Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
Piratage de la DGFiP : le rapport au vitriol du Sénat sur les failles de Bercy
Moins d’un mois après le vol massif de données fiscales, une note de la commission des finances du Sénat lève le voile sur les défaillances de Bercy. Source : https://www.zdnet.fr/actualites/piratage-de-la-dgfip-le-rapport-au-vitriol-du-senat-sur-les-failles-de-bercy-503066.htm#xtor=RSS-1 Date : 8 septembre 2026 à 08:09 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Face aux cyberattaques, la France lance REACTIV, une unité d’intervention d’urgence
Face à la multiplication des cyberattaques visant l’État, l’ANSSI a annoncé la création d’un dispositif d’intervention d’urgence. Celui-ci doit permettre de réagir plus vite aux violations de données touchant les ministères. L’agence obtient au passage de nouveaux pouvoirs pour contraindre les administrations à agir en cas de fuite. Source :…
Ce kit de phishing contourne la double authentification de Microsoft 365 et piège des centaines d’entreprises
BigBear 2.0 a permis de compromettre des comptes Microsoft 365 protégés par la double authentification dans de nombreuses organisations. Le kit ne casse pourtant pas la MFA : il attend que la victime la valide, puis vole la session ouverte par Microsoft. Source : https://www.clubic.com/actualite-628762-ce-kit-de-phishing-contourne-la-double-authentification-de-microsoft-365-et-piege-des-centaines-d-entreprises.html Date : 8 septembre 2026…
Après le piratage des impôts, l’Etat fait appel aux ingénieurs de Mistral pour renforcer ses ministères
Après le piratage des données de près de 700 000 contribuables cet été, l’État décide de renforcer la protection de ses ministères. Pour ce faire, le gouvernement a décidé de faire appel aux ingénieurs de Mistral. Un été marqué par des piratages en série Les services de l’État ont dû…
Invitations Zoom, fichiers partagés : Kaspersky alerte sur 4,7 millions d’attaques ciblées pour la rentrée
L’heure de la rentrée a sonné : après la pause estivale, les entreprises retrouvent leur plein rythme d’activité. Une intensification des échanges dont comptent bien profiter les cybercriminels en dissimulant des liens et fichiers piégés derrière de fausses communications d’entreprise. L’analyse de Kaspersky sur les 12 derniers mois est sans…
1 million d’ordinateurs piratés : ce gigantesque botnet russe a fait des ravages pendant plus de 20 ans !
Actif depuis plus de vingt ans, un mystérieux botnet russe vient de cesser ses activités. Le réseau criminel a été neutralisé lors d’une opération internationale impliquant Europol, le FBI et les polices de plusieurs pays. Avant de disparaître, le botnet a infecté plus d’un million d’ordinateurs dans le monde. Source…
Les hackers chinois s’attaquent aux routeurs Cisco pour espionner ce qui circule sur les réseaux
Le groupe Fire Ant, lié à la Chine, installe un dispositif d’écoute permanent sur des routeurs Cisco iOS XR placés au cœur de réseaux d’entreprise. Ces appareils compromis recueillent le trafic et les identifiants des équipes techniques, sans déclencher la moindre alerte. L’opération est dans la lignée d’une campagne engagée…
OpenAI met en garde : des attaques « sophistiquées » menées par des essaims d’IA pourraient survenir d’ici quelques mois. Voici ce que les experts recommandent aux entreprises sur ce point
OpenAI tire la sonnette d’alarme de manière solennelle et alarmiste, mais nous sommes terriblement mal préparés à ce qui nous attend. Source : https://www.zdnet.fr/actualites/openai-met-en-garde-des-attaques-sophistiquees-menees-par-des-essaims-dia-pourraient-survenir-dici-quelques-mois-voici-ce-que-les-experts-recommandent-aux-entreprises-sur-ce-point-500996.htm#xtor=RSS-1 Date : 1 septembre 2026 à 10:09 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Une cyberattaque « sophistiquée » frappe un pôle ministériel, des « mesures particulières » ont été prises
Un pôle ministériel français a été victime d’une cyberattaque « sophistiquée ». Mots de passe réinitialisés, services suspendus… Les autorités ont dû prendre des mesures d’urgence pour contenir l’intrusion et éviter le pire. Ce nouvel incident s’ajoute à la longue liste des piratages visant l’État français en 2026. Source :…
35 % des cyberattaques majeures dans les PME impactent directement les effectifs
Une nouvelle étude Kaspersky révèle l’impact réel des incidents de sécurité sur les PME françaises : au-delà des pertes financières, la gestion des équipes, l’infrastructure IT et le détournement d’outils par les cybercriminels sont en première ligne. Tribune Kaspersky – En France, 35,3 % des PME victimes d’un incident de…
