Actualités

Cybersécurité

• février 12, 2025 12 févr.'25

  IAM : Memority dévoile une roadmap et vise la certification SecNumCloud

  Éditeur français positionné sur l’IDaaS depuis 10 ans déjà, Memority a retrouvé son indépendance vis-à-vis d’Accenture. Il dévoile une roadmap ambitieuse qui cherche à concilier IA et souveraineté.  Lire la suite

• février 12, 2025 12 févr.'25

  Ransomware : que sait-on de Termite, qui a attaqué le département de la Réunion ?

  Découverte mi-novembre 2024, l’enseigne de rançongiciel Termite pourrait être active depuis le printemps. Elle revendique déjà trois victimes françaises et apparaît utiliser Babuk.  Lire la suite

• février 11, 2025 11 févr.'25

  Marseille se dote, à son tour, d’un campus cyber

  Inauguré à la fin de l’année 2024 par Michel Van den Berghe, à l’époque président du campus cyber national, le Campus Cyber Région Sud/Euromed est aujourd’hui le sixième en France, après Lyon, Lille, Bordeaux, Caen et Rennes.  Lire la suite

• février 11, 2025 11 févr.'25

  DevSecOps, IA et API : Harness fusionne avec Traceable

  Harness intègre sa société sœur Traceable pour la sécurité des API, dont l’intérêt s’accroît à mesure que les entreprises développent des applications d’IA générative et agentique.  Lire la suite

• février 10, 2025 10 févr.'25

  Ransomware : un début d’année d’une rare violence

  Le mois de janvier a été marqué par un nombre de revendications de cyberattaques particulièrement élevé, que ce soit par rapport à décembre 2024 ou aux mois de janvier des années précédentes. Et cela vaut pour la France.  Lire la suite

• février 10, 2025 10 févr.'25

  Ransomware : fin de parcours pour 8base

  Le site vitrine de l’enseigne de rançongiciel a été saisi dans le cadre d’une opération judiciaire internationale. Le fruit vraisemblable de l’arrestation du développeur de son ransomware, Phobos, début novembre 2024.  Lire la suite

• février 07, 2025 07 févr.'25

  Cyberhebdo du 7 février 2025 : deux entreprises cotées de Taïwan parmi les victimes

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• février 07, 2025 07 févr.'25

  Le Royaume-Uni veut un accès aux sauvegardes chiffrées iCloud

  Selon le Washington Post, le gouvernement britannique a adressé à Apple un ordre secret l’enjoignant à lui fournir un accès à tous les contenus chiffrés sauvegardés par ses utilisateurs dans iCloud.  Lire la suite

• février 06, 2025 06 févr.'25

  GenAI : comment des acteurs avancés persistants la détournent

  Des acteurs malveillants dits avancés et persistants, soutenus par des États-Nation, détournent l’IA générative. Les équipes de Google l’ont en particulier identifié pour le LLM maison, Gemini.  Lire la suite

• février 05, 2025 05 févr.'25

  Chainalysis : baisse de 35 % des paiements de rançons en 2024

  Alors que le premier semestre 2024 était en passe de dépasser les chiffres record de 2023, Chainalysis a constaté que le volume des paiements de rançons a chuté au cours du second semestre de l’année.  Lire la suite

• février 05, 2025 05 févr.'25

  Giskard veut fournir « l’antivirus » des agents IA

  Giskard, startup française, développe une plateforme de tests des systèmes d’IA. Depuis deux ans, elle s’est spécialisée dans l’évaluation avant la mise en production des chatbots et autres agents propulsés à l’IA générative. Une solution appréciée ...  Lire la suite

• février 04, 2025 04 févr.'25

  WatchTowr : les buckets S3 abandonnés présentent un risque pour la chaîne logistique

  Les chercheurs de WatchTowr ont découvert qu’ils pouvaient réenregistrer des buckets Amazon S3 abandonnés et détaillent la manière dont des acteurs malveillants pourraient exploiter cette surface d’attaque.  Lire la suite

• février 03, 2025 03 févr.'25

  Projet de loi contre le narcotrafic : nouvelle salve contre le chiffrement des communications

  Les débats autour du projet de loi « visant à sortir la France du piège du narcotrafic » ont été l’occasion pour le Sénat d’introduire, avec l’approbation du gouvernement, une disposition susceptible d’atteindre significativement au secret des ...  Lire la suite

• février 03, 2025 03 févr.'25

  LockBit : à quoi s’attendre avec la version 4.0 de son ransomware ?

