Agents IA : les scanners de “skills” malveillants déjà contournés

La confiance accordée à Microsoft 365 n’est pas une preuve de contrôle 62 % des responsables affirment que leur posture de sécurité pour Microsoft 365 est mature. Pourtant, ils sont encore 54 % à ne pas avoir mis en place toutes les mesures fondamentales. Les risques viennent de ce décalage. Les comptes privilégiés peuvent rester exposés. Les modifications apportées […]

La direction de la transformation numérique du ministère de l’Intérieur pilote chaque année 700 millions d’euros de crédits numériques. Jusqu’en 2025, une partie du suivi reposait sur un développement Web maison non maintenu, complété par des fichiers Excel et des processus manuels. Un nouveau système de gestion des commandes, de l’initialisation à la facturation, a […]

Nom, date de naissance, nationalité, numéro de passeport, siège, bagage, heure de départ et d’arrivée. Pour des millions de voyageurs passés par le Vietnam entre 2017 et 2026, toutes ces informations se trouvaient réunies dans une même base. Des chercheurs ont découvert qu’elle pouvait être atteinte depuis le cloud, puis ouverte avec des identifiants par […]

Trois ans après sa création, la pépite française de l’intelligence artificielle boucle un tour de table de Série D. Samsung Electronics en tête, un consortium international vient renforcer une stratégie assumée depuis l’origine : celle d’une IA “souveraine”. Un tour de table mené par Samsung, une valorisation qui dépasse les 21 milliards Mistral AI officialise […]

Selon le cabinet de conseil en cybersécurité Unit 42, les hacktivistes peu expérimentés disposent désormais « des mêmes outils et du même niveau de sophistication qu’un groupe soutenu par un État ».

La Cour des comptes chiffre à 30,21 millions d’euros le préjudice, identifie des responsables, mais juge l’échec collectif.

Suite au piratage de plus de 670 000 contribuables sur les serveurs de la DGFIP, un avocat propose de rassembler les victimes pour tenter d'obtenir une indemnisation.

Phishing massif visant le Crédit Agricole : 21 millions de clients exposés, 912 victimes déjà recensées. Réflexes et solutions à adopter rapidement.

GhostSplice splits MCP instructions across channels, letting AI coding agents combine them to exfiltrate SSH keys, secrets, and source code.

Le Campus Cyber a dressé le bilan de la première année de sa transformation baptisée « Reborn ». La nouvelle présidence revendique une gouvernance refondée, un réseau territorial élargi à trois nouveaux campus régionaux, et douze livrables produits avec son écosystème, dont une note sur les modèles frontières d’IA appliqués à la cybersécurité et un guide de […]

Logiciels : Pour créer des solutions de cybersécurité plus avancées autour de la protection des données, du cloud et de l'IA, treize projets ont ét

ZATAZ découvre 1.7 milliard d’identifiants français uniques stockés dans un cloud pirate.

Deepfakes lors des entretiens, identités synthétiques, employés fantômes ou détournements réalisés depuis des comptes parfaitement légitimes : la fraude interne ne se limite plus aux agissements isolés de collaborateurs malveillants. Petra Norrbin, directrice France de Sumsub, appelle les entreprises à repenser leurs dispositifs de défense en plaçant la vérification de l’identité et l’organisation de la […]

Une fausse solution publiée au bon moment peut suffire à piéger un joueur en quête d’aide. Sur les forums de Steam, des cybercriminels exploitent désormais les demandes de dépannage pour conduire leurs victimes à installer elles-mêmes XMRig, un logiciel de minage de cryptomonnaies. Un jeu qui plante, un objet disparu de l’inventaire ou un problème […]

Une étude Cohesity menée auprès de 300 dirigeants d’entreprises en France, en Allemagne et au Royaume-Uni révèle un paradoxe bien français : les organisations veulent davantage de réglementation cyber, tout en jugeant l’accompagnement de l’État insuffisant. Un appétit réglementaire deux fois plus fort qu’ailleurs en Europe Les chiffres publiés le 15 juillet par Cohesity, éditeur […]