Actualités

Cybersécurité

• novembre 24, 2025 24 nov.'25

  Ransomware : des blanchisseurs d’argent russes ont acheté une banque pour cacher leurs gains

  Un réseau de blanchiment d’argent actif au Royaume-Uni a acheminé de l’argent, y compris les bénéfices d’attaques par ransomware, vers sa propre banque afin de contourner les sanctions imposées à la Russie.  Lire la suite

• novembre 21, 2025 21 nov.'25

  Cyberhebdo du 21 novembre 2025 : toujours pas de trêve en vue

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• novembre 21, 2025 21 nov.'25

  Cyberextorsion : l’âge des grandes campagnes de masse

  Cl0p continue d’égrainer les victimes de sa dernière campagne industrielle de vol de données. Mais les ShinyHunters sont en embuscade, sur le point d’en revendiquer une grosse série.  Lire la suite

• novembre 19, 2025 19 nov.'25

  Le risque cyber lié aux fournisseurs préoccupe près de 82 % des entreprises

  La troisième édition de l’observatoire du risque cyber édité par Board of Cyber et le Cesin fait apparaître une nette montée en maturité des entreprises vis-à-vis du risque cyber lié aux fournisseurs.  Lire la suite

• novembre 19, 2025 19 nov.'25

  Cybercriminalité : le trésor américain impose des sanctions à un hébergeur « bulletproof »

  Les États-Unis viennent d’annoncer des sanctions contre un hébergeur accusé de complicité avec les cybercriminels et notamment ceux adeptes du rançongiciel. L’Australie et le Royaume-Uni se sont joints à eux.  Lire la suite

• novembre 19, 2025 19 nov.'25

  Panne Cloudflare : l’explication de ses causes et de ses remèdes

  Le 18 novembre 2025, 20 % des principaux services d’Internet n’ont plus répondu pendant plusieurs heures, parce que le fournisseur de leurs proxys a voulu sécuriser davantage sa base de configuration, mais a oublié de modifier une requête en ...  Lire la suite

• novembre 18, 2025 18 nov.'25

  Cybercriminalité : la police néerlandaise saisit 250 serveurs d’un hébergeur « bulletproof »

  L’hébergeur en question apparaît « dans plus 80 enquêtes » sur des activités cybercriminelles, aux Pays-Bas et au-delà, depuis 2022. Ses infrastructures ne seraient utilisées que pour cela.  Lire la suite

• novembre 18, 2025 18 nov.'25

  Violation de données Pajemploi : l’Urssaf ne dira pas comment elle est survenue

  L’Urssaf vient de faire état d’une violation de données qui « a pu concerner jusqu’à 1,2 million de salariés particuliers employeurs recourant au service Pajemploi ». L’organisation refuse d’indiquer comment elle a pu survenir.  Lire la suite

• novembre 17, 2025 17 nov.'25

  Fortinet corrige une vulnérabilité critique dans son WAF

  L’équipementier distribue une mise à jour pour FortiWeb. Elle corrige une vulnérabilité qui a pu permettre à des assaillants de créer des comptes administrateur sur l’appliance.  Lire la suite

• novembre 14, 2025 14 nov.'25

  Cyberhebdo du 14 novembre 2025 : deux radiodiffuseurs touchés

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• novembre 14, 2025 14 nov.'25

  Ransomware : des affidés d’Akira se tournent vers les VM Nutanix

  Particulièrement actif depuis un an, l’enseigne a su recruter des acteurs qui s’en prennent désormais aux environnements virtualisés Nutanix, et plus seulement ESXi ou Hyper-V. Leurs cibles favorites ? Les PME.  Lire la suite

• novembre 13, 2025 13 nov.'25

  Pour sa saison 3, Endgame frappe Rhadamanthys, VenomRAT, et Elysium

  Plus d’un millier de serveurs liés aux infrastructures du cleptogiciel, du cheval de Troie et du botnet ont été démantelés. Une arrestation a été réalisée en Grèce.  Lire la suite

• novembre 13, 2025 13 nov.'25

  Cybersécurité : passer à une approche basée sur les risques

  La cybersécurité n’est finalement qu’un risque parmi d’autres qui planent sur l’activité et l’avenir d’une entreprise. Elle a certes certaines spécificités. Mais adopter une approche centrée sur les risques peut aider à entretenir un dialogue ...  Lire la suite

• novembre 12, 2025 12 nov.'25

  Endgame saison 3 : le cleptogiciel Rhadamanthys en tête d’affiche ?

