L’ANSSI et la CNIL lancent un projet de bibliothèque logicielle pour l’audit des modèles d’IA ...

La Chine a mis au point un mini-drone de la taille d’un moustique. Il pourrait bien concurrencer les nanorobots américains.

Cette arnaque «vise à récupérer les données contenues dans la puce de la carte» bancaire, explique la Banque de France. Elle cible principalement les terminaux de paiement des stations-service et les distributeurs de billets.

Interrogations à rallonge, fouilles de ses réseaux sociaux et e-mails, autant de cauchemars racontés par les voyageuses et voyageurs se rendant aux Etats-Unis. Comment s’assurer un voyage aux Etats-Unis sans heurts numériques? L’émission On en parle a demandé des conseils à Stéphane Koch, expert en sécurité de l’information.

Entre 2019 et 2022, le groupe REvil (aussi connu sous le nom de Sodinokibi) a réinventé l’art du chantage numérique en mettant au point la double extorsion et en perfectionnant le modèle de “Ransomware-as-a-Service”. Ces génies du mal russo-ukrainiens ont ainsi gagné plus de 200 millions de dollars en rançons (oui, 200 MILLIONS!), paralysé des milliers d’entreprises mondiales, et forcé les gouvernements à repenser complètement leur approche de la cybersécurité.
Leur chute spectaculaire nous offre un thriller digne des meilleurs romans d’espionnage, avec des rebondissements géopolitiques, des erreurs techniques fatales, et une coopération internationale inédite entre le FBI et le FSB russe.

Lancée par la CNIL en partenariat avec l'ANSSI, mais aussi le Pôle d'expertise de la régulation numérique (PEReN) et le projet Ipop, l'idée est de fournir une bibliothèque logicielle « disponible toute ou partie en source ouverte, destinée à unifier la façon dont la confidentialité des modèles est testée », explique leur communiqué.

Les entreprises européennes peuvent continuer à transférer des données personnelles vers le Royaume-Uni sans mesure supplémentaire jusqu'au 27 décembre 2025. Les décisions d'adéquation viennent d'être prolongées pour six mois avant une nouvelle mise à l'épreuve. 

Le dispositif de vidéoprotection destiné à assurer la sécurité d'un aéroport peut-il servir à établir la faute du salarié d’une entreprise de sécurité ? Telle est la question posée à la Cour de cassation qui y répond en examinant les exigences requises par le RGPD.

Les données personnelles de plus de 600 000 Français sont à nouveau en vente sur le dark web. Vraisemblablement dérobées auprès de deux fédérations sportives, les répertoires compromis comprennent une foule de données sensibles, dont des coordonnées bancaires et des informations médicales…

L’Assurance Maladie - Risques professionnels demande aux entreprises d’être très vigilantes suite à la découverte de courriels frauduleux expédiés, soi-disant, par la CARSAT. En effet, une tentative d’escroquerie à distance est actuellement en cours sur tout le territoire. Afin de lutter contre cette fraude, l’Assurance maladie rappelle les bons réflexes à avoir en présence d’un tel message.

L’équipe de recherche de Cisco a identifié plusieurs familles de rançongiciels diffusés via cette méthode, CyberLock, Lucky_Gh0$t et le malware Numero. 
Les pirates surfent sur la vague de popularité de l'IA. L’équipe de recherche en threat intelligence de Cisco, Cisco Talos, a décrit une nouvelle méthode d’attaque qui consiste à déployer des rançongiciels à travers de faux outils d’IA populaires.

Face à la menace posée par les futurs ordinateurs quantiques, la Commission européenne a publié une feuille de route détaillée afin d'accompagner les Etats membres dans la transition vers des algorithmes cryptographiques résistants. L'objectif étant que la majorité des systèmes numériques adoptent des mécanismes post-quantiques d'ici 2035. 

Créer un « assistant IA sécurisé et souverain » à destination des acteurs de la Justice, intégrant, à terme, des fonctions de recherche, synthèse, rédaction et retranscription. Telle est la première des douze recommandations formulée dans le rapport sur « l’intelligence artificielle (IA) au service de la justice » tout juste remis au garde des Sceaux Gérald Darmanin.

Longtemps perçue comme l’affaire des États ou des grands groupes, l’intelligence économique devient une nécessité stratégique pour les PME. En Bretagne, région au tissu entrepreneurial dense et coopératif, la culture de l’intelligence économique progresse. De la simple veille concurrentielle à la cartographie des parties prenantes, chefs d’entreprise, experts et institutions régionales s’organisent pour faire de l’information un levier de décision et un outil de souveraineté économique.

Les usagers vont désormais recevoir un mail avec un code de sécurité pour se connecter à leur espace personnel. Une mesure destinée à lutter contre les risques d’usurpation d’identité et de fraude.