Vue normale

Reçu aujourd’hui — 21 février 2025UnderNews

Google annonce des signatures numériques à sécurité quantique dans Cloud KMS

21 février 2025 à 14:15

Le monde de l’informatique quantique se développe et, avec lui, le besoin urgent de mesures de protection. La multiplication des expériences a mis en évidence la vulnérabilité des normes de chiffrement actuelles, d’où la nécessité de disposer d’une cryptographie robuste et résistante à l’informatique quantique. Communiqué – En tant que leader de la cryptographie post-quantique, […]

The post Google annonce des signatures numériques à sécurité quantique dans Cloud KMS first appeared on UnderNews.

Les nouvelles fraudes sur téléphone et comment éviter de tomber dans le piège

21 février 2025 à 13:16

Les fraudes téléphoniques sont en constante évolution et augmentation, et les fraudeurs ne cessent d’inventer de nouvelles méthodes pour piéger leurs victimes. Voici un aperçu des dernières arnaques et quelques conseils pour vous protéger. Les nouvelles arnaques téléphoniques Le « wangiri » : Cette arnaque, originaire du Japon, consiste à appeler une fois puis à raccrocher immédiatement. […]

The post Les nouvelles fraudes sur téléphone et comment éviter de tomber dans le piège first appeared on UnderNews.

Baromètre du CESIN : la protection des données et la souveraineté sont clés pour les entreprises

21 février 2025 à 10:06

Le Club des Experts de la Sécurité de l’Information et du Numérique (CESIN) a récemment partagé la 10ème édition de son baromètre sur l’état de la cybersécurité en entreprise. Tribune – Pour Pierre-Yves Hentzen, PDG de Stormshield, deux points saillants se dégagent de cette enquête : la protection des données et la souveraineté. « Les éléments mis […]

The post Baromètre du CESIN : la protection des données et la souveraineté sont clés pour les entreprises first appeared on UnderNews.
Reçu hier — 20 février 2025UnderNews

Une étude de Zimperium alerte sur une recrudescence des attaques de mishing sur les appareils mobiles

20 février 2025 à 14:41

Un nouveau rapport de zLabs souligne que, parmi les vecteurs d’attaque de mishing (phishing sur mobile), le smishing (phishing par SMS) à très fortement augmenté en 2024. Tribune – Zimperium, leader mondial de la sécurité mobile, révèle les résultats d’une nouvelle étude sur l’évolution des attaques de mishing en 2024. L’analyse souligne l’urgence pour les […]

The post Une étude de Zimperium alerte sur une recrudescence des attaques de mishing sur les appareils mobiles first appeared on UnderNews.
Reçu avant avant-hierUnderNews

Des pirates russes ciblent les utilisateurs ukrainiens de Signal avec des QR codes QR malveillants

19 février 2025 à 14:42

Dernière découverte du groupe Google Threat Intelligence (Google Cloud Security). L’article complet sur leur blog est ICI. L’étude montre que les acteurs russes exploitent de plus en plus la fonction « linked device » intégrée à Signal en incitant le personnel militaire et gouvernemental ukrainien à scanner des QR codes malveillants pour permettre aux attaquants d’accéder en […]

The post Des pirates russes ciblent les utilisateurs ukrainiens de Signal avec des QR codes QR malveillants first appeared on UnderNews.

Vous avez un logiciel malveillant : FINALDRAFT se cache dans vos brouillons

19 février 2025 à 13:41

Au cours d’une récente enquête (référence REF7707), Elastic Security Labs a découvert un nouveau logiciel malveillant ciblant un ministère des affaires étrangères d’un pays d’Amérique du Sud qui a des liens avec d’autres compromissions en Asie du Sud-Est. Tribune Elastic Security Labs. Le logiciel malveillant comprend un chargeur personnalisé et une porte dérobée avec de […]

The post Vous avez un logiciel malveillant : FINALDRAFT se cache dans vos brouillons first appeared on UnderNews.

Kaspersky rapporte près de 900 millions de tentatives de phishing en 2024, dans un contexte de multiplication des cybermenaces

19 février 2025 à 10:47

Les solutions de sécurité de Kaspersky ont bloqué plus de 893 millions de tentatives de phishing en 2024, soit une augmentation de 26 % par rapport à 2023, où le total s’élevait à près de 710 millions. Rien qu’en France, plus de 23 millions de tentatives ont été bloquées, un chiffre en augmentation de 6% […]

The post Kaspersky rapporte près de 900 millions de tentatives de phishing en 2024, dans un contexte de multiplication des cybermenaces first appeared on UnderNews.

DORA : un nouveau défi pour le secteur financier

19 février 2025 à 10:35

Depuis le 17 janvier, les institutions financières doivent se conformer à la loi DORA, qui impose des normes strictes de cybersécurité à 20 types d’entités, dont les banques et les assurances. L’objectif est de renforcer la sécurité informatique de ces entités et de veiller à ce que le secteur financier européen soit en mesure de […]

The post DORA : un nouveau défi pour le secteur financier first appeared on UnderNews.

Rapport : les malwares ciblant les endpoints, principalement via des services web légitimes et des documents, sont en hausse de 300%

19 février 2025 à 09:08

Le Threat Lab WatchGuard a également observé une résurgence des malwares de cryptomining, une augmentation des attaques basées sur des signatures et par ingénierie sociale, ainsi qu’une augmentation des attaques de malwares dans la région EMEA. Tribune – WatchGuard® Technologies, leader mondial de la cybersécurité unifiée, publie les conclusions de son dernier rapport sur la […]

The post Rapport : les malwares ciblant les endpoints, principalement via des services web légitimes et des documents, sont en hausse de 300% first appeared on UnderNews.

Insight dévoile son rapport annuel sur les tendances 2025 : IA, informatique spatiale et cloud hybride au cœur de l’innovation

18 février 2025 à 11:08

Réalisé par les experts technologiques d’Insight, ce rapport constitue un guide essentiel pour les entreprises souhaitant optimiser leur efficacité opérationnelle et se démarquer sur le marché. Tribune – Insight Enterprises, intégrateur de solutions membre du Fortune 500 aidant ses clients à accélérer leur transformation digitale, publie son rapport sur les tendances 2025. Il présente les […]

The post Insight dévoile son rapport annuel sur les tendances 2025 : IA, informatique spatiale et cloud hybride au cœur de l’innovation first appeared on UnderNews.

Il est temps de reprendre la main sur la formation de nos futurs experts du numérique… et sur notre compétitivité

12 février 2025 à 10:56

L’économiste et ancien Président de la Banque Centrale Européenne, Mario Draghi, vient de remettre son Rapport sur la compétitivité européenne. Ce rapport souligne notamment que la croissance européenne faiblit et que l’écart entre la productivité de l’Union Européenne et celle des États-Unis s’est largement creusé au cours des deux dernières décennies. Tribune par Yann Klis, […]

The post Il est temps de reprendre la main sur la formation de nos futurs experts du numérique… et sur notre compétitivité first appeared on UnderNews.

Développer une approche proactive de l’IA pour mieux maîtriser les risques financiers

11 février 2025 à 08:52

À l’ère de l’IA générative (GenAI), les entreprises doivent repenser leur approche en matière de cybersécurité et de gestion des risques financiers. L’intelligence artificielle offre des opportunités considérables, mais expose aussi les organisations à de nouvelles menaces, notamment en matière de protection des données, de conformité réglementaire et de cyberattaques sophistiquées. Tribune – Pour mieux […]

The post Développer une approche proactive de l’IA pour mieux maîtriser les risques financiers first appeared on UnderNews.

Proofpoint identifie deux nouveaux acteurs cybercriminels et un nouveau malware pour Mac

18 février 2025 à 10:57

L’équipe de Threat Research de Proofpoint dévoile aujourd’hui l’identité de deux nouveaux acteurs de la menace cybercriminels, nommés TA2726 et TA2727, qui exploitent des composants de campagnes d’injection web, ainsi qu’un nouveau logiciel malveillant visant macOS, baptisé « FrigidStealer », diffusé via ces campagnes. Tribune – Historiquement, ce type de campagnes étaient dominées par le […]

The post Proofpoint identifie deux nouveaux acteurs cybercriminels et un nouveau malware pour Mac first appeared on UnderNews.

