Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
Risque en entreprise : identifier les menaces et agir
La transformation numérique a profondément modifié le fonctionnement des entreprises. Les outils connectés facilitent les échanges, améliorent la productivité et autorisent le traitement de volumes importants de données. Cette évolution s’accompagne cependant d’une exposition croissante aux risques informatiques. Aujourd’hui, aucune structure n’est réellement à l’abri d’une cyberattaque. PME, grandes entreprises,…
Quand la manipulation de l’opinion devient une arme silencieuse avec l’achat de commentaires Reddit
L’achat de commentaires Reddit transforme une communauté de confiance en terrain de manipulation invisible. Derrière chaque fil de discussion, une guerre d’influence peut se jouer sans que personne ne la voie venir. Source : https://www.cyber-securite.fr/les-dangers-dans-l-achat-commentaires-reddit/ Date : 16 juin 2026 à 16:46 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter…
Le partage des responsabilités dans la sécurité du cloud
La sécurité dans le cloud ne repose pas uniquement sur le fournisseur de services. Elle implique un partage clair et précis des responsabilités entre le prestataire et le client. Comprendre cette répartition est indispensable pour éviter des erreurs souvent coûteuses, en particulier pour les PME et les indépendants qui développent…
88 % des entreprises françaises touchées par des incidents API : l’IA fait exploser les risques cyber
Basée sur les retours de 540 décideurs experts de la cybersécurité en France, en Allemagne et au Royaume-Uni, elle met en lumière une tendance de fond : la croissance des API dépasse désormais la capacité des entreprises à les sécuriser, dans un contexte de complexité croissante et de manque de…
Ce que la CNIL peut réellement sanctionner après une fuite de données
Les fuites de données continuent de secouer le paysage numérique en 2026. Cela révèle l’importance du rôle de la CNIL dans la protection des droits des citoyens et la régulation des pratiques des organisations. Source : https://www.cyber-securite.fr/ce-que-la-cnil-peut-reellement-sanctionner-apres-une-fuite-de-donnees/ Date : 10 juin 2026 à 10:53 Tag(s) : #NUMERIQUE Share this… Email…
Pour simuler une cyberattaque, le FBI a construit une fausse ville de 2 000 m²
Les systèmes de l’hôpital tombent les uns après les autres. Le personnel bascule sur des dossiers papier. La compagnie d’électricité perd la main sur son réseau de distribution. Des agents passent au crible 200 serveurs physiques pour remonter la chaîne d’une intrusion. Non, on ne vous décrit pas un exercice…
IA et « crime as a service », la mauvaise recette des cybercriminels de Dumpsec
Après 35 intrusions tonitruantes menées depuis la fin de l’automne, des premières interpellations viennent d’être lancées contre ce groupe de jeunes pirates. Source : https://www.zdnet.fr/actualites/ia-et-crime-as-a-service-la-mauvaise-recette-des-cybercriminels-de-dumpsec-496774.htm#xtor=RSS-1 Date : 15 juin 2026 à 11:20 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Formation, cybersécurité et données : trois piliers essentiels de l’IA industrielle
L’intelligence artificielle s’est imposée comme le mot d’ordre de la transformation numérique industrielle. Avec de nombreuses applications en maintenance prédictive, dans le contrôle qualité automatisé ou encore sur l’optimisation énergétique. Les cas d’usage se multiplient dans les ateliers de production, et les investissements sont aujourd’hui considérables. Si 94 % des…
Des agences européennes démantèlent un VPN clé du réseau cybercriminel
Les autorités européennes ont mené une opération d’envergure aboutissant à la saisie d’un service VPN considéré comme un outil central pour les activités cybercriminelles, soulignant le rôle crucial de ces infrastructures dans la facilitation des actes illégaux en ligne. Source : https://www.servicesmobiles.fr/des-agences-europeennes-demantelent-un-vpn-cle-du-reseau-cybercriminel-112180 Date : May 22, 2026 at 09:02AM Tag(s)…
L’illusion du contrôle : les entreprises européennes exposent les communications qu’elles pensent protéger
Une nouvelle étude de Retarus révèle un écart entre la souveraineté perçue et la souveraineté réelle des communications par e-mail. 8 organisations réglementées sur 10 estiment maîtriser leurs flux e-mail (SMTP), malgré une forte dépendance à des fournisseurs non européens. Tribune – Les résultats de l’étude menée par Retarus, expert…