  En décembre 2024, l’opérateur de la franchise de rançongiciel LockBit a lancé la quatrième version de son maliciel de chiffrement. Depuis, les premiers échantillons ont été collectés et analysés.  Lire la suite

• janvier 31, 2025 31 janv.'25

  L’éditeur de solutions métiers AAA DATA victime d’une cyberattaque

  Dans un communiqué de presse, l’éditeur fait état d’une « détection » survenue le 28 janvier au matin. Certains de ses services numériques sont indisponibles, ce qui affecte l’activité de ses clients.  Lire la suite

• janvier 31, 2025 31 janv.'25

  Cyberhebdo du 31 janvier 2025 : une semaine particulièrement intense

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• janvier 31, 2025 31 janv.'25

  Vulnérabilités critiques : une année 2024 fortement contrastée

  Plusieurs vulnérabilités critiques ont été exploitées dans le cadre de cyberattaques en 2024. Mais contrairement au sentiment que cela pourrait donner, l’année écoulée s’est avérée relativement calme sur ce front.  Lire la suite

• janvier 30, 2025 30 janv.'25

  Comment le secteur aéronautique a sécurisé sa chaîne logistique

  Le risque d’attaque sur la chaîne logistique complexe de l’aéronautique est une réalité du quotidien. L’écosystème a pris une certaine avance, mais travaille encore à augmenter la maturité cyber de ses maillons les plus faibles, les PME/TPE.  Lire la suite

• janvier 30, 2025 30 janv.'25

  Cybercriminalité : nouvelle opération judiciaire internationale

  L’opération Talent, menée entre les 28 et 30 janvier, a visé notamment les forums Cracked et Nulled, conduisant à deux arrestations et à la saisie de 17 serveurs et environ 300 000 euros en numéraire et cryptopépettes.  Lire la suite

• janvier 29, 2025 29 janv.'25

  Rançongiciels : pas d’accalmie perceptible pour le secteur de santé en 2024

  Le secteur de la santé ne semble pas avoir pleinement profité du recul observé de la menace, en France, l’an passé. Le nombre de compromissions et d’attaques avec ransomware apparaît stable par rapport à 2023.  Lire la suite

• janvier 28, 2025 28 janv.'25

  Baromètre annuel du Cesin : là aussi, la menace des rançongiciels apparaît reculer

  Le baromètre annuel du club conforte à son tour les observations de recul de la menace des ransomwares, en France, en 2024. Mais il rappelle la forte progression de celle des dénis de service.  Lire la suite

• janvier 27, 2025 27 janv.'25

  Ransomware : le vrai-faux retour de Babuk

  Une nouvelle vitrine se revendique de cette enseigne de début 2021. Mais si son créateur original est en liberté, c’est sous caution. Et l’éventail des victimes épinglées suggère l’œuvre d’un affidé également passé par les enseignes LockBit, ...  Lire la suite

• janvier 24, 2025 24 janv.'25

  Vol de données CB : comment détecter les skimmers

  Ces implants malveillants empoisonnent discrètement des sites Web légitimes pour dérober les données de carte bancaire de leurs clients. Des règles permettent désormais d’en faciliter la détection.  Lire la suite

• janvier 24, 2025 24 janv.'25

  Cyberhebdo du 24 janvier 2025 : une ESN suisse victime de RansomHub

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• janvier 24, 2025 24 janv.'25

  Quantique : Thales Alenia Space et Hispasat distribueront des clés par satellite

  Les deux acteurs européens comptent d’ici à 2029 proposer un système qui distribue des clés de chiffrement à base de photons polarisés. La solution reposera sur une communication laser depuis une orbite géostationnaire.  Lire la suite

