026 17 avr.'26

  Ransomware : derrière certaines cyberattaques, l’ombre de Moscou

  Les soupçons de liens entre certains acteurs du rançongiciel et le pouvoir central russe apparaissent de plus en plus confortés, à mesure que se multiplient les indices.  Lire la suite

• avril 16, 2026 16 avr.'26

  Akira : ce que l’analyse révèle de l’explosion de ses activités

  L’activité de l’enseigne de ransomware Akira a littéralement explosé à l’automne 2024, faisant d’elle l’une des plus offensives à ce jour. Son secret : très vraisemblablement le recrutement.  Lire la suite

• avril 16, 2026 16 avr.'26

  MDM : Ivanti annonce une « vraie » solution souveraine

  Un acteur 100 % européen va proposer « Neurons for MDM », dans une version entièrement indépendante de l’éditeur américain et qui ne sera pas soumise aux droits extraterritoriaux. Un impératif pour certaines organisations alors que les terminaux ...  Lire la suite

• avril 14, 2026 14 avr.'26

  ClickFix : la menace s’adapte déjà aux nouvelles protections de macOS

  Cette menace d’ingénierie sociale contourne déjà les protections introduites avec macOS 26.4 en passant par l’Éditeur de script, pour déployer le cleptogiciel Atomic Stealer.  Lire la suite

• avril 14, 2026 14 avr.'26

  Ransomware : pas question d’interdire le paiement des rançons aux Pays-Bas

  Le ministre de la Justice et de la Sécurité, David van Weel, est clair : « nous ne voulons pas criminaliser les organisations qui sont devenues victimes d’une attaque par ransomware ».  Lire la suite

• avril 13, 2026 13 avr.'26

  Cybersécurité : briser les silos pour une gestion efficace des vulnérabilités

  L’explosion des vulnérabilités impose un changement de paradigme : passer d’une détection technique isolée à une stratégie de réduction du risque métier intégrée.  Lire la suite

• avril 13, 2026 13 avr.'26

  De LockBit à DragonForce en passant par RansomHub : sur les traces d’Evil Corp

  C’est un outil spécifique, utilisé à des fins de persistance après l’intrusion initiale, qui a trahi l’arrivée d’Evil Corp dans les rangs de DragonForce, après un passage par RansomHub et avant cela LockBit.  Lire la suite

• avril 10, 2026 10 avr.'26

  Cyberhebdo du 10 avril 2026 : le système de santé néerlandais face à une crise majeure

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• avril 10, 2026 10 avr.'26

  Cybersécurité nationale : une feuille de route alignée sur la réalité des menaces

  La feuille de route de la cybersécurité de l’État pour la période 2026-2027 apparaît ancrée dans la réalité des menaces actuelles, avec notamment un accent sur la sécurité des identités et des accès, ainsi que sur la détection.  Lire la suite

• avril 09, 2026 09 avr.'26

  En 2025, la préparation et la résistance au ransomware se sont renforcées

  Les rapports croisés de Coalition et du FBI pour 2025 sur la menace des rançongiciels suggèrent que les entreprises ont appris à mieux se préparer. Mais ils soulignent néanmoins des pistes d'amélioration.  Lire la suite

• avril 09, 2026 09 avr.'26

  Ransomware : NightSpire, une opération à guichet fermé qui s'est ouverte

  Apparue début 2025, l'enseigne de rançongiciel NightSpire s'est initialement présentée sous les apparences d'une opération fermée, avant de manifester des signes d'ouvertures à un modèle RaaS.  Lire la suite

• avril 08, 2026 08 avr.'26

  Entre mythe et réalité : l’impact de Claude Mythos sur la cybersécurité

  Claude Mythos Preview, un modèle de pointe d’Anthropic, redéfinit la cybersécurité en surpassant les experts humains sur l’exploitation de vulnérabilités. Le projet Glasswing vise à déployer ces capacités défensives.  Lire la suite

