JFrog découvre une menace CVE de niveau 10 concernant l’utilisation de grands modèles de langage (LLM)
Une importante vulnérabilité qui touche les grands modèles de langage (LLM) a été découverte. Cette alerte de sécurité majeure montre à quel point la sécurisation des IA/ML est devenue un élément central et valide la [...]
Élections et digital : comment appréhender le risque de mésinformation et de désinformation
Statistica annonçait en janvier 2024 que la plateforme du réseau social TikTok comptait 25,42 millions d’utilisateurs français, soit 37,4 % de la population de l’Hexagone, une adoption massive qui influence de plus en plus les [...]
Les deepfakes, un risque majeur pour les élections
Les 30 juin et 7 juillet prochains auront lieu les deux tours des élections législatives anticipées en France, suite à la décision du président de la République, Emmanuel Macron, de dissoudre l’Assemblée nationale. Avec une [...]
Le Lab de SentinelOne révèle les activités de 2 groupes de hackers chinois
SentinelLabs, la division de recherche de SentinelOne , a analysé, en collaboration avec Recorded Future, deux groupes APT chinois distincts ciblant des entités gouvernementales et des infrastructures critiques au niveau mondial entre 2021 et 2023. [...]
JO Paris 2024 entre cybermenaces et tourisme : quand la cyberdéfense devient la nouvelle épreuve reine
Avec 83% des Français inquiets des risques de piratage, protéger les données confidentielles est devenu primordial selon OpenText Cybersecurity. Dans les secteurs stratégiques tels que le tourisme et l’hôtellerie, garantir l’intégrité des systèmes informatiques est [...]
Nouvelle tactique de menace GRIMRESOURCE permettant une exécution complète de code
Les chercheurs d’Elastic Security Labs ont découvert une nouvelle technique d’exécution, appelée GRIMRESOURCE. Elle permet aux attaquants d’obtenir une exécution complète de code dans la Console de gestion Microsoft (mmc.exe) avec un minimum d’avertissements de [...]
Les acteurs de l’OT sont de plus en plus ciblés par les cybermenaces
Le dernier rapport de Fortinet souligne que les acteurs de l’OT sont de plus en plus ciblés par les cybermenaces. Près d’un tiers (31%) des acteurs de l’OT indiquent avoir subi au moins 6 intrusions [...]
Les RSSI sont de plus en plus à l’aise avec le risque, mais un meilleur alignement de la part de la direction est nécessaire
Netskope, un leader sur le marché du SASE, publie une nouvelle étude mondiale qui révèle que l’évolution du paysage des cybermenaces a changé la façon dont les responsables de la sécurité des systèmes d’information (RSSI) [...]
Publication de données d’analyses sanguines volées suite à une cyberattaque
Un groupe de cybercriminels à l’origine de perturbations majeures dans plusieurs hôpitaux londoniens a publié des données sensibles, dont des descriptions d’analyses sanguines, dérobées à une société d’analyses sanguines, fournisseur du Service National de Santé (NHS). [...]
Les acteurs de la menace se concentrent sur l’utilisation des applications cloud dans le secteur des télécommunications
Le Threat Labs de Netskope vient de publier son dernier rapport, qui révèle que les cyberattaquants ont de plus en plus tendance à utiliser des applications professionnelles populaires afin de diffuser des malwares et faire [...]
Il suffit d’une minute pour craquer un mot de passe
Une étude réalisée par les experts de Kaspersky révèle que près de la moitié des mots de passe peuvent être devinés par les cybercriminels en moins d’une minute. Les conclusions du rapport, passant au crible [...]
Les failles de sécurité non détectées augmentent de 20 % en un an
Étude Gigamon : les directeurs sécurité dans le monde perdent du terrain dans la course à la cybercriminalité, les brèches non détectées augmentent de 20 %. La nouvelle édition de ce rapport annuel indique qu’une [...]