Actualités

Cybersécurité

• mars 10, 2026 10 mars'26

  Coruna : un kit d’exploitation ayant échappé à ses créateurs

  Le kit d’exploitation Coruna, conçu pour espionner les terminaux iOS, semble avoir une origine outre-Atlantique. D’où il aurait échappé à ses créateurs avant de se construire une nouvelle vie, indépendante.  Lire la suite

• mars 10, 2026 10 mars'26

  Industrialisation de la menace : l’IA transforme le modèle économique des assaillants

  Le paysage de la sécurité offensive a subi une fracture opérationnelle majeure. Les acteurs malveillants n’hésitent pas à industrialiser leur production de maliciels et de campagnes d’ingénierie sociale à grande échelle.  Lire la suite

• mars 09, 2026 09 mars'26

  Olivier Jacq : itinéraire d’un cybermarin

  Marin devenu expert en cybersécurité maritime par curiosité et passion, Olivier Jacq est un pionnier qui veille sur la résilience des navires et infrastructures navales face aux cybermenaces.  Lire la suite

• mars 09, 2026 09 mars'26

  Signal, WhatsApp : nouvelle alerte à la campagne de compromission

  Après l’Allemagne début février, c’est au tour des Pays-Bas d’alerter d’une nouvelle campagne visant à compromettre les comptes de messagerie Signal et WhatsApp de « dignitaires ». Moscou est pointé du doigt.  Lire la suite

• mars 06, 2026 06 mars'26

  Cyberhebdo du 6 mars 2026 : reprises des hostilités outre-Atlantique

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• mars 06, 2026 06 mars'26

  Coruna : la prolifération des 0-day iOS et le risque de compromission de masse

  Avec le kit Coruna, l’exploitation de vulnérabilités inédites dans iOS a basculé d’un modèle d’espionnage ciblé vers une menace de masse.  Lire la suite

• mars 05, 2026 05 mars'26

  La plateforme de hameçonnage Tycoon2FA démantelée

  Une opération menée par Europol contre le célèbre service de phishing avec contournement de MFA Tycoon2FA a été couronnée de succès : les activités ont été interrompues et les meneurs ont été identifiés.  Lire la suite

• mars 05, 2026 05 mars'26

  DevSecOps : Harness infuse un « pare-feu » dédié aux dépendances logicielles

  Harness rend son registre d’artefacts accessible à tous, avec une touche de sécurité qui pourrait concurrencer des acteurs établis tels que JFrog et Sonatype.  Lire la suite

• mars 04, 2026 04 mars'26

  Pourquoi les managers doivent être formés à la cybersécurité

  Beaucoup de patrons de PME et d’ETI restent convaincus que les cyberattaques n’arrivent qu’aux autres. L’Anssi, les Campus Cyber et les organismes de formation ont créé des formations ultracourtes pour éveiller les décideurs aux enjeux de la cyber.  Lire la suite

• mars 04, 2026 04 mars'26

  Cybersécurité : Belfor.io revisite la sensibilisation

  Désabusés par les campagnes de sensibilisation habituelles, les deux cofondateurs de cette jeune pousse tout juste dévoilée revendiquent une approche dépoussiérée et plus proche de la réalité des utilisateurs.  Lire la suite

• mars 03, 2026 03 mars'26

  La campagne FortiGate augmentée par l’IA s’appuyait sur l’outil CyberStrikeAI

  Cette plateforme de test d’intrusion en open source est à l’origine, selon Team Cymru, de la campagne de compromission ayant visé, depuis le début de l’année au moins, les équipements FortiGate.  Lire la suite

• mars 02, 2026 02 mars'26

  Cybercriminalité : 30 membres de « The Com » interpellés en un an

  Lancée en janvier 2025, l’initiative Compass d’Europol a déjà permis l’arrestation de 30 individus liés à la nébuleuse criminelle dite « The Com », ainsi qu’à l’identification au moins partielle de près de 180 autres.  Lire la suite

