Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
Une attaque de social engineering en pratique
Les entreprises doivent faire face à des menaces de plus en plus sophistiquées, parmi lesquelles les attaques de social engineering se distinguent par leur ingéniosité. Ces attaques exploitent non seulement les failles techniques des systèmes, mais aussi les failles humaines. Source : https://www.cyber-securite.fr/une-attaque-de-social-engineering-en-pratique/ Date : May 21, 2026 at 05:34PM…
Cyberattaque contre GitHub : des milliers de données privées ont été compromises
GitHub a été la cible d’une cyberattaque sophistiquée menée par le gang TeamPCP. En glissant une extension corrompue dans la boutique officielle de Visual Studio Code pendant seulement 18 minutes, les pirates ont réussi à voler une montagne de données confidentielles. Source : https://www.01net.com/actualites/cyberattaque-contre-github-milliers-donnees-privees-compromises.html Date : May 21, 2026 at…
Cyber Sécurité : « Il faut construire une vraie capacité de cyber résilience », alerte le Colonel Aly MIME
Cyber Sécurité : « Il faut construire une vraie capacité de cyber résilience », alerte le Colonel Aly MIME Source : https://www.socialnetlink.org/2026/05/21/cyber-securite-il-faut-construire-une-vraie-capacite-de-cyber-resilience-alerte-le-colonel-aly-mime/ Date : May 21, 2026 at 05:35PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
IA générative et cybersécurité : la formation comme première ligne de défense… Aïssa Khelladi, Skillevos
Les cyberattaques exploitant l’IA générative ont augmenté de 135 % en 2025. Deepfakes, phishing ultra-personnalisé, ingénierie sociale automatisée : les entreprises font face à des menaces d’une sophistication inédite. Pourtant, la première faille n’est pas technique, elle est humaine. Et c’est précisément là que la formation devient une arme. Pendant…
La CNIL va durcir ses contrôles face à l’explosion des violations de données
Marie-Laure Denis, présidente de la CNIL, a résumé la situation lundi en précisant que personne n’est épargné. Les violations ont grimpé de 9,5 % entre 2024 et 2025. Sur trois ans, +50 %. De plus, 2026 ne ralentit pas. Plus de 2 730 violations au premier trimestre contre 2 500…
Microsoft veut en finir avec les codes SMS pour se connecter à ses comptes personnels
Le code reçu par SMS a longtemps servi de filet de sécurité pour se connecter à un compte Microsoft ou en récupérer l’accès. Microsoft prépare désormais sa mise à la retraite progressive au profit des passkeys et des adresses mail vérifiées, jugées plus sûres face au phishing et aux détournements…
Plus de 200 pirates arrêtés, près de 4 000 victimes : un empire cybercriminel du Moyen-Orient a été démantelé
201 arrestations, 53 serveurs saisis, et près de 4 000 victimes. L’opération RAMZ, menée par Interpol entre octobre 2025 et février 2026, est la plus grande offensive jamais lancée contre la cybercriminalité au Moyen-Orient et en Afrique du Nord. Treize pays ont uni leurs forces pour démanteler des réseaux de…
OpenAI connecte ChatGPT à 12 000 banques, mais pas une seule en France
Pendant que ChatGPT apprend à lire les relevés bancaires américains, les agrégateurs français gardent une longueur d’avance réglementaire et un train de retard technologique. Le match est plus serré qu’il n’y paraît. Source : https://www.clubic.com/actualite-613150-openai-connecte-chatgpt-a-12-000-banques-mais-pas-une-seule-en-france.html Date : May 21, 2026 at 05:37PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter…
La signature électronique décryptée dans le nouveau numéro de Code Confiance
Ancrée dans les pratiques des organisations depuis plusieurs années déjà, la signature électronique est pourtant loin d’être parfaitement optimisée. L’enjeu n’est plus seulement de signer vite ; de nouvelles préoccupations apparaissent, autour du stockage et de l’accès aux documents signés, du recours à l’IA et à l’automatisation, des coûts, de…
L’identité, nouvelle ligne de front de la cybersécurité
La cybersécurité a longtemps reposé sur une idée simple : protéger le réseau pour protéger l’entreprise. On fortifiait le périmètre, on segmentait, on contrôlait les flux. Mais le périmètre n’existe plus. Le cloud a éclaté les architectures. Le travail hybride a effacé les frontières physiques. Les applications SaaS ont multiplié les points d’entrée. L’entreprise est devenue distribuée, mouvante,…
Comment l’IA aide les hackers à contourner la double authentification ?
On redoutait cette perspective sans pouvoir la prouver. Le rapport AI Threat Tracker du Google Threat Intelligence Group (GTIG) pose le constat noir sur blanc. Un groupe de cybercriminels a mobilisé un modèle de langage pour repérer une vulnérabilité inédite dans un logiciel. Il a pu bâtir la méthode pour…
Jouez instantanément et en toute sécurité depuis votre mobile
L’industrie du jeu adopte désormais le casino sans vérification pour satisfaire les joueurs pressés. Cette tendance garantit une expérience fluide avec des standards de protection élevés. Source : https://www.cyber-securite.fr/jouez-instantanement-et-en-toute-securite-depuis-votre-mobile/ Date : May 15, 2026 at 08:18AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Qu’est-ce qu’un proxy et comment cela peut-il protéger votre vie privée en ligne ?
Le proxy s’impose comme un allié de poids pour naviguer en toute discrétion. Il joue le rôle d’intermédiaire entre votre appareil et le web. Son objectif premier : masquer votre adresse IP. Vous gagnez ainsi une couche de sécurité supplémentaire. Source : https://www.cyber-securite.fr/quest-ce-quun-proxy-et-comment-cela-peut-il-proteger-votre-vie-privee-en-ligne/ Date : May 15, 2026 at 08:19AM…
Un agent IA supprime une base de données en production par erreur
Chez PocketOS, un agent IA a supprimé une base de production et ses sauvegardes après un simple correctif. Un incident révélateur des nouveaux risques liés à l’autonomie croissante des intelligences artificielles. Source : https://www.servicesmobiles.fr/un-agent-ia-supprime-une-base-de-donnees-en-production-par-erreur-112043 Date : May 15, 2026 at 08:19AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin…
Les cybermenaces explosent en avril 2026 avec l’expansion des ransomwares et la hausse du volume des attaques après une brève période de modération.
Les cybermenaces mondiales s’accélèrent dans tous les secteurs et toutes les régions à mesure que l’activité des ransomwares s’intensifie et que l’exposition des données liées à l’IA générative continue de poser des défis aux entreprises. Source : https://www.mtom-mag.com/article21289.html Date : May 15, 2026 at 08:20AM Tag(s) : #NUMERIQUE Share…
Face à Claude Mythos, OpenAI dégaine Daybreak pour traquer les failles de sécurité
Anthropic avait frappé fort en avril. Claude Mythos Preview, jugé trop dangereux pour le grand public, avait été confié à Apple, Microsoft, Google, Amazon, Nvidia et JPMorganChase via le Project Glasswing. En quelques semaines, le modèle avait identifié des milliers de vulnérabilités zéro day dans des systèmes utilisés par des…
Cybersécurité : qu’est-ce que Daybreak, la nouvelle initiative d’OpenAI ?
OpenAI dévoile Daybreak, une plateforme qui associe ses modèles GPT-5.5, l’agent Codex Security et un réseau de partenaires pour intégrer la sécurité logicielle dès la phase de développement. Source : https://www.blogdumoderateur.com/cybersecurite-daybreak-nouvelle-initiative-openai/ Date : May 14, 2026 at 10:36AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Actualité : Double authentification : la protection réputée quasi-infaillible vient d’être contournée par une IA
La double authentification fait partie de ces réflexes que la communauté cyber recommande sans réserve : même si votre mot de passe fuit, le second facteur tient la porte. Et le principe reste valide, même si ses limites sont documentées depuis plusieurs années. Encore faut-il que son implémentation le soit…
Cyberattaque : Google documente un zero-day entièrement conçu par une IA, une première
Un groupe criminel a fabriqué un exploit zero-day à l’aide d’une IA. Google l’a repéré avant qu’il ne serve. Source : https://www.clubic.com/actualite-612658-cyberattaque-google-documente-un-zero-day-entierement-concu-par-une-ia-une-premiere.html Date : May 14, 2026 at 10:40AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
La cybersécurité offensive, un moyen de répondre à la « menace Mythos » ?
Les IA génératives peuvent représenter un vrai danger pour la sécurité des organisations. La recherche de vulnérabilités entre dans une nouvelle dimension et l’agentique va permettre aux attaquants d’aller beaucoup plus vite. Source : https://www.lemagit.fr/actualites/366642686/La-cybersecurite-offensive-un-moyen-de-repondre-a-la-menace-Mythos Date : May 14, 2026 at 10:39AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter…