Attention à cette campagne visant les identifiants ScreenConnect !
Mimecast Threat Research, sous la direction de Samantha Clarke, a mis au jour une campagne de vol d’identifiants (MCTO3030) ciblant les administrateurs cloud ScreenConnect. Cette opération, qui a débuté en 2022, se distingue par la [...]
KDDI met en lumière les 4 bonnes pratiques pour sécuriser la continuité des activités IT des entreprises
Anticiper l’imprévisible : des conseils clés pour mieux préparer son entreprise aux interruptions de service. Tribune – KDDI aide les entreprises à sécuriser leurs infrastructures et à se préparer efficacement aux incidents critiques. Dans un [...]
Le nouveau visage de la cybersécurité
Nous assistons depuis quelque temps à une mutation profonde des cybermenaces de plus en plus sophistiquées au sein d’un environnement IT distribué dans un paysage réglementaire croissant. L’enjeu est devenu existentiel. Une brèche de sécurité [...]
Threat Intelligence : un outil utile pour 84 % des entreprises françaises mais des lacunes à combler
Face à des attaques de plus en plus sophistiquées, se basant sur l’intelligence artificielle, l’automatisation et les menaces persistantes avancées (APT), les mesures de défense réactives classiques sont insuffisantes. Il est crucial pour les organisations [...]
Sécurité et intelligence artificielle : pourquoi les RSSI doivent passer à l’offensive
L’essor fulgurant de l’intelligence artificielle bouleverse les équilibres dans le monde de la cybersécurité. Si l’IA accélère l’innovation, elle offre aussi aux cybercriminels des moyens inédits pour attaquer, contourner les défenses et s’adapter en temps [...]
Les pertes de données progressent malgré des pratiques de sécurité des données plus intelligentes et des investissements record en cybersécurité
Selon le rapport 2025 de Fortinet sur la sécurité des données les budgets alloués à la sécurité des données ont progressé pour 72 % des entreprises l’an dernier. Pour autant, 41 % d’entre elles ont [...]
Cryptographie post-quantique : 6 mauvaises excuses qui freinent encore la transition des entreprises (et comment les dépasser)
Longtemps considérée comme une question reléguée à un futur lointain, la cryptographie post-quantique (PQC) est aujourd’hui une réalité. La publication des premiers standards, l’entrée en vigueur du Cyber Resilience Act (CRA) et la progression rapide des [...]
CAN 2025 : jouer la carte de la sécurité pour ne pas tomber dans le piège des arnaques sportives
À partir du 25 septembre, les billets de la CAN seront mis en vente, un moment attendu par des millions de fans. Mais cette popularité est du pain béni pour les cybercriminels, qui profitent des [...]
Kaspersky révèle que les services de génération de deepfake sont désormais 400 fois moins chers
L’équipe mondiale de recherche et d’analyse (GReAT) de Kaspersky a découvert des publicités sur le Darknet proposant des services de deepfake vidéo et audio en temps réel. Les prix commencent à 50 dollars pour les [...]
Zimperium alerte sur les applications mobiles, devenues la cible privilégiée des attaques API
Une application Android sur trois et plus de la moitié des applications iOS divulguent des données sensibles, exposant ainsi les entreprises à des risques majeurs. Zimperium, spécialiste mondial de la sécurité mobile met en garde [...]
Une campagne de spearphishing chinoise cible le gouvernement américain
Les chercheurs en menaces de Proofpoint viennent de publier une nouvelle étude identifiant une campagne de cyber-espionnage inédite menée par TA415 (APT41), un acteur de la menace aligné sur la Chine. Les cybercriminels ont notamment [...]
Kaspersky met en garde contre une arnaque en cours sur Whatsapp visant à pirater des comptes via des systèmes de vote frauduleux
Kaspersky a découvert une nouvelle campagne de phishing ciblant les utilisateurs de WhatsApp à l’aide d’un système de vote frauduleux. L’opération consiste à attirer les victimes potentielles via des pages de vote supposées, consacrées entre [...]