EU AI Act et risques de sécurité
Voici une tribune de Tim Pfaelzer, General Manager & Senior Vice President, EMEA chez Veeam, sur la récente actualité liée à la directive NIS2 : en effet, la transposition de NIS2 dans le droit français accuse un retard important, qui fait peser sur les entreprises françaises des risques de plusieurs…
Comment Proton veut sécuriser les mots passe confiés aux agents IA
Proton enrichit son gestionnaire de mots de passe d’une fonctionnalité dédiée aux agents IA avec des jetons d’accès permettant de partager des identifiants de façon ciblée, temporaire et traçable, sans jamais les transmettre en clair. Source : https://www.clubic.com/actualite-613747-comment-proton-veut-securiser-les-mots-passe-confies-aux-agents-ia.html Date : May 22, 2026 at 09:02AM Tag(s) : #NUMERIQUE Share this……
Une attaque de social engineering en pratique
Les entreprises doivent faire face à des menaces de plus en plus sophistiquées, parmi lesquelles les attaques de social engineering se distinguent par leur ingéniosité. Ces attaques exploitent non seulement les failles techniques des systèmes, mais aussi les failles humaines. Source : https://www.cyber-securite.fr/une-attaque-de-social-engineering-en-pratique/ Date : May 21, 2026 at 05:34PM…
Cyberattaque contre GitHub : des milliers de données privées ont été compromises
GitHub a été la cible d’une cyberattaque sophistiquée menée par le gang TeamPCP. En glissant une extension corrompue dans la boutique officielle de Visual Studio Code pendant seulement 18 minutes, les pirates ont réussi à voler une montagne de données confidentielles. Source : https://www.01net.com/actualites/cyberattaque-contre-github-milliers-donnees-privees-compromises.html Date : May 21, 2026 at…
Cyber Sécurité : « Il faut construire une vraie capacité de cyber résilience », alerte le Colonel Aly MIME
Cyber Sécurité : « Il faut construire une vraie capacité de cyber résilience », alerte le Colonel Aly MIME Source : https://www.socialnetlink.org/2026/05/21/cyber-securite-il-faut-construire-une-vraie-capacite-de-cyber-resilience-alerte-le-colonel-aly-mime/ Date : May 21, 2026 at 05:35PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
IA générative et cybersécurité : la formation comme première ligne de défense… Aïssa Khelladi, Skillevos
Les cyberattaques exploitant l’IA générative ont augmenté de 135 % en 2025. Deepfakes, phishing ultra-personnalisé, ingénierie sociale automatisée : les entreprises font face à des menaces d’une sophistication inédite. Pourtant, la première faille n’est pas technique, elle est humaine. Et c’est précisément là que la formation devient une arme. Pendant…
La CNIL va durcir ses contrôles face à l’explosion des violations de données
Marie-Laure Denis, présidente de la CNIL, a résumé la situation lundi en précisant que personne n’est épargné. Les violations ont grimpé de 9,5 % entre 2024 et 2025. Sur trois ans, +50 %. De plus, 2026 ne ralentit pas. Plus de 2 730 violations au premier trimestre contre 2 500…
Microsoft veut en finir avec les codes SMS pour se connecter à ses comptes personnels
Le code reçu par SMS a longtemps servi de filet de sécurité pour se connecter à un compte Microsoft ou en récupérer l’accès. Microsoft prépare désormais sa mise à la retraite progressive au profit des passkeys et des adresses mail vérifiées, jugées plus sûres face au phishing et aux détournements…
Plus de 200 pirates arrêtés, près de 4 000 victimes : un empire cybercriminel du Moyen-Orient a été démantelé
201 arrestations, 53 serveurs saisis, et près de 4 000 victimes. L’opération RAMZ, menée par Interpol entre octobre 2025 et février 2026, est la plus grande offensive jamais lancée contre la cybercriminalité au Moyen-Orient et en Afrique du Nord. Treize pays ont uni leurs forces pour démanteler des réseaux de…
OpenAI connecte ChatGPT à 12 000 banques, mais pas une seule en France
Pendant que ChatGPT apprend à lire les relevés bancaires américains, les agrégateurs français gardent une longueur d’avance réglementaire et un train de retard technologique. Le match est plus serré qu’il n’y paraît. Source : https://www.clubic.com/actualite-613150-openai-connecte-chatgpt-a-12-000-banques-mais-pas-une-seule-en-france.html Date : May 21, 2026 at 05:37PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter…