Le monde de l’informatique quantique se développe et, avec lui, le besoin urgent de mesures de protection. La multiplication des expériences a mis en évidence la vulnérabilité des normes de chiffrement actuelles, d’où la nécessité de disposer d’une cryptographie robuste et résistante à l’informatique quantique. Communiqué – En tant que leader de la cryptographie post-quantique, […]

Les fraudes téléphoniques sont en constante évolution et augmentation, et les fraudeurs ne cessent d’inventer de nouvelles méthodes pour piéger leurs victimes. Voici un aperçu des dernières arnaques et quelques conseils pour vous protéger. Les nouvelles arnaques téléphoniques Le « wangiri » : Cette arnaque, originaire du Japon, consiste à appeler une fois puis à raccrocher immédiatement. […]

Le Club des Experts de la Sécurité de l’Information et du Numérique (CESIN) a récemment partagé la 10ème édition de son baromètre sur l’état de la cybersécurité en entreprise. Tribune – Pour Pierre-Yves Hentzen, PDG de Stormshield, deux points saillants se dégagent de cette enquête : la protection des données et la souveraineté. « Les éléments mis […]

Réalisé par les experts technologiques d’Insight, ce rapport constitue un guide essentiel pour les entreprises souhaitant optimiser leur efficacité opérationnelle et se démarquer sur le marché. Tribune – Insight Enterprises, intégrateur de solutions membre du Fortune 500 aidant ses clients à accélérer leur transformation digitale, publie son rapport sur les tendances 2025. Il présente les […]

L’économiste et ancien Président de la Banque Centrale Européenne, Mario Draghi, vient de remettre son Rapport sur la compétitivité européenne. Ce rapport souligne notamment que la croissance européenne faiblit et que l’écart entre la productivité de l’Union Européenne et celle des États-Unis s’est largement creusé au cours des deux dernières décennies. Tribune par Yann Klis, […]

Un nouveau rapport de zLabs souligne que, parmi les vecteurs d’attaque de mishing (phishing sur mobile), le smishing (phishing par SMS) à très fortement augmenté en 2024. Tribune – Zimperium, leader mondial de la sécurité mobile, révèle les résultats d’une nouvelle étude sur l’évolution des attaques de mishing en 2024. L’analyse souligne l’urgence pour les […]

Dernière découverte du groupe Google Threat Intelligence (Google Cloud Security). L’article complet sur leur blog est ICI. L’étude montre que les acteurs russes exploitent de plus en plus la fonction « linked device » intégrée à Signal en incitant le personnel militaire et gouvernemental ukrainien à scanner des QR codes malveillants pour permettre aux attaquants d’accéder en […]

Au cours d’une récente enquête (référence REF7707), Elastic Security Labs a découvert un nouveau logiciel malveillant ciblant un ministère des affaires étrangères d’un pays d’Amérique du Sud qui a des liens avec d’autres compromissions en Asie du Sud-Est. Tribune Elastic Security Labs. Le logiciel malveillant comprend un chargeur personnalisé et une porte dérobée avec de […]

Les solutions de sécurité de Kaspersky ont bloqué plus de 893 millions de tentatives de phishing en 2024, soit une augmentation de 26 % par rapport à 2023, où le total s’élevait à près de 710 millions. Rien qu’en France, plus de 23 millions de tentatives ont été bloquées, un chiffre en augmentation de 6% […]

Depuis le 17 janvier, les institutions financières doivent se conformer à la loi DORA, qui impose des normes strictes de cybersécurité à 20 types d’entités, dont les banques et les assurances. L’objectif est de renforcer la sécurité informatique de ces entités et de veiller à ce que le secteur financier européen soit en mesure de […]

Le Threat Lab WatchGuard a également observé une résurgence des malwares de cryptomining, une augmentation des attaques basées sur des signatures et par ingénierie sociale, ainsi qu’une augmentation des attaques de malwares dans la région EMEA. Tribune – WatchGuard® Technologies, leader mondial de la cybersécurité unifiée, publie les conclusions de son dernier rapport sur la […]

L’équipe de Threat Research de Proofpoint dévoile aujourd’hui l’identité de deux nouveaux acteurs de la menace cybercriminels, nommés TA2726 et TA2727, qui exploitent des composants de campagnes d’injection web, ainsi qu’un nouveau logiciel malveillant visant macOS, baptisé « FrigidStealer », diffusé via ces campagnes. Tribune – Historiquement, ce type de campagnes étaient dominées par le […]

Le compte à rebours est lancé, les experts estiment que le cryptage RSA pourrait être compromis dès 2028. Face à la menace croissante des attaques de type « « capturer maintenant, décrypter plus tard », se préparer à l’ère post-quantique n’est plus seulement une priorité mais une nécessité. A l’avant-garde de la cryptographie post-quantique (PQC), Keyfactor […]

La Ligue des droits de l’homme (LDH) a porté plainte ce jeudi 13 février devant le parquet de Paris contre des personnes non identifiées, ciblant implicitement Apple pour des pratiques liées à son assistant vocal Siri. Cette action judiciaire, fondée sur les révélations d’un ex-employé agissant comme lanceur d’alerte, évoque plusieurs infractions présumées : violation […]

Depuis plusieurs jours, une attaque informatique massive par force brute est en cours, utilisant près de 2,8 millions d’adresses IP par jour pour tenter de deviner les identifiants de divers équipements de sécurité réseau d’entreprises, y compris les VPN. Avec la montée en puissance du télétravail ces dernières années, l’usage des technologies d’accès à distance […]

La Saint-Valentin est une opportunité pour les cybercriminels d’user des émotions et sensibilités des employés afin d’atteindre les entreprises. Les escroqueries à la romance sont légion, notamment depuis l’émergence des outils d’ingénierie sociale et rapportent des millions chaque année. En outre, l’usage des applications non professionnelles sur les appareils de l’entreprise augmente le risque d’attaque […]

Depuis la moitié de l’année 2024, le Threat Labs de Netskope a analysé une campagne de phishing qui vise à voler des informations de cartes de crédit afin de commettre des fraudes financières. Tribune – Les experts de Netskope ont identifié que les attaquants ciblaient les victimes qui recherchent des documents sur les moteurs de […]

Les applications mobiles sont devenues omniprésentes dans notre vie personnelle et professionnelle. Il est légitime de penser que télécharger une application depuis un appstore officiel, comme l’App Store d’iOS ou le Play Store d’Android, garantit qu’elle a été vérifiée et qu’elle est fiable. Mauvaise nouvelle ! une recherche menée par l’équipe zLabs de Zimperium prouve que […]

Le rapport explique comment la cybercriminalité est devenue une force déstabilisatrice qui menace la sécurité nationale. En 2024, Mandiant (une entité de Google Cloud Security) a répondu à près de quatre fois plus d’intrusions menées par des acteurs à motivation financière que par des groupes soutenus par l’État. Le rapport met en lumière les points […]

Les chercheurs de Proofpoint ont récemment publié une analyse sur l’évolution des arnaques liées aux cryptomonnaies, qui utilisent désormais des vidéos, en plus des photos, dans les messages MMS pour tromper leurs victimes. Tribune Proofpoint – Ce type d’attaque, appelé Vidspam, consiste à envoyer des fichiers vidéo de petite taille (.3gp), d’environ 14 Ko, pour […]