AVIS D’EXPERT – La fraude interne : quand l’ennemi entre par la porte principale

Selon le cabinet de conseil en cybersécurité Unit 42, les hacktivistes peu expérimentés disposent désormais « des mêmes outils et du même niveau de sophistication qu’un groupe soutenu par un État ».

La Cour des comptes chiffre à 30,21 millions d’euros le préjudice, identifie des responsables, mais juge l’échec collectif.

Suite au piratage de plus de 670 000 contribuables sur les serveurs de la DGFIP, un avocat propose de rassembler les victimes pour tenter d'obtenir une indemnisation.

Phishing massif visant le Crédit Agricole : 21 millions de clients exposés, 912 victimes déjà recensées. Réflexes et solutions à adopter rapidement.

GhostSplice splits MCP instructions across channels, letting AI coding agents combine them to exfiltrate SSH keys, secrets, and source code.

Le Campus Cyber a dressé le bilan de la première année de sa transformation baptisée « Reborn ». La nouvelle présidence revendique une gouvernance refondée, un réseau territorial élargi à trois nouveaux campus régionaux, et douze livrables produits avec son écosystème, dont une note sur les modèles frontières d’IA appliqués à la cybersécurité et un guide de […]

Logiciels : Pour créer des solutions de cybersécurité plus avancées autour de la protection des données, du cloud et de l'IA, treize projets ont ét

ZATAZ découvre 1.7 milliard d’identifiants français uniques stockés dans un cloud pirate.

Deepfakes lors des entretiens, identités synthétiques, employés fantômes ou détournements réalisés depuis des comptes parfaitement légitimes : la fraude interne ne se limite plus aux agissements isolés de collaborateurs malveillants. Petra Norrbin, directrice France de Sumsub, appelle les entreprises à repenser leurs dispositifs de défense en plaçant la vérification de l’identité et l’organisation de la […]

Une fausse solution publiée au bon moment peut suffire à piéger un joueur en quête d’aide. Sur les forums de Steam, des cybercriminels exploitent désormais les demandes de dépannage pour conduire leurs victimes à installer elles-mêmes XMRig, un logiciel de minage de cryptomonnaies. Un jeu qui plante, un objet disparu de l’inventaire ou un problème […]

Une étude Cohesity menée auprès de 300 dirigeants d’entreprises en France, en Allemagne et au Royaume-Uni révèle un paradoxe bien français : les organisations veulent davantage de réglementation cyber, tout en jugeant l’accompagnement de l’État insuffisant. Un appétit réglementaire deux fois plus fort qu’ailleurs en Europe Les chiffres publiés le 15 juillet par Cohesity, éditeur […]

Cyberattaque contre le Rassemblement National : les données personnelles de candidats, élus et responsables du parti potentiellement exposées victim