Actualités

Cybersécurité

• mars 01, 2025 01 mars'25

  Ransomware : de REvil à Black Basta, que sait-on de Tramp ?

  Ce membre clé du gang de rançongiciels Black Basta est recherché par la justice américaine. Il a échappé de peu à l’extradition vers les États-Unis fin juin 2024. Avec l’aide de contacts très haut placés à Moscou, selon lui.  Lire la suite

• février 28, 2025 28 févr.'25

  Cyberhebdo du 28 février 2025 : deux communes françaises touchées

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• février 26, 2025 26 févr.'25

  Orange confirme une brèche de données chez sa filiale roumaine

  Un vol de données tirées d’une base de données de la filiale roumaine d’Orange a été revendiquée par l’un des membres de l’enseigne HellCat. L’opérateur a confirmé l’incident.  Lire la suite

• février 26, 2025 26 févr.'25

  Infostealers et brèches : le retour de la menace des combolists

  Le service Have I Been Pwned vient de traiter et d’ingérer un très impressionnant volume de données d’authentification compromises. Mais celles-ci s’avèrent loin d’être inédites, sinon authentiques.  Lire la suite

• février 25, 2025 25 févr.'25

  Chiffrement : la Suède veut aussi sa porte dérobée dans les messageries chiffrées

  Alors qu’Apple vient de réduire la protection de la vie privée de ses clients britanniques en réponse aux injonctions des autorités locales, la Suède engage l’examen d’un projet de loi visant à l’introduction de portes dérobées.  Lire la suite

• février 25, 2025 25 févr.'25

  Ransomware : les revendications nébuleuses de Fog

  L’enseigne de rançongiciel Fog a récemment publié une importante série de revendications relatives à des instances GitLab. Parmi les organisations concernées, l’Adullact dément tout piratage. Et probablement à juste titre.  Lire la suite

• février 25, 2025 25 févr.'25

  Chiffrement post-quantique : Google Cloud commence par la signature numérique

  Google Cloud a annoncé la préversion de la prise en charge de deux algorithmes de chiffrement post-quantique dans son service de gestion de clés de chiffrement Cloud KMS. Ce chiffrement logiciel n’est qu’une première étape dans la feuille de route ...  Lire la suite

• février 24, 2025 24 févr.'25

  Ransomware : sur la piste trouble de l’un des leaders de Black Basta

  Les échanges internes au groupe Black Basta divulgués la semaine dernière offrent une nouvelle opportunité d’enquêter sur l’un de ses leaders : tramp. Il pourrait avoir été arrêté en Arménie en juin 2024, avant d’être relâché.  Lire la suite

• février 24, 2025 24 févr.'25

  Black Basta : l’outillage développé pour analyser la fuite

  LeMagIT a été parmi les premiers à disposer de la fuite d’échanges internes au groupe Black Basta survenue le 20 février. Pour procéder à l’analyse de ces éléments, nous avons commencé à développer quelques outils en interne.  Lire la suite

• février 21, 2025 21 févr.'25

  Cyberhebdo du 21 février 2025 : encore une semaine intense

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• février 21, 2025 21 févr.'25

  Ransomware : comme Conti avant lui, Black Basta sur la voie de l’implosion

  Descendant de feu Conti, le groupe Black Basta semble parti pour suivre la même voie : celle de l’implosion. Un tiers non identifié vient de rendre public plus d’un an d’échanges privés du groupe. Le croisement avec des victimes connues en confirme ...  Lire la suite

• février 20, 2025 20 févr.'25

  Akira : l’explosion silencieuse (et à retardement)

  L’enseigne de ransomware est particulièrement loquace depuis le début du mois de novembre 2024, multipliant les revendications de victimes, voire les divulgations de données sans revendication préalable. Mais certains faits remontent à 2023.  Lire la suite

• février 18, 2025 18 févr.'25

  Juniper corrige en urgence une vulnérabilité de contournement de l’authentification

  L’équipementier a publié, la semaine dernière, un correctif hors cycle habituel pour une vulnérabilité permettant de contourner les mécanismes d’authentification sur ses équipements WAN.  Lire la suite

