SentinelLabs, la division de recherche de SentinelOne, révèle une nouvelle campagne de cyberattaques utilisant des documents Excel corrompus pour cibler l’opposition biélorusse ainsi que des organisations militaires et gouvernementales en Ukraine. Une campagne active depuis plusieurs mois Les chercheurs de SentinelLabs révèlent que cette opération malveillante, en préparation depuis juillet-août 2024, est entrée en phase […]

Dans l’un des détournements les plus spectaculaires jamais enregistrés dans l’univers des cryptoactifs, des cybercriminels ont infiltré un portefeuille hors ligne Ethereum pour s’emparer d’actifs numériques évalués à 1,5 milliard de dollars, principalement composés de tokens Ethereum. Ce dernier incident sur Bybit, une plateforme d’échange de cryptomonnaies basée à Dubaï, marque le début d’une nouvelle […]

En 2024, ESET a identifié des activités malveillantes liées à la Corée du Nord, nommées DeceptiveDevelopment. Ces attaques ciblent les développeurs via de fausses offres d’emploi. Les cybercriminels se font passer pour des recruteurs et distribuent des logiciels malveillants dissimulés dans des projets. Leur but est de dérober des cryptomonnaies et des données de connexion. […]

Avec la numérisation croissante des services et une dépendance accrue aux technologies, les entreprises sont de plus en plus exposées aux risques de cyberattaques. Le règlement DORA (Digital Operational Resilience Act), en vigueur depuis le 17 janvier 2025, impose aux institutions financières de renforcer leur résilience opérationnelle numérique. Cette dernière vise à garantir que ces […]

Selon le dernier rapport Managed Detection and Response (MDR) de Kaspersky, le secteur public et les entreprises de BTP ont connu une baisse significative du nombre d’incidents de haute gravité avec implication humaine directe en 2024, tandis que les secteurs relatifs à l’alimentation, à l’informatique, aux télécommunications et à l’industrie ont enregistré une hausse. Tribune […]

Le monde de l’informatique quantique se développe et, avec lui, le besoin urgent de mesures de protection. La multiplication des expériences a mis en évidence la vulnérabilité des normes de chiffrement actuelles, d’où la nécessité de disposer d’une cryptographie robuste et résistante à l’informatique quantique. Communiqué – En tant que leader de la cryptographie post-quantique, […]

Les fraudes téléphoniques sont en constante évolution et augmentation, et les fraudeurs ne cessent d’inventer de nouvelles méthodes pour piéger leurs victimes. Voici un aperçu des dernières arnaques et quelques conseils pour vous protéger. Les nouvelles arnaques téléphoniques Le « wangiri » : Cette arnaque, originaire du Japon, consiste à appeler une fois puis à raccrocher immédiatement. […]

Le Club des Experts de la Sécurité de l’Information et du Numérique (CESIN) a récemment partagé la 10ème édition de son baromètre sur l’état de la cybersécurité en entreprise. Tribune – Pour Pierre-Yves Hentzen, PDG de Stormshield, deux points saillants se dégagent de cette enquête : la protection des données et la souveraineté. « Les éléments mis […]

Un nouveau rapport de zLabs souligne que, parmi les vecteurs d’attaque de mishing (phishing sur mobile), le smishing (phishing par SMS) à très fortement augmenté en 2024. Tribune – Zimperium, leader mondial de la sécurité mobile, révèle les résultats d’une nouvelle étude sur l’évolution des attaques de mishing en 2024. L’analyse souligne l’urgence pour les […]

Dernière découverte du groupe Google Threat Intelligence (Google Cloud Security). L’article complet sur leur blog est ICI. L’étude montre que les acteurs russes exploitent de plus en plus la fonction « linked device » intégrée à Signal en incitant le personnel militaire et gouvernemental ukrainien à scanner des QR codes malveillants pour permettre aux attaquants d’accéder en […]

Au cours d’une récente enquête (référence REF7707), Elastic Security Labs a découvert un nouveau logiciel malveillant ciblant un ministère des affaires étrangères d’un pays d’Amérique du Sud qui a des liens avec d’autres compromissions en Asie du Sud-Est. Tribune Elastic Security Labs. Le logiciel malveillant comprend un chargeur personnalisé et une porte dérobée avec de […]

Les solutions de sécurité de Kaspersky ont bloqué plus de 893 millions de tentatives de phishing en 2024, soit une augmentation de 26 % par rapport à 2023, où le total s’élevait à près de 710 millions. Rien qu’en France, plus de 23 millions de tentatives ont été bloquées, un chiffre en augmentation de 6% […]

Depuis le 17 janvier, les institutions financières doivent se conformer à la loi DORA, qui impose des normes strictes de cybersécurité à 20 types d’entités, dont les banques et les assurances. L’objectif est de renforcer la sécurité informatique de ces entités et de veiller à ce que le secteur financier européen soit en mesure de […]

Le Threat Lab WatchGuard a également observé une résurgence des malwares de cryptomining, une augmentation des attaques basées sur des signatures et par ingénierie sociale, ainsi qu’une augmentation des attaques de malwares dans la région EMEA. Tribune – WatchGuard® Technologies, leader mondial de la cybersécurité unifiée, publie les conclusions de son dernier rapport sur la […]

Réalisé par les experts technologiques d’Insight, ce rapport constitue un guide essentiel pour les entreprises souhaitant optimiser leur efficacité opérationnelle et se démarquer sur le marché. Tribune – Insight Enterprises, intégrateur de solutions membre du Fortune 500 aidant ses clients à accélérer leur transformation digitale, publie son rapport sur les tendances 2025. Il présente les […]

L’économiste et ancien Président de la Banque Centrale Européenne, Mario Draghi, vient de remettre son Rapport sur la compétitivité européenne. Ce rapport souligne notamment que la croissance européenne faiblit et que l’écart entre la productivité de l’Union Européenne et celle des États-Unis s’est largement creusé au cours des deux dernières décennies. Tribune par Yann Klis, […]

À l’ère de l’IA générative (GenAI), les entreprises doivent repenser leur approche en matière de cybersécurité et de gestion des risques financiers. L’intelligence artificielle offre des opportunités considérables, mais expose aussi les organisations à de nouvelles menaces, notamment en matière de protection des données, de conformité réglementaire et de cyberattaques sophistiquées. Tribune – Pour mieux […]

L’équipe de Threat Research de Proofpoint dévoile aujourd’hui l’identité de deux nouveaux acteurs de la menace cybercriminels, nommés TA2726 et TA2727, qui exploitent des composants de campagnes d’injection web, ainsi qu’un nouveau logiciel malveillant visant macOS, baptisé « FrigidStealer », diffusé via ces campagnes. Tribune – Historiquement, ce type de campagnes étaient dominées par le […]

Le compte à rebours est lancé, les experts estiment que le cryptage RSA pourrait être compromis dès 2028. Face à la menace croissante des attaques de type « « capturer maintenant, décrypter plus tard », se préparer à l’ère post-quantique n’est plus seulement une priorité mais une nécessité. A l’avant-garde de la cryptographie post-quantique (PQC), Keyfactor […]

La Ligue des droits de l’homme (LDH) a porté plainte ce jeudi 13 février devant le parquet de Paris contre des personnes non identifiées, ciblant implicitement Apple pour des pratiques liées à son assistant vocal Siri. Cette action judiciaire, fondée sur les révélations d’un ex-employé agissant comme lanceur d’alerte, évoque plusieurs infractions présumées : violation […]