La cybercriminalité ne dort jamais. Et il serait illusoire d’espérer une amélioration l’an prochain, d’autant que les attaques pilotées par l’IA continueront d’accentuer la pression. Dans ce contexte, Gigamon, leader de l’observabilité avancée, a identifié cinq grandes tendances pour 2026 que les experts IT et cybersécurité devraient surveiller de près. Tribune. 1. La prévention ne […]

The post Gigamon présente 5 tendances de la cybersécurité pour 2026 : la visibilité devient un facteur critique first appeared on UnderNews.

L’année 2025 a été marquée par une pression constante sur les environnements industriels, avec une complexification croissante des menaces mondiales. Le Kaspersky Security Bulletin révèle que la proportion de systèmes de contrôle industriels (ICS) ciblés par des malwares est restée significative, autour de 21,9% au T1 2025, avant de baisser légèrement à 20% au T3 […]

The post Kaspersky ICS CERT, la branche de recherche en cybersécurité industrielle de Kaspersky, partage ses tendances et perspectives pour le secteur en 2026 first appeared on UnderNews.

68% des employés qui utilisent des outils comme ChatGPT ou d’autres IA génératives le font à l’insu de leurs responsables directs ou sans en informer leur DSI. Tout comme le shadow IT, le shadow IA consiste à utiliser des outils technologiques sans l’approbation de la DSI. En se passant des processus internes d’approbation et de […]

The post SHADOW IA : Comment sécuriser votre SI face à l’IA invisible first appeared on UnderNews.

Une étude sur le DNS met en lumière plus de 70 domaines utilisés dans une campagne de contournement de l’authentification multifactorielle (MFA) qui a duré plusieurs mois et ciblé des établissements d’enseignement supérieur, dont l’Université de Californie et l’Université du Michigan. Tribune – Infoblox Threat Intel a identifié une campagne de phishing coordonnée visant au […]

The post Comment une campagne de phishing utilise « Evilginx » pour cibler les universités américaines first appeared on UnderNews.

Des débuts modestes à une révolution technologique en quatre vagues, le Wi-Fi s’est imposé comme la couche réseau par défaut, du domicile aux environnements les plus denses. Avec le Wi-Fi 7 (et ses fonctions Multi-Link Operation, canaux 320 MHz, preamble puncturing) la promesse dépasse le seul débit pour viser la fiabilité, la faible latence et […]

L’article Wi-Fi : 25 ans d’une révolution invisible… <br/><em>Jeff Sejourne, Ruckus Networks</em> est apparu en premier sur InformatiqueNews.fr.

Cyberinfo de la semaine du 13 décembre 2025 - Cyberattaques, fuites massives & espionnage : l’actu cybersécurité de la semaine....

Entre la nouvelle hausse des tarifs Microsoft 365, l’augmentation annoncée des prix PC chez Dell et Lenovo, l’arrivée du prétraitement IA dans les baies HPE Alletra, le lancement du Cyber Panorama souverain par le CESIN et Hexatrust et le rachat de Confluent par IBM, l’actualité de la semaine dessine déjà clairement le paysage qui attend […]

L’article InfoNews Hebdo 2025#50 : Microsoft 365, PC plus chers, Baies IA HPE, Cyber Panorama, IBM + Confluent est apparu en premier sur InformatiqueNews.fr.

De multiples vulnérabilités ont été découvertes dans les produits Netgate. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

Une vulnérabilité a été découverte dans Microsoft Windows Admin Center. Elle permet à un attaquant de provoquer une élévation de privilèges.

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

De multiples vulnérabilités ont été découvertes dans les produits NetApp. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un déni de service et un problème de sécurité non spécifié par l'éditeur.

Contexte géopolitique oblige, la souveraineté est plus que jamais à l’agenda de tous les DSI. Notre « Invité de la Semaine » nous permet de mettre un coup de projecteur sur l’un des grands défenseurs européens de la souveraineté numérique et du cloud européen, NextCloud. Son fondateur et CEO, Frank Karlitschek, est l’invité exceptionnel de Guy Hervier. […]

L’article « La régulation ne suffit pas, il faut construire une vraie industrie de l’open source en Europe » <br/><em>Frank Karlitschek, NextCloud</em> est apparu en premier sur InformatiqueNews.fr.

Aéroports bondés et longs retards : les voyageurs sont des cibles faciles sur les réseaux Wi-Fi publics ; des experts en cybersécurité partagent 3 mesures de sécurité. Pour éviter d’être espionnés ou de se faire voler leurs comptes, les voyageurs devraient désactiver les connexions réseau automatiques, éviter d’utiliser le Wi-Fi public pour les transactions financières et utiliser […]

The post Bloqués dans les aéroports ? Des experts en cybersécurité partagent 3 conseils de sécurité pour le Wi-Fi public first appeared on UnderNews.

L’intelligence artificielle générative opère une transformation silencieuse, mais profonde dans les pratiques de développement logiciel. Sans remplacer les développeurs, elle redéfinit leur rôle, leurs réflexes et leur contribution à la chaîne logicielle. La supply chain logicielle, traditionnellement linéaire et séquencée de la conception à la documentation, devient plus fluide, augmentée par des outils capables d’assister […]

L’article IA, cette mutation invisible qui transforme le métier de développeur… <br/><em>Olivier Roger, Boond</em> est apparu en premier sur InformatiqueNews.fr.

La Génération Z utilise bien plus d’outils de confidentialité que toutes les autres générations, mais cette tendance pourrait également en faire une cible privilégiée pour les cybercriminels. Entre octobre 2024 et septembre 2025, Kaspersky a détecté plus de 15 millions de tentatives d’attaques de cybercriminels se faisant passer pour des applications VPN. Au lieu de […]

The post 15 millions de tentatives d’attaques déguisées en VPN : le risque caché derrière la quête de confidentialité de la Gen Z first appeared on UnderNews.