  La saison 3 de l’opération Endgame a été annoncée en ce 11 novembre 2025. Elle doit être lancée le 13 novembre. L’infostealer Rhadamanthys pourrait bien en être la vedette.  Lire la suite

• novembre 12, 2025 12 nov.'25

  Chiffrement post-quantique dans OpenShift : les entreprises n’en auront pas besoin avant 2035

  Malgré l’intégration du chiffrement post-quantique dans RHEL 10 et OpenShift 4.20, Red Hat signale que les entreprises des secteurs critiques peuvent s’en passer dans l’immédiat. En attendant, la filiale d’IBM renforce la sécurité et les options de ...  Lire la suite

• novembre 12, 2025 12 nov.'25

  Santé : l’éditeur du logiciel médical Weda coupe ses services « par précaution »

  Les services en ligne de l’éditeur du logiciel médical SaaS Weda sont fermés depuis le 10 novembre à 23h du fait d’une « activité inhabituelle sur certains comptes utilisateurs ». Plusieurs semblent effectivement avoir été compromis par des ...  Lire la suite

• novembre 07, 2025 07 nov.'25

  Cyberhebdo du 7 novembre 2025 : l’Allemagne encore fortement touchée

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• novembre 07, 2025 07 nov.'25

  Cybersécurité du Musée du Louvre : un débat tronqué

  Depuis le cambriolage du 19 octobre, la sécurité du Louvre fait l’objet de toutes les attentions. Ce qui vaut aussi pour sa cybersécurité. Mais pas nécessairement en posant les bonnes questions.  Lire la suite

• novembre 04, 2025 04 nov.'25

  L’IA au service du ransomware : chronique d’une fabrication sans fondement

  L’école de management Sloan du prestigieux MIT a publié, en partenariat avec Safe Security, une étude selon laquelle 80 % des cyberattaques avec rançongiciel utiliseraient désormais l’IA. Une fabrication complète aux allures de publicité déguisée.  Lire la suite

• novembre 03, 2025 03 nov.'25

  Russie : trois individus suspectés d’avoir développé et vendu Meduza interpellés

  Le ministère de l’Intérieur russe a annoncé, en fin de semaine dernière, l’interpellation de trois individus suspectés d’avoir développé, utilisé et commercialisé l’infostealer Meduza.  Lire la suite

• novembre 03, 2025 03 nov.'25

  Ransomware : deux négociateurs américains accusés de cyberattaques

  Outre-Atlantique, deux anciens employés d’entreprises spécialisées dans la négociation avec les cybercriminels sont accusés d’avoir eux-mêmes conduit des attaques avec le rançongiciel d’Alphv/BlackCat.  Lire la suite

• octobre 31, 2025 31 oct.'25

  Cyberhebdo du 31 octobre 2025 : attaque contre un opérateur critique en Suède

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• octobre 31, 2025 31 oct.'25

  ESN : Partitio victime d’une cyberattaque

  L’entreprise de services numériques toulousaine a été victime d’une cyberattaque impliquant l’enseigne de rançongiciel INC Ransom. L’incident semble remonter à la fin septembre.  Lire la suite

• octobre 30, 2025 30 oct.'25

  Rapid7 : la cybersécurité est bloquée dans les années 1980 alors que les menaces se multiplient

  Le chef de produit de l’éditeur estime que de nombreuses tactiques de défense sont encore figées dans le passé, exhortant les organisations à adopter des plateformes de sécurité pilotées par l’IA.  Lire la suite

• octobre 29, 2025 29 oct.'25

  Cleptogiciels : une menace persistante qui se rappelle encore à nous

  Les infostealers constituent une menace à bas bruit qui a l’amabilité de se rappeler à notre bon souvenir périodiquement, à l’occasion de revendications plus ou moins tonitruantes.  Lire la suite

• octobre 29, 2025 29 oct.'25

  AgenticOps et SOC agentique, les concepts inédits de Splunk

  L’éditeur de solutions d’observabilité entend, d’une part, proposer une approche de pointe pour surveiller les IA et, d’autre part, se servir d’elles pour approfondir comme jamais la surveillance des incidents de cybersécurité.  Lire la suite

• octobre 29, 2025 29 oct.'25

  Que sait-on de la prétendue cyberattaque contre France Travail ?