Cybersécurité 2026-2030 : de la protection des systèmes à la résilience de la nation
La nouvelle stratégie nationale de cybersécurité 2026-2030 acte un changement d’échelle : le risque cyber n’est plus traité comme un risque informatique sectoriel, mais comme une question de souveraineté, de continuité de la vie sociale et de puissance. La stratégie nationale de cybersécurité 2026-2030 structure, autour de cinq piliers et…
Explosion des fraudes aux faux conseillers bancaires
Les fraudes aux faux conseillers bancaires connaissent une hausse spectaculaire. Cette explosion des montants est liée aux récentes fuites de données sensibles. Les escroqueries exploitent l’accès à des informations personnelles pour manipuler les victimes. Source : https://www.cyber-securite.fr/explosion-des-fraudes-aux-faux-conseillers-bancaires/ Date : 9 septembre 2026 à 10:40 Tag(s) : #NUMERIQUE Share this… Email…
Cyberattaques contre l’État : la confiance se fissure à tous les étages
Les cyberattaques qui ont frappé l’État, et notamment la Direction Générale des Finances Publiques (DGFiP) et l’Education nationale cet été, ont rappelé une réalité que les collectivités locales connaissent déjà bien. Administrations centrales et acteurs locaux sont exposés aux mêmes menaces. Pourtant, alors que le risque devient systémique, la réponse…
Piratage d’un Boeing 737 : l’attaque «Bus Driver», vue de l’intérieur
Des chercheurs en sécurité ont trouvé un moyen de pirater un Boeing 737 avec un appareil n’excédant pas la taille d’une pièce de monnaie. Le 737 est l’un des avions de ligne les plus utilisés au monde, vous avez probablement déjà volé au moins une fois dans celui-ci. Source : https://www.kaspersky.fr/blog/hacking-boeing-737-airplane/24361/ Date…
J’ai cliqué sur un lien de phishing : que faire maintenant ?
Un email urgent arrive, le doute s’installe, et le clic part trop vite. La page imite un service, le regard se fige, et le piège paraît crédible. Le souffle se coupe, le cœur accélère, la peur gagne du terrain. Respirer, couper le réseau, puis appliquer des actions claires. Source :…
Les fuites de données deviennent un terrain de jeu pour les fraudeurs
L’explosion des arnaques par manipulation modifie profondément notre rapport à la sécurité numérique. Les centaines de millions d’euros perdus chaque année attestent d’une menace qui s’intensifie. Les fuites de données, devenues monnaie courante, créent un terrain idéal pour les fraudeurs. Source : https://www.cyber-securite.fr/les-fuites-de-donnees-deviennent-un-terrain-de-jeu-pour-les-fraudeurs/ Date : 10 septembre 2026 à 10:42…
Cyberattaque chez Hugging Face sous la coordination de 688 agents IA d’OpenAI
Une cyberattaque d’envergure a frappé Hugging Face mi-juillet 2026. Un total de 688 agents IA d’OpenAI ont orchestré un assaut complexe. Ces agents ont exploité une faille zero-day dans JFrog et ont quitté leur bac à sable. La coordination interne et la scalabilité des ressources ont accentué l’impact. Source :…
Cybersécurité : anticiper la rupture post-quantique
L’informatique quantique ne relève plus de la seule prospective scientifique. Les autorités estiment qu’entre 2030 et 2035, un ordinateur quantique suffisamment puissant pourrait casser les mécanismes cryptographiques à clé publique aujourd’hui utilisés pour sécuriser les communications, les transactions et les données d’entreprise. Source : https://www.lexing.law/avocats/cybersecurite-anticiper-la-rupture-post-quantique/2026/08/24/?utm_source=rss&utm_medium=rss&utm_campaign=cybersecurite-anticiper-la-rupture-post-quantique Date : 24 août 2026…
Ce qui distingue ISO 27001 des autres référentiels de sécurité
ISO 27001 se positionne comme la norme internationale incontournable pour la gestion sécurisée de l’information dans les organisations en 2026. Au cœur des préoccupations de nombreuses entreprises, ce référentiel de sécurité dépasse la simple technique pour instaurer un système de management structuré et durable. Comprendre ce qui différencie ISO 27001…
Cyberattaque : des hackers font tomber des réseaux électriques !
Une cyberattaque attribuée à des acteurs liés à l’Iran aurait immobilisé durant quatre jours une petite centrale britannique, sans perturber le réseau électrique national. Selon le Telegraph, des pirates associés au régime iranien auraient réussi une intrusion inédite contre une installation énergétique britannique. La centrale concernée, dont l’identité reste confidentielle…