• avril 08, 2026 08 avr.'26

  APT28 : l'exploitation des routeurs SOHO comme levier d'espionnage

  Le groupe APT28 exploite massivement des routeurs domestiques vulnérables pour détourner le DNS et lancer des attaques "Adversary-in-the-Middle", compromettant des actifs professionnels.  Lire la suite

• avril 07, 2026 07 avr.'26

  Storm-1175 : un spécialiste de l'exploitation de vulnérabilités au service de Medusa

  L'acteur Storm-1175 déploie Medusa en moins de 24 heures via l'exploitation de vulnérabilités fraiches et des outils administratifs, menaçant les infrastructures critiques par le chiffrement et l'exfiltration de données.  Lire la suite

• avril 07, 2026 07 avr.'26

  Ransomware Qilin : un outil pour rendre aveugles plus de 300 EDR

  Les équipes de Cisco Talos viennent de documenter un autre "tueur d'EDR" observé dans le cadre de cyberattaques ayant impliqué l'enseigne de rançongiciel Qilin. Un outil particulièrement redoutable.  Lire la suite

• avril 03, 2026 03 avr.'26

  Trivy, KICS, LiteLLM : TeamPCP souligne les failles de la chaîne logistique logicielle

  La compromission de Trivy initie une campagne multi-étapes de TeamPCP via le « Tag Poisoning », exposant des infrastructures critiques et imposant une révision radicale de la sécurité CI/CD.  Lire la suite

• avril 03, 2026 03 avr.'26

  Cyberhebdo du 3 avril 2026 : le fabricant de jouets Hasbro à l’arrêt

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• avril 02, 2026 02 avr.'26

  L’ombre de REvil : traque internationale des architectes d’une cybermenace systémique

  Les autorités allemandes identifient les leaders de GandCrab/REvil et émettent des mandats internationaux, révélant l’ampleur d’un préjudice dépassant 35 millions d’euros.  Lire la suite

• avril 01, 2026 01 avr.'26

  Axios compromis : l’impact d’une intrusion nord-coréenne sur la chaîne logistique

  Le groupe UNC1069 a compromis le package Axios, l’une des bibliothèques JavaScript les plus répandues. Cette faille dans la chaîne logistique logicielle permet le déploiement d’un logiciel malveillant de type cheval de Troie d’accès distant (RAT) ...  Lire la suite

• avril 01, 2026 01 avr.'26

  Forum InCyber 2026 : comment se préparer à un kill-switch américain ?

  Les débats du premier jour de la 18e édition du Forum InCyber, placée sous le thème de la dépendance numérique, ont naturellement porté sur la place de l’Europe dans un environnement géopolitique instable, où l’allié américain dispose d’un droit de ...  Lire la suite

• mars 31, 2026 31 mars'26

  Comment l’IA a permis de démasquer un informaticien nord-coréen malveillant

  Un Nord-Coréen se faisant passer pour un informaticien américain a utilisé une IA générative pour infiltrer Exabeam. Mais une IA agentique en a détecté les indices grâce à l’UEBA et l’a démasqué en quelques secondes.  Lire la suite

• mars 31, 2026 31 mars'26

  ClickFix : une seconde couche de protection dans macOS 26.4

  Apple ne s’est pas contenté d’une protection mono-couche contre la menace ClickFix, dans macOS 26.4 : le contenu de la ligne de commande suspecte est également analysé.  Lire la suite

• mars 30, 2026 30 mars'26

  La Commission européenne tombe à son tour dans les griffes des ShinyHunters

  Le 24 mars, la Commission s’est découverte victime d’une cyberattaque ayant touché l’infrastructure cloud utilisée pour héberger la plateforme Europa.eu. Un important vol de données a été revendiqué.  Lire la suite

• mars 27, 2026 27 mars'26

  Apple a intégré à macOS 26.4 une protection contre ClickFix

  La technique d’infection dite « ClickFix » n’épargne pas les utilisateurs d’ordinateur Apple. Le constructeur l’a bien compris et il a doté la dernière version de son système d’exploitation d’un dispositif de protection.  Lire la suite

