ESET dévoile son dernier rapport couvrant les activités des groupes APT : Focus sur l’Europe et activités de cyber espionnage. Tribune. Ce rapport reprend les activités des groupes APT suivi par ESET, d’avril 2024 à fin septembre 2024. Pour la première fois, MirrorFace, aligné sur la Chine, a ciblé une organisation diplomatique au sein de […]

Sysdig découvre EMERALDWHALE, une opération cyber mondiale ayant mené au vol de plus de 15 000 informations d’identification de services Cloud. Le marché clandestin des informations d’identification est en plein essor, en particulier pour les services Cloud.  Tribune – Les chercheurs de Sysdig, leader mondial de la sécurité du Cloud, ont découvert l’opération mondiale EMERALDWHALE. […]

Le Threat Labs de Netskope annonce la publication de son nouveau rapport sur le secteur bancaire. Cette étude révèle que le phishing demeure l’une des menaces de cybersécurité les plus couramment utilisées dans le secteur bancaire, la fraude financière étant le principal motif des cybercriminels pour s’attaquer à cette industrie. Tribune Netskope Threat Labs – […]

En tant qu’entreprise fortement engagée en faveur d’une approche collaborative de la lutte contre la cybercriminalité, Kaspersky a contribué à l’opération Synergia II d’INTERPOL, visant à déjouer les cybermenaces telles que le phishing ciblé, les ransomwares et les infostealers. Cette initiative commune a rassemblé des partenaires du secteur privé et des services chargés de l’application […]

Avec l’entrée en vigueur de la directive NIS 2, les États membres sont désormais tenus de renforcer la protection de leurs infrastructures critiques. La directive NIS2 partage des ambitions similaires à celles du Règlement Général sur la Protection des Données (RGPD) de l’Union européenne. Lors de son entrée en vigueur en 2018, le RGPD a […]

OpenText révèle son Top 2024 des cybermenaces : Les infrastructures critiques sous l’assaut croissant des ransomwares. Tribune – OpenText dévoile la liste des « Nastiest Malware of 2024 », mettant en lumière les cybermenaces les plus notoires de l’année. Pour la septième année consécutive, les experts en cybersécurité d’OpenText ont identifié les tendances les plus […]

A l’occasion de la journée internationale de lutte contre les violences faites aux femmes le 25 novembre prochain, Kaspersky met en garde contre les risques liés aux nouvelles technologies dans le cadre des relations amoureuses et intimes. S’appuyant sur plusieurs études indépendantes menées cette année, l’entreprise a identifié trois menaces majeures, mettant en lumière l’ampleur […]

L’étude de l’ISC2 sur les employés dans le monde de la cybersécurité vient d’être publiée : 2024 ISC2 Cybersecurity Workforce Study. Voilà les principales conclusions : Les personnes interrogées estiment que leurs équipes de cybersécurité ne sont pas suffisamment nombreuses ou ne disposent pas de l’éventail de compétences adéquat pour atteindre leurs objectifs. Les parcours empruntés par […]

Kaspersky a détecté une nouvelle vague d’offensives dans le cadre d’une campagne malveillante diffusée via des publicités en ligne, à destination des utilisateurs de PC Windows. Le procédé est simple : tandis qu’ils naviguent sur le web, les internautes pris pour cible cliquent à leur insu sur une publicité qui masque tout l’écran et les […]

Cette attaque par hameçonnage vocal (Vishing) permet aux cybercriminels d’intercepter, à distance, les appels téléphoniques pour dérober des informations sensibles. Tribune – Zimperium, spécialiste mondial de la sécurité mobile, annonce aujourd’hui la découverte une nouvelle variante sophistiquée du malware FakeCall, qui exploite les appels téléphoniques pour tromper les utilisateurs et compromettre la sécurité de leurs […]

La récente attaque de Free ayant fait fuiter les données de millions de clients, dont 5 millions d’IBAN, présage une vague de cyberattaques de grande ampleur. Tribune Proofpoint – Avec ces données en poche, les cybercriminels seront en mesure d’envoyer des mails de phishing plus convaincants sur des adresses personnelles, et en se basant sur […]

Bitdefender publie ses conclusions sur les campagnes d’escroquerie sur le thème d’Halloween : Les utilisateurs français ont reçu un cadeau d’Halloween sous la forme d’un iPhone 15. Ceux à la recherche de vêtements ou avides de chocolats de saison ont également été ciblés par de fausses correspondances voir ci-dessous l’étude complète. Principales conclusions : Bitdefender […]

Les outils de sécurité offensive disponibles dans le commerce et les environnements cloud mal configurés amplifient la surface d’attaque des organisations. Tribune – Elastic, l’entreprise leader du Search AI, dévoile les résultats du Global Threat Report 2024, la troisième édition de son rapport annuel sur les cybermenaces mondiales compilé par Elastic Security Labs. Basé sur […]

L’appétence pour le risque des RSSI de ce secteur est supérieure à celle de tous les autres secteurs. Tribune – Netskope, un leader sur le marché du SASE, annonce la publication d’une nouvelle étude analysant l’évolution du rôle du RSSI dans le secteur de la santé. Intitulée The Healthcare CISO : Bringing Balance, cette étude menée […]

L’équipe GReAT (Global Research and Analysis team) de Kaspersky a débusqué une campagne cybercriminelle menée par des hackers utilisant Telegram pour diffuser un logiciel espion de type Trojan à l’échelle mondiale, ciblant notamment des particuliers et des entreprises dans les secteurs de la fintech et du trading. Le malware est conçu pour voler des données […]

Les RSSI à travers le monde constatent un déclin du niveau de confiance accordé à la sécurisation de l’infrastructure de cloud hybride, et se concentrent désormais sur la visibilité de toutes les données en mouvement. Tribune – Gigamon, un leader de l’observabilité avancée, dévoile les priorités des RSSI à l’aube de la nouvelle année, en […]

La productivité des développeurs et l’ingénierie de la qualité ont franchi le stade de l’adoption de l’IA générative pour favoriser la performance de l’entreprise, selon la 16ème édition du rapport. Tribune – OpenText™, en collaboration avec Capgemini et Sogeti (du groupe Capgemini), dévoile aujourd’hui les résultats de la 16e édition du World Quality Report, « […]

Alors que se clôt le Mois de la Cybersécurité, Gigamon souhaite mettre en lumière un enjeu majeur auquel de nombreuses organisations sont confrontées alors qu’elles accélèrent leur adoption du cloud : améliorer la visibilité et la sécurité de leurs infrastructures cloud hybrides.  Pourquoi ? Les résultats récents de notre Enquête 2024 sur la Sécurité du […]

Corbeil-Essonnes, Brest, ou encore Versailles, les exemples de cyberattaques contre les organismes de santé ne manquent pas. En mai dernier, l’ANS faisait ainsi état de 581 incidents informatique dans les hôpitaux et établissements médico-sociaux français en 2023, dont plus de la moitié concernait des cyberattaques, et près de 60 entraînant une fuite de données personnelles […]

En septembre 2024, une étude menée conjointement par le gouvernement français et l’institut Ipsos révélait que 60 % des Français étaient familiers avec les termes « hameçonnage » et « phishing ». Néanmoins, le même rapport mettait en exergue une plus grande opacité sur des termes comme « deepfake », ce dernier n’étant connu que par 27 % des sondés. Tribune […]