Google annonce aujourd’hui une nouvelle couche de protection contre les ransomwares, alimentée par l’IA et directement intégrée à Google Drive. Ces attaques profitent d’une faille structurelle dans les stratégies traditionnelles de défense. Vous trouverez ci-dessous un rapide résumé, et nous vous invitons à consulter cet article de blog pour en apprendre davantage. Communiqué – L’approche […]

Lorsqu’il s’agit de compenser une perte de cheveux, le choix d’une prothèse capillaire ne peut être laissé au hasard. Toutes les solutions disponibles sur le marché ne se valent pas, et les écarts de qualité peuvent fortement influencer le confort, le rendu esthétique et la durabilité. Pour comprendre ce qui distingue une prothèse haut de […]

Une nouvelle enquête menée par Yubico révèle le niveau de maturité de la cybersécurité à travers neuf pays. Tribune Yubico – Dans un contexte d’incertitude croissante autour de l’IA et de recrudescence des cyberattaques, Yubico, le principal fournisseur de clés de sécurité pour l’authentification matérielle, a publié les résultats de son enquête annuelle sur l’état […]

La réglementation DORA impose aux institutions financières de renforcer la gestion des risques tiers en s’assurant que leurs prestataires respectent des exigences strictes en matière de cybersécurité. Dans ce contexte, s’appuyer sur des dispositifs permettant de s’assurer sa conformité s’impose comme une priorité stratégique. Pour permettre aux entreprises de répondre aux exigences réglementaires et de […]

Mimecast Threat Research, sous la direction de Samantha Clarke, a mis au jour une campagne de vol d’identifiants (MCTO3030) ciblant les administrateurs cloud ScreenConnect. Cette opération, qui a débuté en 2022, se distingue par la constance de ses tactiques et de ses procédures, ainsi que par sa sécurité opérationnelle rigoureuse. Sa diffusion à faible volume […]

Anticiper l’imprévisible : des conseils clés pour mieux préparer son entreprise aux interruptions de service. Tribune – KDDI aide les entreprises à sécuriser leurs infrastructures et à se préparer efficacement aux incidents critiques. Dans un contexte où la dépendance aux systèmes d’information ne cesse de s’intensifier, la capacité à maintenir ou à rétablir rapidement l’activité […]

Nous assistons depuis quelque temps à une mutation profonde des cybermenaces de plus en plus sophistiquées au sein d’un environnement IT distribué dans un paysage réglementaire croissant. L’enjeu est devenu existentiel. Une brèche de sécurité majeure peut paralyser l’activité d’une entreprise ou d’une organisation pendant des semaines et impacter durablement leur image. En l’occurrence, l’avenir […]

Face à des attaques de plus en plus sophistiquées, se basant sur l’intelligence artificielle, l’automatisation et les menaces persistantes avancées (APT), les mesures de défense réactives classiques sont insuffisantes. Il est crucial pour les organisations d’adopter une approche proactive s’appuyant sur les renseignements sur les menaces (Threat Intelligence, TI). Cette démarche leur permet d’anticiper les […]

L’essor fulgurant de l’intelligence artificielle bouleverse les équilibres dans le monde de la cybersécurité. Si l’IA accélère l’innovation, elle offre aussi aux cybercriminels des moyens inédits pour attaquer, contourner les défenses et s’adapter en temps réel. Pour les RSSI (Responsables de la sécurité des systèmes d’information), ce changement de paradigme impose une nouvelle posture : […]

Selon le rapport 2025 de Fortinet sur la sécurité des données les budgets alloués à la sécurité des données ont progressé pour 72 % des entreprises l’an dernier. Pour autant, 41 % d’entre elles ont de nouveau subi de substantielles pertes financières liées à des incidents de données d’origine interne. Malgré des budgets à la […]

Longtemps considérée comme une question reléguée à un futur lointain, la cryptographie post-quantique (PQC) est aujourd’hui une réalité. La publication des premiers standards, l’entrée en vigueur du Cyber Resilience Act (CRA) et la progression rapide des cybermenaces obligent les entreprises à se mobiliser. Pourtant, selon l’étude Digital Trust Digest : The Quantum Readiness Edition*, près d’un […]

À partir du 25 septembre, les billets de la CAN seront mis en vente, un moment attendu par des millions de fans. Mais cette popularité est du pain béni pour les cybercriminels, qui profitent des grands événements sportifs pour multiplier les arnaques. Streaming illégal, faux billets, produits dérivés frauduleux : Kaspersky alerte sur les escroqueries […]

L’équipe mondiale de recherche et d’analyse (GReAT) de Kaspersky a découvert des publicités sur le Darknet proposant des services de deepfake vidéo et audio en temps réel. Les prix commencent à 50 dollars pour les vidéos falsifiées et à 30 dollars pour les messages vocaux fabriqués, les coûts augmentant en fonction de la complexité et […]

Une application Android sur trois et plus de la moitié des applications iOS divulguent des données sensibles, exposant ainsi les entreprises à des risques majeurs. Zimperium, spécialiste mondial de la sécurité mobile met en garde : les applications mobiles sont désormais le principal vecteur des attaques basées sur les API. Elles exposent les entreprises à […]

Face à l’intensification, à la sophistication et à la rapidité croissante des cyberattaques, les RSSI sont plus que jamais sous pression. Ils doivent démontrer que leurs investissements en IA produisent des résultats concrets : réduction des risques, détection et réponse plus rapides, des équipes plus performantes et une confiance renforcée. Mais comment distinguer des solutions […]

Les chercheurs en menaces de Proofpoint viennent de publier une nouvelle étude identifiant une campagne de cyber-espionnage inédite menée par TA415 (APT41), un acteur de la menace aligné sur la Chine. Les cybercriminels ont notamment usurpé l’identité du député américain John Moolenaar. TRIBUNE Proofpoint – Cette campagne exploite l’incertitude croissante dans les relations économiques sino-américaines. […]

Kaspersky a découvert une nouvelle campagne de phishing ciblant les utilisateurs de WhatsApp à l’aide d’un système de vote frauduleux. L’opération consiste à attirer les victimes potentielles via des pages de vote supposées, consacrées entre autres à de jeunes athlètes, bien que d’autres thèmes de vote soient également exploités. La méthode peut être facilement adaptée […]

Le stockage hors ligne revient dans la lumière. Les volumes de données explosent, la sécurité devient prioritaire et les cybermenaces se multiplient ; dans ce contexte, garder la main sur ses propres supports physiques retrouve tout son sens. Le marché du stockage est en pleine mutation, guidé à la fois par l’innovation technologique (SSD, stockage […]

Le jeudi 11 septembre, Arthur Delaporte, président de la commission d’enquête, et Laure Miller, rapporteure, ont présenté les conclusions de leur travail sur les effets psychologiques de TikTok chez les mineurs. Fruit de plusieurs mois d’investigation, le rapport met en lumière les dangers auxquels sont exposés les jeunes utilisateurs, notamment les contenus nocifs et les […]

WatchGuard a mené pour la 1ère fois un sondage auprès des prestataires MSP/MSSP pour comprendre la réalité du terrain de la cybersécurité des PME, mais aussi l’évolution de la cyber dans leur offre. Le sondage révèle notamment que 25% des PME clientes des MSP sondés auraient déjà payées un rançongiciel ; pour 80% des MSP interrogés, les […]