• février 18, 2025 18 févr.'25

  Salt Typhoon compromet les matériels Cisco des opérateurs de télécoms

  La dernière campagne de Salt Typhoon exploite d’anciennes vulnérabilités dans les équipements Cisco pour accéder aux réseaux d’opérateurs télécoms, dont deux basés aux États-Unis.  Lire la suite

• février 17, 2025 17 févr.'25

  Palo-Alto Networks : une grave vulnérabilité activement exploitée

  L’équipementier a dévoilé, en fin de semaine dernière, une vulnérabilité permettant de contourner l’authentification sur l’interface d’administration de PAN-OS. Elle apparaît activement exploitée.  Lire la suite

• février 17, 2025 17 févr.'25

  Cybercriminalité : sanctions et saisie d’infrastructure

  Les forces de l’ordre néerlandaises viennent de saisir 127 serveurs utilisés par l’hébergeur ZServers/Xhost, dit « bulletproof », à la suite de plus d’un an d’enquête. Juste après l’annonce de sanctions internationales à son encontre.  Lire la suite

• février 14, 2025 14 févr.'25

  Cyberhebdo du 14 février 2025 : l’Allemagne en première ligne

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• février 14, 2025 14 févr.'25

  Ransomware : Leonardo réfute les allégations de ThreeAM

  Dans une déclaration publiée sur le réseau social X, le groupe industriel italien dément avoir été victime d’un rançongiciel. Il réagit à la revendication d’une telle cyberattaque revendiquée quelques heures plus tôt sur le site vitrine de l’...  Lire la suite

• février 13, 2025 13 févr.'25

  Fortinet révèle une seconde vulnérabilité de contournement de l’authentification

  Fortinet a dévoilé la vulnérabilité CVE-2025-24472 dans un avis mis à jour qui a dérouté certains membres de la communauté de l’informatique, car il précise que « des rapports indiquent qu’elle est exploitée ».  Lire la suite

• février 13, 2025 13 févr.'25

  De la cyber-extorsion à la cyberguerre : quand les lignes se brouillent

  Entre cybercriminels et hacktivistes qui se rangent ouvertement aux côtés d’un État et acteurs malveillants étatiques qui se fournissent auprès d’eux, des voix s’élèvent pour que les cybermenaces soient traitées comme des menaces à la sécurité ...  Lire la suite

• février 12, 2025 12 févr.'25

  IAM : Memority dévoile une roadmap et vise la certification SecNumCloud

  Éditeur français positionné sur l’IDaaS depuis 10 ans déjà, Memority a retrouvé son indépendance vis-à-vis d’Accenture. Il dévoile une roadmap ambitieuse qui cherche à concilier IA et souveraineté.  Lire la suite

• février 12, 2025 12 févr.'25

  Ransomware : que sait-on de Termite, qui a attaqué le département de la Réunion ?

  Découverte mi-novembre 2024, l’enseigne de rançongiciel Termite pourrait être active depuis le printemps. Elle revendique déjà trois victimes françaises et apparaît utiliser Babuk.  Lire la suite

• février 11, 2025 11 févr.'25

  Marseille se dote, à son tour, d’un campus cyber

  Inauguré à la fin de l’année 2024 par Michel Van den Berghe, à l’époque président du campus cyber national, le Campus Cyber Région Sud/Euromed est aujourd’hui le sixième en France, après Lyon, Lille, Bordeaux, Caen et Rennes.  Lire la suite

• février 11, 2025 11 févr.'25

  DevSecOps, IA et API : Harness fusionne avec Traceable

  Harness intègre sa société sœur Traceable pour la sécurité des API, dont l’intérêt s’accroît à mesure que les entreprises développent des applications d’IA générative et agentique.  Lire la suite

• février 10, 2025 10 févr.'25

  Ransomware : un début d’année d’une rare violence

  Le mois de janvier a été marqué par un nombre de revendications de cyberattaques particulièrement élevé, que ce soit par rapport à décembre 2024 ou aux mois de janvier des années précédentes. Et cela vaut pour la France.  Lire la suite

• février 10, 2025 10 févr.'25

  Ransomware : fin de parcours pour 8base

  Le site vitrine de l’enseigne de rançongiciel a été saisi dans le cadre d’une opération judiciaire internationale. Le fruit vraisemblable de l’arrestation du développeur de son ransomware, Phobos, début novembre 2024.  Lire la suite

• février 07, 2025 07 févr.'25

  Cyberhebdo du 7 février 2025 : deux entreprises cotées de Taïwan parmi les victimes

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• février 07, 2025 07 févr.'25

  Le Royaume-Uni veut un accès aux sauvegardes chiffrées iCloud

  Selon le Washington Post, le gouvernement britannique a adressé à Apple un ordre secret l’enjoignant à lui fournir un accès à tous les contenus chiffrés sauvegardés par ses utilisateurs dans iCloud.  Lire la suite

• février 06, 2025 06 févr.'25

  GenAI : comment des acteurs avancés persistants la détournent

  Des acteurs malveillants dits avancés et persistants, soutenus par des États-Nation, détournent l’IA générative. Les équipes de Google l’ont en particulier identifié pour le LLM maison, Gemini.  Lire la suite

• février 05, 2025 05 févr.'25

  Chainalysis : baisse de 35 % des paiements de rançons en 2024

  Alors que le premier semestre 2024 était en passe de dépasser les chiffres record de 2023, Chainalysis a constaté que le volume des paiements de rançons a chuté au cours du second semestre de l’année.  Lire la suite

• février 05, 2025 05 févr.'25

  Giskard veut fournir « l’antivirus » des agents IA

  Giskard, startup française, développe une plateforme de tests des systèmes d’IA. Depuis deux ans, elle s’est spécialisée dans l’évaluation avant la mise en production des chatbots et autres agents propulsés à l’IA générative. Une solution appréciée ...  Lire la suite

• février 04, 2025 04 févr.'25

  WatchTowr : les buckets S3 abandonnés présentent un risque pour la chaîne logistique

  Les chercheurs de WatchTowr ont découvert qu’ils pouvaient réenregistrer des buckets Amazon S3 abandonnés et détaillent la manière dont des acteurs malveillants pourraient exploiter cette surface d’attaque.  Lire la suite

• février 03, 2025 03 févr.'25

  Projet de loi contre le narcotrafic : nouvelle salve contre le chiffrement des communications

  Les débats autour du projet de loi « visant à sortir la France du piège du narcotrafic » ont été l’occasion pour le Sénat d’introduire, avec l’approbation du gouvernement, une disposition susceptible d’atteindre significativement au secret des ...  Lire la suite

• février 03, 2025 03 févr.'25

  LockBit : à quoi s’attendre avec la version 4.0 de son ransomware ?

  En décembre 2024, l’opérateur de la franchise de rançongiciel LockBit a lancé la quatrième version de son maliciel de chiffrement. Depuis, les premiers échantillons ont été collectés et analysés.  Lire la suite

• janvier 31, 2025 31 janv.'25

  L’éditeur de solutions métiers AAA DATA victime d’une cyberattaque

  Dans un communiqué de presse, l’éditeur fait état d’une « détection » survenue le 28 janvier au matin. Certains de ses services numériques sont indisponibles, ce qui affecte l’activité de ses clients.  Lire la suite

• janvier 31, 2025 31 janv.'25

  Cyberhebdo du 31 janvier 2025 : une semaine particulièrement intense

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• janvier 31, 2025 31 janv.'25

  Vulnérabilités critiques : une année 2024 fortement contrastée

  Plusieurs vulnérabilités critiques ont été exploitées dans le cadre de cyberattaques en 2024. Mais contrairement au sentiment que cela pourrait donner, l’année écoulée s’est avérée relativement calme sur ce front.  Lire la suite

• janvier 30, 2025 30 janv.'25

  Comment le secteur aéronautique a sécurisé sa chaîne logistique

  Le risque d’attaque sur la chaîne logistique complexe de l’aéronautique est une réalité du quotidien. L’écosystème a pris une certaine avance, mais travaille encore à augmenter la maturité cyber de ses maillons les plus faibles, les PME/TPE.  Lire la suite