• mars 27, 2026 27 mars'26

  Cyberhebdo du 27 mars 2026 : le parti allemand « Die Linke » victime de Qilin

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• mars 26, 2026 26 mars'26

  Cryptojacking, infostealer : une campagne protéiforme contre les entreprises françaises

  Une campagne malveillante visant les services RH des entreprises françaises rappelle la menace de cleptogiciels, mais également celle du trop souvent oublié cryptojacking.  Lire la suite

• mars 26, 2026 26 mars'26

  Ransomware : ces revendications au destin hasardeux

  Dans le monde du rançongiciel, qui dit double extorsion dit menace de divulgation de données, lors de la cyberattaque, avec passage par la case revendication publique. Mais ce processus n’est pas totalement systématique.  Lire la suite

• mars 26, 2026 26 mars'26

  Lakewatch : à son tour, Databricks s’invite sur le marché du SIEM

  Spécialiste de la gestion de données, de l’analytique et du machine learning, Databricks s’arme pour tenter de concurrencer les grands noms du SIEM. L’entreprise en a les moyens, mais attention aux effets d’annonce.  Lire la suite

• mars 25, 2026 25 mars'26

  Citrix Netscaler : il est à nouveau temps de patcher

  Citrix vient de sonner le tocsin pour une nouvelle vulnérabilité critique affectant Netscaler ADC et Gateway configurés comme fournisseurs d’identité SAML, la CVE-2026-3055.  Lire la suite

• mars 25, 2026 25 mars'26

  Ransomware : désactiver l’EDR est devenu la norme

  La suppression des EDR n’est plus une tactique accessoire, mais une étape critique, permettant aux gangs de neutraliser les défenses avec des outils légitimes et commerciaux avant le chiffrement.  Lire la suite

• mars 24, 2026 24 mars'26

  Selon Mandiant, les acteurs malveillants ont basculé dans le déni de résilience

  Si l'accès initial ne mène plus systématiquement au chiffrement des données, les assaillants cherchent à toucher les infrastructures de reprise. Une stratégie de déni de résilience.  Lire la suite

• mars 24, 2026 24 mars'26

  World Leaks décide que chiffrer, pour extorquer, ce n’est finalement pas si mal

  L’enseigne cybercriminelle World Leaks s’est construite sur une idée des opérateurs d’Hunters International : extorquer sans ransomware, c’est rendre l’attaque invisible et augmenter les chances de se faire payer. Mais ça ne semble pas si bien ...  Lire la suite

• mars 23, 2026 23 mars'26

  Les doctrines de cyberdéfense face à un tournant ?

  Face aux cyberattaques, crapuleuses autant que celles à motivation politique, la logique de riposte apparaît faire son chemin dans l’esprit de différents gouvernements, tout autour du globe.  Lire la suite

• mars 23, 2026 23 mars'26

  Cybersécurité : les tendances vues par les responsables de CERTs français

  Réunis sous l’égide de l’assureur Stoïk, plusieurs responsables de CERTs français et le président d’InterCERT France ont fait un point sur les évolutions du paysage français de la cybersécurité.  Lire la suite

• mars 20, 2026 20 mars'26

  Botnets : la lutte progresse, mais la menace persiste

  Des opérations judiciaires ont affecté avec succès les infrastructures de plusieurs botnets utilisés à des fins malveillantes. Mais des découvertes récentes mettent en évidence la créativité des cybercriminels.  Lire la suite

• mars 20, 2026 20 mars'26

  Cyberhebdo du 20 mars 2026 : des services publics frappés dans le monde entier

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• mars 19, 2026 19 mars'26

  Les domaines de Handala ont été saisis

  Les noms de domaines utilisés par Handala pour revendiquer ses victimes en toute clarté, sur le Web, ont été saisis par les autorités américaines. Son compte sur X (ex-Twitter) a parallèlement été suspendu.  Lire la suite

• mars 19, 2026 19 mars'26

  Ransomware : une vulnérabilité inédite exploitée 36 jours avant d’être rendue publique