Compte à rebours quantique : les mesures à prendre contre les nouvelles menaces émergentes

18 février 2025 à 09:29

Le compte à rebours est lancé, les experts estiment que le cryptage RSA pourrait être compromis dès 2028. Face à la menace croissante des attaques de type « « capturer maintenant, décrypter plus tard », se préparer à l’ère post-quantique n’est plus seulement une priorité mais une nécessité. A l’avant-garde de la cryptographie post-quantique (PQC), Keyfactor […]

The post Compte à rebours quantique : les mesures à prendre contre les nouvelles menaces émergentes first appeared on UnderNews.

Apple dans le viseur de la LDH. Une plainte déposée pour collecte massive de données par Siri

14 février 2025 à 16:49

La Ligue des droits de l’homme (LDH) a porté plainte ce jeudi 13 février devant le parquet de Paris contre des personnes non identifiées, ciblant implicitement Apple pour des pratiques liées à son assistant vocal Siri. Cette action judiciaire, fondée sur les révélations d’un ex-employé agissant comme lanceur d’alerte, évoque plusieurs infractions présumées : violation […]

The post Apple dans le viseur de la LDH. Une plainte déposée pour collecte massive de données par Siri first appeared on UnderNews.

Accès à distance et cybersécurité : dépasser les vulnérabilités grâce au zero trust et ZTNA

14 février 2025 à 10:31

Depuis plusieurs jours, une attaque informatique massive par force brute est en cours, utilisant près de 2,8 millions d’adresses IP par jour pour tenter de deviner les identifiants de divers équipements de sécurité réseau d’entreprises, y compris les VPN. Avec la montée en puissance du télétravail ces dernières années, l’usage des technologies d’accès à distance […]

The post Accès à distance et cybersécurité : dépasser les vulnérabilités grâce au zero trust et ZTNA first appeared on UnderNews.

Cybersécurité : Saint-Valentin, ingénierie sociale et escroquerie à la romance au sein des entreprises

14 février 2025 à 10:19

La Saint-Valentin est une opportunité pour les cybercriminels d’user des émotions et sensibilités des employés afin d’atteindre les entreprises. Les escroqueries à la romance sont légion, notamment depuis l’émergence des outils d’ingénierie sociale et rapportent des millions chaque année. En outre, l’usage des applications non professionnelles sur les appareils de l’entreprise augmente le risque d’attaque […]

The post Cybersécurité : Saint-Valentin, ingénierie sociale et escroquerie à la romance au sein des entreprises first appeared on UnderNews.

CDN de Webflow, SEO et faux CAPTCHA, nouvelle campagne de phishing

14 février 2025 à 10:16

Depuis la moitié de l’année 2024, le Threat Labs de Netskope a analysé une campagne de phishing qui vise à voler des informations de cartes de crédit afin de commettre des fraudes financières. Tribune – Les experts de Netskope ont identifié que les attaquants ciblaient les victimes qui recherchent des documents sur les moteurs de […]

The post CDN de Webflow, SEO et faux CAPTCHA, nouvelle campagne de phishing first appeared on UnderNews.

Zimperium publie les résultats de son étude sur la sécurisation des applications présentes sur les principaux appstores

13 février 2025 à 09:52

Les applications mobiles sont devenues omniprésentes dans notre vie personnelle et professionnelle. Il est légitime de penser que télécharger une application depuis un appstore officiel, comme l’App Store d’iOS ou le Play Store d’Android, garantit qu’elle a été vérifiée et qu’elle est fiable. Mauvaise nouvelle ! une recherche menée par l’équipe zLabs de Zimperium prouve que […]

The post Zimperium publie les résultats de son étude sur la sécurisation des applications présentes sur les principaux appstores first appeared on UnderNews.

Rapport Google Cloud Security : « Comment les États-nations coopèrent de plus en plus avec des groupes cybercriminels »

12 février 2025 à 16:12

Le rapport explique comment la cybercriminalité est devenue une force déstabilisatrice qui menace la sécurité nationale. En 2024, Mandiant (une entité de Google Cloud Security) a répondu à près de quatre fois plus d’intrusions menées par des acteurs à motivation financière que par des groupes soutenus par l’État. Le rapport met en lumière les points […]

The post Rapport Google Cloud Security : « Comment les États-nations coopèrent de plus en plus avec des groupes cybercriminels » first appeared on UnderNews.
❌