• janvier 30, 2025 30 janv.'25

  Cybercriminalité : nouvelle opération judiciaire internationale

  L’opération Talent, menée entre les 28 et 30 janvier, a visé notamment les forums Cracked et Nulled, conduisant à deux arrestations et à la saisie de 17 serveurs et environ 300 000 euros en numéraire et cryptopépettes.  Lire la suite

• janvier 29, 2025 29 janv.'25

  Rançongiciels : pas d’accalmie perceptible pour le secteur de santé en 2024

  Le secteur de la santé ne semble pas avoir pleinement profité du recul observé de la menace, en France, l’an passé. Le nombre de compromissions et d’attaques avec ransomware apparaît stable par rapport à 2023.  Lire la suite

• janvier 28, 2025 28 janv.'25

  Baromètre annuel du Cesin : là aussi, la menace des rançongiciels apparaît reculer

  Le baromètre annuel du club conforte à son tour les observations de recul de la menace des ransomwares, en France, en 2024. Mais il rappelle la forte progression de celle des dénis de service.  Lire la suite

• janvier 27, 2025 27 janv.'25

  Ransomware : le vrai-faux retour de Babuk

  Une nouvelle vitrine se revendique de cette enseigne de début 2021. Mais si son créateur original est en liberté, c’est sous caution. Et l’éventail des victimes épinglées suggère l’œuvre d’un affidé également passé par les enseignes LockBit, ...  Lire la suite

• janvier 24, 2025 24 janv.'25

  Vol de données CB : comment détecter les skimmers

  Ces implants malveillants empoisonnent discrètement des sites Web légitimes pour dérober les données de carte bancaire de leurs clients. Des règles permettent désormais d’en faciliter la détection.  Lire la suite

• janvier 24, 2025 24 janv.'25

  Cyberhebdo du 24 janvier 2025 : une ESN suisse victime de RansomHub

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• janvier 24, 2025 24 janv.'25

  Quantique : Thales Alenia Space et Hispasat distribueront des clés par satellite

  Les deux acteurs européens comptent d’ici à 2029 proposer un système qui distribue des clés de chiffrement à base de photons polarisés. La solution reposera sur une communication laser depuis une orbite géostationnaire.  Lire la suite

• janvier 23, 2025 23 janv.'25

  Florence Puybareau prend la direction du Clusif

  Le club de la sécurité de l’information français vient de nommer Florence Puybareau à sa direction. Elle succède à Luména Duluc, partie en fin d’année dernière après un peu plus de 7 ans dans ces fonctions.  Lire la suite

• janvier 23, 2025 23 janv.'25

  SonicWall alerte d’une vulnérabilité critique dans ses pare-feu SMA 1000

  L’équipementier indique que ses pare-feu SMA 1000 sont affectés par une vulnérabilité permettant à un tiers non authentifié d’exécuter des commandes arbitraires à distance. Elle est potentiellement déjà exploitée.  Lire la suite

• janvier 22, 2025 22 janv.'25

  Les dirigeants français effrayés par les cyberattaques dopées à l’IA

  L’IA se pose comme outil indispensable dans la détection des menaces et l’assistance aux analystes SOC. C’est aussi un outil mis à profit par les attaquants pour créer de nouvelles attaques et accroître leur rapidité d’exécution. Une menace qui ...  Lire la suite

• janvier 22, 2025 22 janv.'25

  Cybersécurité nationale : Trump évince le comité qui enquêtait sur Salt Typhoon

  Le ministère américain de l’Intérieur a remercié, ce 20 janvier, tous les membres de ses comités consultatifs. Jusqu’à celui dédié à la cybersécurité, qui enquêtait notamment sur la vaste campagne ayant visé les opérateurs télécoms du pays attribuée...  Lire la suite

• janvier 22, 2025 22 janv.'25

  OpenTelemetry, optimisation des coûts : les arguments d’Elastic face à ses rivaux

  Lors de son événement ElasticON Paris, Elastic a présenté en long, en large et en travers, ses avancées en matière de recherche vectorielle et sémantique. Or, la plupart des clients regardent davantage la manière dont l’éditeur compresse les logs et...  Lire la suite