  Le ransomware Interlock a été utilisé dès le 26 janvier dans des cyberattaques dont le point de départ fut l’exploitation d’une vulnérabilité touchant les équipements Cisco, et rendue publique le 4 mars.  Lire la suite

• mars 18, 2026 18 mars'26

  Rançongiciels : une rentabilité en baisse, une menace en mutation

  Les constatations des équipements de renseignement sur les menaces de Mandiant (Google) s’inscrivent dans la continuité des autres déjà publiées : l’année 2025 aura marqué un tournant pour le ransomware. Bruyant, mais pas forcément plus intense.  Lire la suite

• mars 18, 2026 18 mars'26

  L’identité s’impose progressivement comme le plan de contrôle de l’informatique d’entreprise

  Les politiques d’identité régissent de plus en plus la manière dont les utilisateurs accèdent aux applications, aux appareils et aux outils de collaboration de l’entreprise, ce qui fait passer le contrôle de l’infrastructure vers les systèmes d’...  Lire la suite

• mars 17, 2026 17 mars'26

  SocksEscort : un nouveau vaste réseau de serveurs mandataires qui s’éteint

  Alimenté par le malware AVRecon, ce réseau s’est appuyé sur des appareils de bordure (entre 280 000 et 369 000), principalement des routeurs et des objets connectés, depuis 2020. Il est tombé.  Lire la suite

• mars 17, 2026 17 mars'26

  Quand une compromission par ClickFix ouvre la porte au ransomware

  Historiquement impliqué dans de nombreuses cyberattaques avec ransomware, le groupe suivi sous le nom de Velvet Tempest semble avoir adopté la technique dite ClickFix pour initier ses intrusions.  Lire la suite

• mars 16, 2026 16 mars'26

  Cyber-extorsion : quand les cybercriminels s’en prennent au SaaS

  La preuve de l’efficacité de l’ingénierie sociale pour conduire des cyberattaques est régulièrement réitérée. De quoi plaider pour des techniques de MFA robustes contre le hameçonnage.  Lire la suite

• mars 16, 2026 16 mars'26

  Rançongiciel : comment les défenses progressent malgré la hausse des attaques (études)

  2025 fut une année paradoxale pour le ransomware : le nombre des attaques a atteint un niveau record, mais les paiements ont reculé. Les organisations semblent devenues plus résilientes techniquement.  Lire la suite

• mars 13, 2026 13 mars'26

  Cyberattaque contre Stryker : que sait-on de Handala ?

  L’enseigne Handala vient de revendiquer une attaque majeure contre le fournisseur de solutions médicales Stryker. Une opération dans la continuité de ses activités trahissant ses liens avec Téhéran.  Lire la suite

• mars 13, 2026 13 mars'26

  Cyberhebdo du 13 mars 2026 : un fabricant chinois de bornes de recharge attaqué

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• mars 12, 2026 12 mars'26

  Cybermenaces 2025 : érosion des frontières et marée haute persistante

  L’année 2025 s’est soldée par un constat paradoxal : une baisse de 18 % du nombre de signalements, mais une stabilité préoccupante des incidents confirmés. Et surtout des lignes qui se brouillent plus que jamais.  Lire la suite

• mars 12, 2026 12 mars'26

  Moyen-Orient : la guerre comme accélérateur de menaces étatiques

  Le conflit en cours au Moyen-Orient a transcendé le champ de bataille conventionnel pour s’imposer comme un catalyseur majeur de l’agitation cybernétique mondiale.  Lire la suite

• mars 11, 2026 11 mars'26

  Opération BlackSanta : une menace furtive visant les processus RH

  Le maliciel BlackSanta embarque des fonctionnalités étendues de furtivité et de désactivation des mécanismes de protection des terminaux et des serveurs. De quoi contourner les EDR.  Lire la suite

• mars 11, 2026 11 mars'26

  Régulations sur les violations de données : vers plus de responsabilités

  Le paysage réglementaire de la cybersécurité évolue. Partout dans le monde entier. Il passe d’une approche réactive à une exigence de gouvernance proactive et de traçabilité technique.  Lire la suite