Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
L’IA pousse 91 % des responsables de la sécurité à réévaluer les risques liés au cloud hybride
Une nouvelle étude montre que l’IA compromet la cybersécurité en raison de l’augmentation des volumes de données, de menaces LLM et d’inquiétudes croissantes concernant le cloud public. Tribune – Gigamon, un leader de l’observabilité avancée, dévoile l’édition 2025 de son étude sur la sécurité du cloud hybride. Celle-ci révèle que…
40% des fuites de données impliquent un compte dormant et cette startup lyonnaise veut sécuriser les PME
Plutôt que de centraliser ses outils au sein d’un serveur interne, les PME adoptent aujourd’hui massivement les applications en ligne – ou logiciels SaaS. Cependant, cette pratique multiplie aussi les risques liés à la gestion des accès et à la sécurité des données. Les comptes dormants – ou oubliés –…
La principale nouveauté de Windows 11 est le chiffrement post-quantique, pour la première fois, de nouveaux algorithmes à sécurité quantique peuvent être utilisés à l’aide des API Windows standard
La principale nouveauté de Windows 11 est le chiffrement post-quantique : pour la première fois, de nouveaux algorithmes à sécurité quantique peuvent être utilisés à l’aide des API Windows standard. Source : https://windows.developpez.com/actu/372349/La-principale-nouveaute-de-Windows-11-est-le-chiffrement-post-quantique-pour-la-premiere-fois-de-nouveaux-algorithmes-a-securite-quantique-peuvent-etre-utilises-a-l-aide-des-API-Windows-standard/ Date : May 22, 2025 at 07:15PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp…
Journée d’études sur le droit de la Cybersécurité
Face à la recrudescence des cyberattaques et à l’évolution constante des réglementations, maîtriser les enjeux juridiques et opérationnels de la cybersécurité est désormais essentiel pour toutes les organisations. Source : https://www.lexing.law/avocats/droit-de-la-cybersecurite-26-06-2025-journee-detude-comundi/2025/05/19/?utm_source=rss&utm_medium=rss&utm_campaign=droit-de-la-cybersecurite-26-06-2025-journee-detude-comundi Date : May 20, 2025 at 07:59AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Protéger les données de chacun pour sécuriser l’avenir numérique de tous
Source : https://www.enssib.fr/bibliotheque-numerique/notices/73264-proteger-les-donnees-de-chacun-pour-securiser-l-avenir-numerique-de-tous Date : May 19, 2025 at 08:01AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Une cyberattaque frappe Dior, des données clients ont été piratées
La maison de luxe Dior a été la cible d’un piratage. Selon la société française, un hacker a consulté certaines données personnelles de ses clients, dont des adresses postales et électroniques, en janvier dernier. La marque a commencé à informer les clients concernés. Source : https://www.01net.com/actualites/cyberattaque-frappe-dior-donnees-clients-piratees.html Date : May 14,…
Cybersécurité : L’Europe se dote de sa propre base de données sur les vulnérabilités
L’Agence européenne pour la cybersécurité vient de mettre en ligne la première base de données européenne qui centralise les vulnérabilités informatiques, l’EUVD. Prévue par la directive NIS 2, ce nouvel outil vise à mieux structurer la gestion des risques cyber en agrégeant des données fiables sur les failles affectant les…
Un ransomware accessible à tous : Pay2Key, la menace qui démocratise le cybercrime
Un outil pirate nommé Pay2Key propose à n’importe qui de lancer des cyberattaques sans compétence technique, moyennant des promesses de gains élevés et d’anonymat absolu…. Source : https://www.zataz.com/un-ransomware-accessible-a-tous-pay2key-la-menace-qui-democratise-le-cybercrime/ Date : May 12, 2025 at 07:44AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Attention : Les attaques sur la chaîne d’approvisionnement sont une menace imminente ! Alexandra Bejan, Synology
Quand des pirates accèdent à des réseaux critiques à travers des partenaires inconnus, c’est toute la sécurité qui s’effondre comme un château de cartes. Les attaques sur la chaîne d’approvisionnement logicielle menacent les infrastructures critiques en exploitant les failles de fournisseurs invisibles mais essentiels. L’ère du « blind trust »…
Cyberattaque éclair : un hacker a ridiculisé la sécurité du gouvernement Trump en moins de 20 minutes