  Le groupe Stormous a revendiqué un vol de données sur les systèmes d’information de France Travail. Si une extraction de données est effectivement survenue, parler de cyberattaque apparaît inapproprié.  Lire la suite

• octobre 28, 2025 28 oct.'25

  Le ransomware ? Ça payait mieux avant

  Le taux de paiement des rançons s’effondre, de même que leur montant moyen et médiant. L’asymétrie entre coûts provoqués par les cyberattaques et ce qu’elles rapportent aux cybercriminels est plus grande que jamais.  Lire la suite

• octobre 28, 2025 28 oct.'25

  Cisco : « Avec Splunk, nous sommes devenus 27 000 ingénieurs en mode startup »

  Lors d’un entretien qu’il a accordé au MagIT, Jeetu Patel, le numéro 2 de Cisco est revenu en quelques points sur les ressorts qui contribuent au succès du mariage entre Cisco et Splunk.  Lire la suite

• octobre 24, 2025 24 oct.'25

  Elastic Global Threat Report 2025 : bienvenue dans l’ère des cyberattaques pour les nuls

  L’IA générative bouscule la cybersécurité et les nouvelles pratiques des attaquants se retrouvent dans les journaux d’activité collectés par Elastic.  Lire la suite

• octobre 24, 2025 24 oct.'25

  Cyberhebdo du 24 octobre 2025 : l’Allemagne en première ligne

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• octobre 24, 2025 24 oct.'25

  Splunk : « Cisco nous a fait changer d’échelle en Europe »

  Dans cet entretien, Laurent Martini, à la tête de la zone EMEA de Splunk, explique comment son entreprise se positionne aujourd’hui dans la galaxie de la maison-mère Cisco.  Lire la suite

• octobre 23, 2025 23 oct.'25

  Les grandes tendances technologiques de 2026 selon Gartner

  Les analystes de Gartner dévoilent les principales tendances technologiques que les DSI doivent connaître pour 2026, notamment le développement de l’IA, la cybersécurité et le rapatriement des données. D’autres éléments de la liste sont plus ...  Lire la suite

• octobre 23, 2025 23 oct.'25

  Proofpoint Protect 2025 : la confiance plus que jamais ultime frontière

  Phishing, ingénierie sociale, deepfakes…, la ruse s’impose plus que jamais dans le paysage de la menace. Le crime organisé, les États et les IA se mettent à parler d’une seule voix. L’ancien directeur général de la NSA ne dit pas autre chose.  Lire la suite

• octobre 23, 2025 23 oct.'25

  Ransomware : un répit déjà terminé ?

  Après un premier semestre intense, la menace a reculé au cours de l’été tout en se maintenant à un niveau supérieur à celui de 2024 à la même période. Mais plusieurs enseignes soutiennent redoutablement la pression.  Lire la suite

• octobre 22, 2025 22 oct.'25

  DevSecOps : GitLab dévoile ses deux premiers agents IA spécialisés

  Cette semaine, GitLab a lancé la version 18.5 de sa plateforme. Sans surprise, le concurrent de GitHub met en valeur ses capacités d’IA agentique, en respectant sa volonté de ne pas supplanter les développeurs.  Lire la suite

• octobre 22, 2025 22 oct.'25

  Cyberéco 2025 fait le constat de la montée en puissance des menaces hybrides

  La menace numérique n’est plus uniquement cyber. Les attaquants exploitent divers moyens pour déstabiliser leurs cibles. Portées par les tensions géopolitiques croissantes, ces techniques bénéficient à plein des apports de l’IA générative.  Lire la suite