• janvier 23, 2025 23 janv.'25

  Florence Puybareau prend la direction du Clusif

  Le club de la sécurité de l’information français vient de nommer Florence Puybareau à sa direction. Elle succède à Luména Duluc, partie en fin d’année dernière après un peu plus de 7 ans dans ces fonctions.  Lire la suite

• janvier 23, 2025 23 janv.'25

  SonicWall alerte d’une vulnérabilité critique dans ses pare-feu SMA 1000

  L’équipementier indique que ses pare-feu SMA 1000 sont affectés par une vulnérabilité permettant à un tiers non authentifié d’exécuter des commandes arbitraires à distance. Elle est potentiellement déjà exploitée.  Lire la suite

• janvier 22, 2025 22 janv.'25

  Les dirigeants français effrayés par les cyberattaques dopées à l’IA

  L’IA se pose comme outil indispensable dans la détection des menaces et l’assistance aux analystes SOC. C’est aussi un outil mis à profit par les attaquants pour créer de nouvelles attaques et accroître leur rapidité d’exécution. Une menace qui ...  Lire la suite

• janvier 22, 2025 22 janv.'25

  Cybersécurité nationale : Trump évince le comité qui enquêtait sur Salt Typhoon

  Le ministère américain de l’Intérieur a remercié, ce 20 janvier, tous les membres de ses comités consultatifs. Jusqu’à celui dédié à la cybersécurité, qui enquêtait notamment sur la vaste campagne ayant visé les opérateurs télécoms du pays attribuée...  Lire la suite

• janvier 22, 2025 22 janv.'25

  OpenTelemetry, optimisation des coûts : les arguments d’Elastic face à ses rivaux

  Lors de son événement ElasticON Paris, Elastic a présenté en long, en large et en travers, ses avancées en matière de recherche vectorielle et sémantique. Or, la plupart des clients regardent davantage la manière dont l’éditeur compresse les logs et...  Lire la suite

• janvier 21, 2025 21 janv.'25

  Cisco met en avant la lutte contre le Shadow AI

  Cisco s’appuie sur la puissance de son statut pour intégrer la sécurité de l’IA dans les outils existants de gestion des accès cloud, y compris les tests de validation algorithmique sur les modèles d’IA.  Lire la suite

• janvier 20, 2025 20 janv.'25

  Données & cybersécurité : les RSSI se rêvent en centre de profit…

  Lors de son événement Ignite 2025, Palo Alto réunissait quelques clients et son partenaire AWS pour évoquer le rôle des données dans la cybersécurité. Si les CISO sont capables de diffuser de la donnée auprès des métiers, la cyber devient créatrice ...  Lire la suite

• janvier 20, 2025 20 janv.'25

  2024 : une année phare pour la lutte contre la cybercriminalité

  Le niveau d’activité des cybercriminels praticiens du rançongiciel reste élevé. Suffisamment peut-être pour faire oublier les avancées de la lutte mondiale contre ces activités malveillantes. Et cela même alors que 2024 aura été marquée par de ...  Lire la suite

• janvier 17, 2025 17 janv.'25

  Cyberhebdo du 17 janvier 2025 : l’université technique d’Eindhoven interrompt une attaque

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• janvier 17, 2025 17 janv.'25

  IA appliquée à la cybersécurité : Nomios passe Qevlar en production

  Après 8 mois de tests, le prestataire de services de sécurité managés mise sur l’IA de Qevlar pour épauler ses analystes dans les premières étapes du traitement des alertes générées par les EDR de ses clients.  Lire la suite

• janvier 16, 2025 16 janv.'25

  Fortinet : configurations et identifiants de 15 000 systèmes FortiGate publiés

  Un acteur malveillant a publié les détails de configuration et de comptes utilisateurs de 15 000 systèmes FortiGate de Fortinet. Ces données semblent avoir été acquises via l’exploitation d’une vulnérabilité de 2022.  Lire la suite

• janvier 15, 2025 15 janv.'25

  Ransomware : le Royaume-Uni réfléchit à l'extension de l'interdiction du paiement de rançon

  L’interdiction du paiement de rançon par les administrations centrales britanniques pourrait être étendue à des organisations telles que les administrations locales, les écoles et le secteur public de la santé.  Lire la suite

• janvier 15, 2025 15 janv.'25

  Ransomware : 2024, l’année de l’accalmie pour la France ?

