Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
Ce que la CNIL peut réellement sanctionner après une fuite de données
Les fuites de données continuent de secouer le paysage numérique en 2026. Cela révèle l’importance du rôle de la CNIL dans la protection des droits des citoyens et la régulation des pratiques des organisations. Source : https://www.cyber-securite.fr/ce-que-la-cnil-peut-reellement-sanctionner-apres-une-fuite-de-donnees/ Date : 10 juin 2026 à 10:53 Tag(s) : #NUMERIQUE Share this… Email…
Pour simuler une cyberattaque, le FBI a construit une fausse ville de 2 000 m²
Les systèmes de l’hôpital tombent les uns après les autres. Le personnel bascule sur des dossiers papier. La compagnie d’électricité perd la main sur son réseau de distribution. Des agents passent au crible 200 serveurs physiques pour remonter la chaîne d’une intrusion. Non, on ne vous décrit pas un exercice…
IA et « crime as a service », la mauvaise recette des cybercriminels de Dumpsec
Après 35 intrusions tonitruantes menées depuis la fin de l’automne, des premières interpellations viennent d’être lancées contre ce groupe de jeunes pirates. Source : https://www.zdnet.fr/actualites/ia-et-crime-as-a-service-la-mauvaise-recette-des-cybercriminels-de-dumpsec-496774.htm#xtor=RSS-1 Date : 15 juin 2026 à 11:20 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Formation, cybersécurité et données : trois piliers essentiels de l’IA industrielle
L’intelligence artificielle s’est imposée comme le mot d’ordre de la transformation numérique industrielle. Avec de nombreuses applications en maintenance prédictive, dans le contrôle qualité automatisé ou encore sur l’optimisation énergétique. Les cas d’usage se multiplient dans les ateliers de production, et les investissements sont aujourd’hui considérables. Si 94 % des…
Des agences européennes démantèlent un VPN clé du réseau cybercriminel
Les autorités européennes ont mené une opération d’envergure aboutissant à la saisie d’un service VPN considéré comme un outil central pour les activités cybercriminelles, soulignant le rôle crucial de ces infrastructures dans la facilitation des actes illégaux en ligne. Source : https://www.servicesmobiles.fr/des-agences-europeennes-demantelent-un-vpn-cle-du-reseau-cybercriminel-112180 Date : May 22, 2026 at 09:02AM Tag(s)…
L’illusion du contrôle : les entreprises européennes exposent les communications qu’elles pensent protéger
Une nouvelle étude de Retarus révèle un écart entre la souveraineté perçue et la souveraineté réelle des communications par e-mail. 8 organisations réglementées sur 10 estiment maîtriser leurs flux e-mail (SMTP), malgré une forte dépendance à des fournisseurs non européens. Tribune – Les résultats de l’étude menée par Retarus, expert…
EU AI Act et risques de sécurité
Voici une tribune de Tim Pfaelzer, General Manager & Senior Vice President, EMEA chez Veeam, sur la récente actualité liée à la directive NIS2 : en effet, la transposition de NIS2 dans le droit français accuse un retard important, qui fait peser sur les entreprises françaises des risques de plusieurs…
Comment Proton veut sécuriser les mots passe confiés aux agents IA
Proton enrichit son gestionnaire de mots de passe d’une fonctionnalité dédiée aux agents IA avec des jetons d’accès permettant de partager des identifiants de façon ciblée, temporaire et traçable, sans jamais les transmettre en clair. Source : https://www.clubic.com/actualite-613747-comment-proton-veut-securiser-les-mots-passe-confies-aux-agents-ia.html Date : May 22, 2026 at 09:02AM Tag(s) : #NUMERIQUE Share this……
Une attaque de social engineering en pratique
Les entreprises doivent faire face à des menaces de plus en plus sophistiquées, parmi lesquelles les attaques de social engineering se distinguent par leur ingéniosité. Ces attaques exploitent non seulement les failles techniques des systèmes, mais aussi les failles humaines. Source : https://www.cyber-securite.fr/une-attaque-de-social-engineering-en-pratique/ Date : May 21, 2026 at 05:34PM…
Cyberattaque contre GitHub : des milliers de données privées ont été compromises
GitHub a été la cible d’une cyberattaque sophistiquée menée par le gang TeamPCP. En glissant une extension corrompue dans la boutique officielle de Visual Studio Code pendant seulement 18 minutes, les pirates ont réussi à voler une montagne de données confidentielles. Source : https://www.01net.com/actualites/cyberattaque-contre-github-milliers-donnees-privees-compromises.html Date : May 21, 2026 at…
Cyber Sécurité : « Il faut construire une vraie capacité de cyber résilience », alerte le Colonel Aly MIME
Cyber Sécurité : « Il faut construire une vraie capacité de cyber résilience », alerte le Colonel Aly MIME Source : https://www.socialnetlink.org/2026/05/21/cyber-securite-il-faut-construire-une-vraie-capacite-de-cyber-resilience-alerte-le-colonel-aly-mime/ Date : May 21, 2026 at 05:35PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
IA générative et cybersécurité : la formation comme première ligne de défense… Aïssa Khelladi, Skillevos
Les cyberattaques exploitant l’IA générative ont augmenté de 135 % en 2025. Deepfakes, phishing ultra-personnalisé, ingénierie sociale automatisée : les entreprises font face à des menaces d’une sophistication inédite. Pourtant, la première faille n’est pas technique, elle est humaine. Et c’est précisément là que la formation devient une arme. Pendant…
La CNIL va durcir ses contrôles face à l’explosion des violations de données
Marie-Laure Denis, présidente de la CNIL, a résumé la situation lundi en précisant que personne n’est épargné. Les violations ont grimpé de 9,5 % entre 2024 et 2025. Sur trois ans, +50 %. De plus, 2026 ne ralentit pas. Plus de 2 730 violations au premier trimestre contre 2 500…
Microsoft veut en finir avec les codes SMS pour se connecter à ses comptes personnels
Le code reçu par SMS a longtemps servi de filet de sécurité pour se connecter à un compte Microsoft ou en récupérer l’accès. Microsoft prépare désormais sa mise à la retraite progressive au profit des passkeys et des adresses mail vérifiées, jugées plus sûres face au phishing et aux détournements…
Plus de 200 pirates arrêtés, près de 4 000 victimes : un empire cybercriminel du Moyen-Orient a été démantelé
201 arrestations, 53 serveurs saisis, et près de 4 000 victimes. L’opération RAMZ, menée par Interpol entre octobre 2025 et février 2026, est la plus grande offensive jamais lancée contre la cybercriminalité au Moyen-Orient et en Afrique du Nord. Treize pays ont uni leurs forces pour démanteler des réseaux de…
OpenAI connecte ChatGPT à 12 000 banques, mais pas une seule en France
Pendant que ChatGPT apprend à lire les relevés bancaires américains, les agrégateurs français gardent une longueur d’avance réglementaire et un train de retard technologique. Le match est plus serré qu’il n’y paraît. Source : https://www.clubic.com/actualite-613150-openai-connecte-chatgpt-a-12-000-banques-mais-pas-une-seule-en-france.html Date : May 21, 2026 at 05:37PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter…
La signature électronique décryptée dans le nouveau numéro de Code Confiance
Ancrée dans les pratiques des organisations depuis plusieurs années déjà, la signature électronique est pourtant loin d’être parfaitement optimisée. L’enjeu n’est plus seulement de signer vite ; de nouvelles préoccupations apparaissent, autour du stockage et de l’accès aux documents signés, du recours à l’IA et à l’automatisation, des coûts, de…
L’identité, nouvelle ligne de front de la cybersécurité
La cybersécurité a longtemps reposé sur une idée simple : protéger le réseau pour protéger l’entreprise. On fortifiait le périmètre, on segmentait, on contrôlait les flux. Mais le périmètre n’existe plus. Le cloud a éclaté les architectures. Le travail hybride a effacé les frontières physiques. Les applications SaaS ont multiplié les points d’entrée. L’entreprise est devenue distribuée, mouvante,…
Comment l’IA aide les hackers à contourner la double authentification ?
On redoutait cette perspective sans pouvoir la prouver. Le rapport AI Threat Tracker du Google Threat Intelligence Group (GTIG) pose le constat noir sur blanc. Un groupe de cybercriminels a mobilisé un modèle de langage pour repérer une vulnérabilité inédite dans un logiciel. Il a pu bâtir la méthode pour…
Jouez instantanément et en toute sécurité depuis votre mobile
L’industrie du jeu adopte désormais le casino sans vérification pour satisfaire les joueurs pressés. Cette tendance garantit une expérience fluide avec des standards de protection élevés. Source : https://www.cyber-securite.fr/jouez-instantanement-et-en-toute-securite-depuis-votre-mobile/ Date : May 15, 2026 at 08:18AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print