• octobre 22, 2025 22 oct.'25

  Cyberattaque contre Jaguar-Land Rover : un événement systémique de catégorie 3

  Le centre de surveillance cyber vient de placer cette cyberattaque sur le niveau 3 d’une échelle qui en comporte cinq. Selon lui, plus de 5 000 entreprises britanniques ont été indirectement affectées, pour un coût total de plus de 2,2 milliards d’...  Lire la suite

• octobre 21, 2025 21 oct.'25

  Les risques psychosociaux en cybersécurité : attention, danger

  Émergent, le sujet commence à susciter de réelles questions. Au-delà des impacts économiques et financiers des cyberattaques, la charge qui se répercute sur les équipes pèse parfois lourd sur leur mental.  Lire la suite

• octobre 21, 2025 21 oct.'25

  Proofpoint Satori, les agents IA au service du SOC

  Disponible au début de l’année prochaine, la plateforme Satori vise à accélérer l’automation des SOC en établissant une collaboration entre humains et agents.  Lire la suite

• octobre 17, 2025 17 oct.'25

  Cyberhebdo du 17 octobre 2025 : encore une semaine particulièrement violente

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• octobre 16, 2025 16 oct.'25

  Ransomware : comment Akira cache son niveau d’activité réel

  Cette enseigne affiche le niveau d’activité le plus élevé en 2025. Elle apparaît pourtant bien plus active qu’il n’y paraît. Jusqu’à dix fois plus, selon les constatations des autorités suisses.  Lire la suite

• octobre 15, 2025 15 oct.'25

  Chapitre français des ShinyHunters : une bande de jeunes autistes ?

  L’avocat de l’un des présumés membres français du collectif nébuleux ShinyHunters les présente comme des jeunes affectés par un « syndrome d’autisme avéré » aux compétences techniques exceptionnelles.  Lire la suite

• octobre 15, 2025 15 oct.'25

  F5 dit avoir été compromis par un État-nation

  L’équipementier indique avoir appris en août qu’un acteur malveillant lié à un État-nation avait « maintenu un accès durable et persistant » dans ses systèmes d’information, jusqu’à du code source pour ses produits.  Lire la suite

• octobre 14, 2025 14 oct.'25

  Outre-Manche, alerte aux incidents de cybersécurité « d’importance nationale »

  Le centre national britannique de cybersécurité estime que les entreprises doivent prendre des mesures dès maintenant, alors que le nombre d’incidents de cybersécurité d’importance nationale a doublé.  Lire la suite

• octobre 14, 2025 14 oct.'25

  Détection des menaces : un site pour regrouper toutes les règles

  Les équipes du CERT du Luxembourg viennent d’ouvrir, en version bêta, une plateforme open source de consolidation des règles de détection accessibles publiquement, Yara, Suricata, et plus encore.  Lire la suite

• octobre 13, 2025 13 oct.'25

  Oracle corrige une nouvelle vulnérabilité dans E-Business Suite

  Deux semaines après la découverte d’une vaste campagne contre les utilisateurs d’Oracle E-Business Suite, l’éditeur corrige une nouvelle vulnérabilité susceptible de permettre de voler des données.  Lire la suite

• octobre 13, 2025 13 oct.'25

  Proofpoint Protect 2025 : entre promesse d’IA et conscience du risque

  Durant sa grand-messe dédiée à la cybersécurité, l’éditeur a dévoilé un espace où l’intelligence artificielle n’est plus un horizon, mais une réalité à sécuriser. L’éditeur esquisse un futur où humains et agents IA partageront le même espace de ...  Lire la suite

• octobre 10, 2025 10 oct.'25

  Cyberhebdo du 10 octobre 2025 : une semaine particulièrement violente

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• octobre 10, 2025 10 oct.'25

  Ransomware : Qilin, l’une des enseignes les plus actives du moment

  Malgré des signes d’instabilité, l’enseigne de rançongiciel Qilin connaît une progression fulgurante de son niveau d’activité observable depuis le début de l’année. Elle a récemment revendiqué l’attaque contre Asahi.  Lire la suite