  Les chiffres croisés des incidents rapportés dans la presse, des demandes d’assistance à cybermalveillance.gouv.fr et de dossiers ouverts par le parquet de Paris pour cyberattaque de rançongiciel font ressortir une baisse sensible.  Lire la suite

• janvier 14, 2025 14 janv.'25

  Fortinet : une nouvelle vulnérabilité critique exploitée

  Dans la foulée de l’équipementier, l’Agence nationale de la sécurité des systèmes d’information alerte de l’exploitation d’une vulnérabilité critique permettant l’exécution de code arbitraire à distance et l’élévation de privilèges.  Lire la suite

• janvier 13, 2025 13 janv.'25

  Ransomware : 2024 s’achève sur un léger recul d’une menace qui reste prononcée

  Le mois de décembre a été marqué par un recul sensible du nombre de victimes de cyberattaques revendiquées comme rapportées, bien plus qu’habituellement. Mais impossible de parler de répit pour autant.  Lire la suite

• janvier 10, 2025 10 janv.'25

  Cyberhebdo du 10 janvier 2025 : comme un air de rentrée

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• janvier 09, 2025 09 janv.'25

  Ivanti Connect Secure : une faille inédite activement exploitée

  Bien qu’Ivanti n’ait constaté l’exploitation de CVE-2025-0282 que dans les instances Ivanti Connect Secure, les passerelles Ivanti Policy Secure et ZTA sont également vulnérables à la faille.  Lire la suite

• janvier 08, 2025 08 janv.'25

  Black Basta : après l’étrange trêve estivale de 2024, vers un éclatement ?

  L’enseigne mafieuse Black Basta serait-elle sur le point de connaître le même sort que Conti, dont elle est née de l’éclatement ? Son activité observable confirme une longue trêve estivale suivie d’un rebond potentiellement limité.  Lire la suite

• janvier 07, 2025 07 janv.'25

  17Cyber : un guichet unique pour les victimes d’infractions numériques

  L’année écoulée s’est notamment achevée sur l’annonce de l’ouverture du 17Cyber, équivalent numérique de l’appel au 17, destiné aux victimes d’infractions numériques, y compris aux entreprises.  Lire la suite

• janvier 07, 2025 07 janv.'25

  SCA : Veracode rachète la technologie de Phylum

  Veracode étoffe ses capacités d’analyse de la composition logicielle en rachetant la base de données et le pare-feu de gestion de paquets de Phylum.  Lire la suite

• janvier 06, 2025 06 janv.'25

  Extensions Chrome : une campagne plus vaste que ce qui était estimé initialement

  La compromission découverte par Cyberhaven fin décembre 2024 apparaît désormais concerner un éventail d’extensions Chrome bien plus large qu’estimé initialement. Surtout, elle pourrait faire partie d’une campagne vaste et longtemps ignorée.  Lire la suite

• janvier 03, 2025 03 janv.'25

  Cyberhebdo du 3 janvier 2025 : un début d’année apparemment calme

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• janvier 03, 2025 03 janv.'25

  Ransomware : Atos réfute les allégations d’attaque de Space Bears

  Le 28 décembre dernier, l’enseigne Space Bears revendiquait une cyberattaque contre Atos. Dans un communiqué, ce dernier fait était d’une compromission de « l’infrastructure externe d’une tierce partie ».  Lire la suite

• janvier 02, 2025 02 janv.'25

  États-Unis : intrusion au ministère des Finances via le service BeyondTrust

  Le ministère américain des Finances accuse des pirates liés au gouvernement chinois d’avoir obtenu une clé API du service d’assistance à distance de BeyondTrust et de l’avoir utilisée pour infiltrer son SI.  Lire la suite

• décembre 30, 2024 30 déc.'24

  Cyberattaque contre les instances SaaS de BeyondTrust

  BeyondTrust, un fournisseur de solutions de gestion des accès à privilèges, a corrigé deux vulnérabilités cette semaine après que des attaquants aient compromis les instances SaaS d’un « nombre limité » de clients.  Lire la suite