Comment garantir le bon fonctionnement des sites Edge lorsque le matériel est difficile à se procurer ?
Une crise silencieuse se déroule au sein des entreprises distribuées : des distributeurs avec des dizaines de magasins, des industriels avec des usines régionales, des services publics desservant des sous-stations et des réseaux de santé [...]
Report du débat AN autour de NIS-2 en France
La transposition de la directive NIS 2 dans le droit français devait être débattue courant juillet à l’Assemblée nationale pour une entrée en vigueur en septembre, après plusieurs reports et conséquentes menaces de sanctions de [...]
GTA VI : Kaspersky détecte des piratages de cartes bancaires dès l’ouverture des précommandes
Rockstar vient de lancer les précommandes officielles de GTA VI, et Kaspersky a déjà identifié plusieurs arnaques visant les joueurs. Des faux sites et des liens de téléchargement pirates circulent pour usurper les données bancaires [...]
L’authentification multifacteur est une protection nécessaire : à quand une généralisation dans les PME ?
Les mots de passe restent des protections nécessaires, mais ils ne sont plus suffisants. Utiliser des phrases de passe longues, uniques et difficiles à deviner demeure une bonne pratique lorsqu’il n’existe pas d’autres moyens de [...]
Flare découvre « Mycelium », le premier botnet transformé en plateforme d’IA-as-a-Service
Flare, spécialiste du Cyber Threat Intelligence (CTI), publie une analyse inédite sur Mycelium Framework, une nouvelle infrastructure cybercriminelle identifiée sur le dark web. Contrairement aux botnets traditionnels, principalement utilisés pour lancer des attaques DDoS ou [...]
Darkmoon, plateforme open source GPLv3 de pentest autonome
Connaissez-vous Darkmoon, une plateforme open source (GPLv3) de test d’intrusion autonome, qui couvre l’Active Directory, Kubernetes, le cloud, le web et les API, avec un reporting fondé sur des preuves ? Pendant longtemps, les tests [...]
Comment réduire l’impact des retards liés au matériel de stockage
Les coûts du matériel augmentent. Les délais de livraison s’allongent. Les responsables IT font aujourd’hui face à une pression de plus en plus forte. Les coûts du matériel ont fortement augmenté. Les délais de livraison, [...]
zLabs de Zimperium analyse RedWing, une plateforme de Malware-as-a-Service (MaaS) capable de compromettre totalement les appareils Android
zLabs, la division de recherche de Zimperium, leader mondial de la sécurité mobile basée sur l’IA, publie une nouvelle étude consacrée à RedWing, une plateforme sophistiquée de « Malware-as-a-Service » (MaaS) ciblant les appareils Android. Commercialisée [...]
Ransomware : quand l’IA exécute toute la chaine d’attaque !
Selon les chercheurs en sécurité de Sysdig, la première attaque par ransomware entièrement autonome et documentée aurait été menée de bout en bout par un agent d’intelligence artificielle baptisé « Jadepuffer », rapporte The Independent. [...]
UNK_MassTraction, une campagne d’espionnage qui transforme les serveurs mail pour infiltrer les réseaux
Les chercheurs de Proofpoint dévoilent aujourd’hui une nouvelle étude mettant en lumière un cluster d’espionnage récemment identifié, probablement aligné avec la Chine, baptisé UNK_MassTraction. Celui-ci cible des serveurs de messagerie web Roundcube vulnérables au sein d’universités [...]
Sécurité offensive : Quand les attaquants ciblent les chercheurs. YesWeHack et Sekoia dévoilent la campagne malveillante « ChocoPoCs »
Les équipes de sécurité sont devenues des cibles privilégiées. À travers le YesWeHack LAB, son nouvel espace dédié à la recherche de pointe, la Vulnerability Intelligence Team de YesWeHack, en collaboration avec l’équipe Threat Detection [...]
PME : Les attaques par malwares via de fausses IA multipliées par 5 selon le Rapport Kaspersky
Entre janvier et avril 2026, Kaspersky* a bloqué plus de 33 300 attaques ciblant les PME, via des logiciels malveillants ou indésirables usurpant l’identité d’outils d’IA “grand public”. Ce volume a quintuplé par rapport à [...]