• mars 02, 2026 02 mars'26

  SharePwd : un outil complet de partage sécurisé de secrets

  Jizô AI vient de lever le voile sur SharePwd, un outil conçu pour le partage sécurisé de secrets et de fichiers de taille moyenne, avec chiffrement côté client et autodestruction après consultation. L’outil doit être prochainement disponible en ...  Lire la suite

• février 27, 2026 27 févr.'26

  Cyberhebdo du 27 février 2026 : pour une fois, semaine calme aux États-Unis

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• février 27, 2026 27 févr.'26

  Brèche de données de santé : Cegedim communique tardivement au public

  Dans un communiqué de presse publié après le reportage de France 2, l’ESN dit avoir détecté l’incident bien plus tôt : cela remonterait à l’automne dernier.  Lire la suite

• février 26, 2026 26 févr.'26

  Palo Alto Networks met le cap sur la sécurité agentique

  Palo Alto surfe sur la vague agentique et dévoile ses ambitions. Les agents viennent relayer le SOAR dans les SOC et de nouvelles briques de sécurité arrivent pour sécuriser les IA au cœur du système d’information.  Lire la suite

• février 26, 2026 26 févr.'26

  Quand un acteur malveillant persistant se met au ransomware

  Selon Broadcom, l’acteur malveillant persistant associé à la Corée du Nord, Lazarus, procède désormais à des cyberattaques impliquant le rançongiciel Medusa, notamment contre les établissements de santé outre-Atlantique.  Lire la suite

• février 25, 2026 25 févr.'26

  Vulnérabilités : comment convaincre son ComEx d’agir

  Mener de vastes chantiers de remédiation quand on compte des milliers, des dizaines de milliers de vulnérabilités dans son système d’information est une mission impossible, à laquelle le CISO doit s’atteler.  Lire la suite

• février 24, 2026 24 févr.'26

  L’IA générative au service des cybercriminels : un exemple bien concret

  Les cybercriminels ont franchi une nouvelle étape dans l’exploitation de l’IA générative dans leurs opérations. À quelques jours d’intervalle, Amazon et Google ont documenté de telles activités.  Lire la suite

• février 24, 2026 24 févr.'26

  Ransomware : la pelote des acteurs liés à Phobos continue d’être déroulée

  Les autorités polonaises viennent d’indiquer avoir interpellé un individu soupçonné d’avoir été impliqué dans des cyberattaques menées avec le rançongiciel Phobos. Alors que deux autres étaient jugés en France.  Lire la suite

• février 22, 2026 22 févr.'26

  Cyberhebdo du 20 février 2026 : une semaine intense outre-Atlantique

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• février 19, 2026 19 févr.'26

  La CFDT communique tardivement sur la cyberattaque de Cl0p

  Le syndicat vient de publier un communiqué se disant victime d’une cyberattaque « impliquant un téléchargement illégal de fichiers contenant des données personnelles d’adhérents ». Quatre jours après sa revendication.  Lire la suite

• février 18, 2026 18 févr.'26

  Cybersécurité : les alliances occidentales risquent de se fragmenter dans le nouvel ordre mondial

  Le comportement des nations puissantes a des répercussions dans le monde de la cybersécurité, alors que les cadres établis de longue date semblent de plus en plus précaires.  Lire la suite

• février 13, 2026 13 févr.'26

  Cyberhebdo du 13 février 2026 : une solution de traitement des paiements paralysée

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• février 13, 2026 13 févr.'26

  Support à distance : une faille critique dans BeyondTrust désormais exploitée

  Les outils de support à distance BeyondTrust font l’objet d’une vulnérabilité critique, connue publiquement depuis une semaine. Elle apparaît aujourd’hui activement exploitée.  Lire la suite

• février 12, 2026 12 févr.'26

  Cleptogiciels : Lumma fait un retour en force

  Touché, mais pas coulé au printemps 2025, l’infostealer Lumma a sensiblement repris du poil de la bête depuis la fin de l’année. Actuellement, sa distribution s’appuie largement sur la technique dite « ClickFix » et CastleLoader.  Lire la suite

• février 12, 2026 12 févr.'26

  Ivanti EPMM au cœur d’une vaste campagne d’exploitation

  La solution de gestion des terminaux mobiles d’entreprise d’Ivanti, affectée par une vulnérabilité dévoilée fin janvier, fait l’objet d’une vaste campagne d’exploitation. La Commission européenne pourrait avoir été prise dans la tempête.  Lire la suite

• février 11, 2026 11 févr.'26

  L’Anssi réaffirme son engagement en faveur du logiciel libre

  L’Agence nationale de la sécurité des systèmes d’information vient de réitérer son engagement en faveur du logiciel libre. Dans la continuité d’une politique établie et confortée de longue date.  Lire la suite

• février 11, 2026 11 févr.'26

  Après la chute du forum Ramp, place à l’anxiété pour les cybercriminels

  Tombé fin janvier, le forum Ramp, largement fréquenté par les cybercriminels patriciens du ransomware, a commencé à livrer ses secrets. Prodaft a écrit à tous ses utilisateurs inscrits pour leur demander d’aider à identifier leurs pairs.  Lire la suite

• février 11, 2026 11 févr.'26

  Détection et gestion de secrets : le Français GitGuardian lève 50 millions de dollars

  L’éditeur français spécialiste de la détection de secrets dans les dépôts Git a annoncé son troisième tour de table d’envergure. Il prévoit d’étendre sa présence commerciale et se prépare en vue de superviser les identités machines à l’ère de l’IA ...  Lire la suite

• février 09, 2026 09 févr.'26

  NoSQL : Aerospike veut faire du masquage dynamique de données un différenciateur

  En infusant nativement le masquage dynamique de données personnelles et confidentielles, l’éditeur entend simplifier l’administration système tout en stimulant le marché NoSQL.  Lire la suite

• février 06, 2026 06 févr.'26

  5 outils de détection des deepfakes pour protéger les utilisateurs professionnels

  Les deepfakes font des ravages dans le monde entier, et ce n’est probablement que le début. Pour lutter contre ce fléau, les RSSI devraient envisager d’utiliser des outils de détection des deepfakes basés sur l’IA.  Lire la suite

• février 06, 2026 06 févr.'26

  Cyberhebdo du 6 février 2026 : comme un air de reprise dans la douleur

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• février 05, 2026 05 févr.'26

  Ransomware : 0apt, zéro pointé ?

  Apparue tout récemment, l’enseigne a multiplié les revendications à haute fréquence. Mais aucune d’entre elles n’apparaît fondée, à ce stade. Une sorte de « vaporware » appliqué à la cybercriminalité. Ou pas.  Lire la suite

• février 04, 2026 04 févr.'26

  Tsundere Bot : la nouvelle machine à accès initiaux de TA584

  Selon Proofpoint, l’acteur malveillant suivi sous la référence TA584 s’appuie largement sur la technique ClickFix pour compromettre des postes de travail et établir des accès initiaux avec un nouveau maliciel dit « Tsundere Bot ».  Lire la suite

• février 04, 2026 04 févr.'26

  Gestion de crise cyber : toute l’organisation doit être impliquée

  Gérer une crise cyber n’est pas que l’affaire de la DSI. Outre la nécessité de communiquer en interne et vers l’extérieur, ce sont les métiers qui vont devoir faire tourner l’entreprise pendant que les informaticiens remettent le système d’...  Lire la suite

• février 03, 2026 03 févr.'26

  Green Communications propose l’Internet of Edge comme réseau de secours en cas de cyberattaque

  Le Wi-Fi Mesh pour améliorer la résilience des organisations ? C’est le pari de Green Communications. Après avoir fait ses preuves auprès des militaires et de la sécurité civile, l’entreprise propose ses boîtiers Wifi maillés aux entreprises et aux ...  Lire la suite

• février 02, 2026 02 févr.'26

  Évaluer l’impact financier d’un risque cyber : mission impossible ?

  Face à l’impact des cyberattaques sur leurs activités, les entreprises ont, depuis plusieurs années, souscrit des contrats d’assurance dédiés. Pour autant, l’évaluation financière du risque associé s’avère complexe.  Lire la suite

• janvier 30, 2026 30 janv.'26

  Cyberhebdo du 30 janvier 2026 : au Mexique, une attaque aux conséquences potentiellement durables

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• janvier 30, 2026 30 janv.'26

  Google met fin à un vaste réseau de serveurs mandataires résidentiels

  Ces serveurs mandataires sont particulièrement prisés, parce que leurs adresses IP ne sont pas référencées comme celles de serveurs VPN grand public ou d’hébergeurs, réduisant considérablement le risque de blocage.  Lire la suite

• janvier 29, 2026 29 janv.'26

  Stratégie nationale de cybersécurité : enfin ou trop tard ?

  La ministre du Numérique et de l’IA vient de présenter la stratégie nationale de cybersécurité millésime 2026. Une cuvée qui laisse en bouche un goût doux-amer : elle mêle des idées déjà mises en œuvre, ailleurs, à des reprises de mesures que l’on ...  Lire la suite

• janvier 28, 2026 28 janv.'26

  Ransomware : les forces de l’ordre américaines mettent la main sur le trésor de RAMP

  Le forum RAMP, largement fréquenté par les cybercriminels praticiens du rançongiciel, est tombé. Son nom de domaine principal a été saisi et son site Tor affiche le même message, suggérant fortement que les serveurs ont été atteints.  Lire la suite

• janvier 27, 2026 27 janv.'26

  DevSecOps : les agents IA contextuels de GitLab et Harness séduisent

  Les agents IA lancés ce mois-ci par les deux éditeurs spécialistes du DevSecOps génèrent des résultats prometteurs, selon les premiers usagers. Leur spécificité ? Ils s’appuient sur le contexte des entreprises, inscrit dans les dépôts de code et les...  Lire la suite

• janvier 27, 2026 27 janv.'26

  Ransomware : un déchiffreur défectueux laisse les victimes de Sicarii dans l’incertitude

  Une erreur de codage dans cette nouvelle souche de ransomware empêche les victimes de récupérer leurs données, même si elles coopèrent avec les pirates informatiques.  Lire la suite

• janvier 26, 2026 26 janv.'26

  4 tendances informatiques à surveiller en 2026 pour les utilisateurs finaux

  L’IA, la sécurité axée sur l’identité, la fin du support de Windows 10 et le changement de nom de VMware en Omnissa sont en train de remodeler l’EUC, alors que les DSI prennent des décisions cruciales pour 2026 et au-delà.  Lire la suite

• janvier 26, 2026 26 janv.'26

  Comment Moscou aurait essayé de s’en prendre au réseau électrique polonais

  Fin décembre dernier, un maliciel destructeur a été utilisé, en vain, pour perturber les communications entre distributeurs d’électricité et installations d’énergies renouvelables. Eset y voit la main de Sandworm et, avec cette entité, celle de ...  Lire la suite

• janvier 23, 2026 23 janv.'26

  Alphv/BlackCat : déjà un retour déguisé ?

  Le groupe Alphv, parti avec la caisse il y a presque deux ans, préparerait son retour. Mais pas n’importe comment : en utilisant une infrastructure décentralisée s’appuyant sur une chaîne de blocs (blockchain).  Lire la suite

• janvier 23, 2026 23 janv.'26

  Cyberhebdo du 23 janvier : une semaine intense

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• janvier 22, 2026 22 janv.'26

  Chiffrement de bout en bout : OVHcloud rachète l’expert français Seald

  Avec l’acquisition de Seald, OVHcloud prévoit ajouter la corde du chiffrement de bout en bout à son arc alors qu’il se concentre davantage sur la sécurité, selon Octave Klaba.  Lire la suite

• janvier 22, 2026 22 janv.'26

  Les 8 principales prévisions en matière de cybersécurité pour 2026

  Les responsables de la sécurité informatique prévoient que l’IA va encore transformer la cybersécurité en 2026. Des chaînes d’outils défensifs basés sur l’IA agentique aux risques liés aux serveurs MCP, découvrez les changements attendus.  Lire la suite