Une faille de sécurité embarrassante secoue l’administration Trump. Plusieurs membres de la Maison-Blanche utilisaient en effet une version non officielle de Signal pour communiquer. Cette messagerie a été piratée par un hacker, qui a mis la main sur des informations sensibles sur un serveur. Source : https://www.01net.com/actualites/cyberattaque-eclair-hacker-ridiculise-securite-gouvernement-trump-moins-20-minutes.html Date : May…
Rapport de la CNIL : L’authentification multi-facteur moderne, pierre angulaire de la lutte contre les cyberattaques
Suite à la publication de son rapport 2024 mettant en exergue l’explosion des fuites de données massives, la CNIL a annoncé vouloir rendre obligatoire la double authentification pour les entreprises et les organismes publics qui détiennent des bases de données de plus de 2 millions de personnes. Tribune – Fabrice de Vésian,…
La plupart d’entre vous laissez votre Wi-Fi grand ouvert sans vous en rendre compte
Ces mesures simples permettent d’éviter que profiteurs et pirates informatiques ne s’introduisent dans votre réseau. Source : https://www.zdnet.fr/pratique/la-plupart-dentre-vous-laissez-votre-wi-fi-grand-ouvert-sans-vous-en-rendre-compte-474347.htm#xtor=RSS-1 Date : May 05, 2025 at 07:51AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
ANSSI : publication du panorama de la cybermenace 2024
Publication du panorama 2024 de la cybermenace. Source : https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-003/ Date : May 05, 2025 at 07:49AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
50 % des appareils mobiles ne sont pas correctement sécurisés
Etude Zimperium : le mobile s’impose désormais comme le principal vecteur d’attaque visant les entreprises. Le Global Mobile Threat Report 2025 de zLabs a révélé que 50 % des appareils mobiles fonctionnent avec des systèmes d’exploitation obsolètes. Principaux enseignements : Le mobile reste le vecteur privilégié des cybercriminels Le smishing connaît une croissance rapide, représentant désormais plus des deux…
Record de cyberattaques : Cloudflare a déjà bloqué plus de 20 millions d’attaques DDoS en 2025
Les attaques DDoS se multiplient. Cloudflare tire la sonnette d’alarme et indique avoir bloqué plus de 20 millions d’attaques en l’espace de trois mois. L’entreprise américaine a même stoppé la plus puissante cyberattaque jamais enregistrée, avec un pic à 5,8 térabits par seconde, en avril. Source : https://www.01net.com/actualites/record-cyberattaques-cloudflare-bloque-plus-20-millions-attaques-ddos-2025.html Date :…
Cyberattaque contre Free : UFC-Que Choisir réclame des mesures « dissuasives » à la CNIL
L’UFC-Que Choisir monte au créneau. Suite à la fuite massive de données survenue chez Free, l’association de défense des consommateurs demande à la CNIL de se montrer intransigeante. Alors que l’enquête se poursuit, l’UFC demande des sanctions exemplaires si des manquements sont avérés, et dénonce des failles de sécurité récurrentes…
L’Anssi dresse un premier bilan des centres de réponse à incident cyber régionaux
L’Agence nationale pour la sécurité des systèmes d’information (Anssi) a publié son rapport annuel 2024. On notera plus particulièrement le focus fait par l’agence sur la montée en puissance des 15 centres de réponse à incident cyber régionaux (CSIRT), objets d’un rapport distinct. Des informations qui interviennent alors que leur…
L’Anssi piste les menaces sur les transports urbains
Après les télécoms ou la santé, l’agence nationale de la sécurité des systèmes d’information se penche (…) Source : https://www.lemondeinformatique.fr/actualites/lire-l-anssi-piste-les-menaces-sur-les-transports-urbains-96663.html Date : April 22, 2025 at 02:08PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Les assistants IA pour le code sont un fléau pour la sécurité
Les assistants de codage à base d’IA font partie des premières réussites de la GenAI en entreprises. De plus en plus adoptés, (…) Source : https://www.lemondeinformatique.fr/actualites/lire-les-assistants-ia-pour-le-code-sont-un-fleau-pour-la-securite-96643.html Date : April 22, 2025 at 02:08PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Cyberattaque contre Gmail : cette attaque phishing exploite une faille de Google
Une cyberattaque bien ficelée vise actuellement les utilisateurs de Gmail. Exploitant des brèches de certains outils de Google, elle encourage les internautes à communiquer les identifiants de leur compte. Source : https://www.01net.com/actualites/cyberattaque-contre-gmail-attaque-phishing-exploite-faille-google.html Date : April 23, 2025 at 09:04AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print