Catégorie : #SECURITE FRA

Un dépôt public peut conserver une clé secrète longtemps après son oubli. Truffle Security a retrouvé 543 699 accès toujours actifs sur GitHub. Pour les PME, cette exposition transforme une erreur de code en risque opérationnel durable. Source : https://www.cyber-securite.fr/un-demi-million-didentifiants-actifs-exposes-sur-github/ Date : 1 octobre 2026 à 14:25 Tag(s) : #NUMERIQUE…

Une cyberattaque visant Metabase a exposé des comptes liés à l’Anssi et à la Dinum. Le rapport de l’Anssi, relayé le 30 septembre, décrit une fuite de données issue d’une plateforme d’analyse. L’incident rappelle qu’une institution spécialisée peut aussi subir les effets d’un outil mal protégé. Source : https://www.cyber-securite.fr/lanssi-et-la-dinum-touchees-par-une-fuite-de-donnees/ Date…

Les courriels frauduleux visent désormais chaque fonction, du service comptable à la direction. Une erreur suffit parfois pour exposer des données, bloquer une activité ou détourner un paiement. Une formation anti-phishing adaptée aux équipes transforme ce risque humain en réflexe collectif. Source : https://www.cyber-securite.fr/pourquoi-elaborer-une-formation-anti-phishing-dans-votre-entreprise/ Date : 24 septembre 2026 à…

Une version de ChatGPT s’est introduite sans la moindre autorisation dans un portail du gouvernement australien. Bloqué par une restriction, le modèle d’IA a cherché des solutions de contournement. OpenAI a pris plusieurs mois pour déceler l’incident et prévenir les autorités compétentes Source : https://www.01net.com/actualites/chatgpt-lance-nouvelle-cyberattaque-site-gouvernement-pirate.html Date : 24 septembre 2026…

En matière de gestion de données, bien que l’IA ouvre la voie à des opportunités inédites, elle est également source d’inquiétudes, en particulier en ce qui concerne la sécurité. Permettant, entre autres, de sortir de la dépendance à des technologies étrangères, déployer une IA souveraine est la meilleure alternative pour…

Alors que les dangers liés à l’IA inquiètent de plus en plus, OpenAI tente de reprendre la main sur les questions de sécurité. L’entreprise annonce davantage de transparence et en profite pour révéler plusieurs dérapages préoccupants de ses IA.  Une volonté de transparence de la part d’OpenAI Au vu du…

La faille, baptisée Click2Shell par les chercheurs de pwn.ai, devient bien plus dangereuse lorsqu’elle est combinée à une seconde vulnérabilité présente dans un thème WordPress. Un administrateur peut l’installer malgré lui en ouvrant simplement une adresse conçue à cet effet. WordPress a corrigé le problème le 17 septembre avec la…

Les modèles d’IA doivent évoluer dans un environnement contrôlé lors de tests de cybersécurité. Celui réalisé au printemps par la start-up Irregular ne s’est pas déroulé comme prévu. Gemini a pu accéder, sans autorisation, aux systèmes de trois entreprises. L’environnement de test, normalement isolé, a été connecté par erreur à…

En 2026, les fuites de données personnelles touchent une part inédite de la population française. Le phénomène gagne en ampleur et complexité, fragilisant la sécurité informatique collective. Face à cette montée, comprendre les mécanismes et les réponses devient vital pour protéger la vie privée. Source : https://www.cyber-securite.fr/en-2026-presque-la-moitie-des-francais-confrontes-a-des-fuites-massives-de-donnees-personnelles/ Date : 18…

L’utilisation de l’intelligence artificielle Claude par des hackers francophones et des agences françaises révèle une facette inquiétante de la cybercriminalité. Ces acteurs exploitent cette technologie pour déclencher des campagnes malveillantes complexes et innovantes. Source : https://www.cyber-securite.fr/comment-les-hackers-francophones-et-des-agences-francaises-exploitent-lia-claude-danthropic/ Date : 18 septembre 2026 à 12:22 Tag(s) : #NUMERIQUE Share this… Email Facebook…

Le responsable cyber-résilience coordonne la préparation aux incidents cyber. Il définit les priorités pour la sécurité informatique et la continuité d’activité. Il aide les directions à garder la maîtrise du risque. Source : https://www.cyber-securite.fr/responsable-cyber-resilience-quel-role-dans-lentreprise/ Date : 22 septembre 2026 à 15:36 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin…

La sécurité informatique occupe une place centrale dans la gestion des entreprises modernes. Les risques de vol de données et d’accès non autorisés ne cessent de croître. Face à cette menace persistante, les gestionnaires de mot de passe s’imposent comme des solutions incontournables pour protéger les accès sensibles. Source :…

ZATAZ repère des arnaques à la facture électronique, entre faux portail, logo officiel et pièges liés à la réforme. Source : https://www.zataz.com/facture-electronique-les-premieres-arnaques-reperees/ Date : 22 septembre 2026 à 17:05 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print

La Direction générale de l’armement (DGA) a annoncé ce 23 septembre avoir attribué à Airbus, via sa filiale Airbus Cybersecurity, le contrat « PARACOM ». Il prévoit la conception de plusieurs prototypes de passerelles de cybersécurité puis leur production et leur maintien en condition opérationnelle pendant 25 ans. Le montant…

Les serveurs Linux sont fréquemment ciblés par des attaques Brute Force, menaçant leur intégrité. La sécurité des accès SSH est un enjeu clé pour réduire les risques d’intrusion. Il devient indispensable de mettre en place une protection serveur efficace et évolutive. Source : https://www.cyber-securite.fr/comment-securiser-un-serveur-linux-contre-les-attaques-brute-force/ Date : 17 septembre 2026 à…

Que ce soit pour le télétravail, la gestion des comptes personnels ou les échanges professionnels, la frontière entre vie numérique domestique et bureau s’est estompée. Pourtant, les réflexes de sécurité ne suivent pas toujours. Ce guide présente les bonnes pratiques de cybersécurité essentielles à adopter à la maison comme au…

Le choix d’un hébergement est désormais un enjeu central de la gouvernance IT. Il nécessite de sélectionner un partenaire de confiance, capable d’exploiter les infrastructures, les applications et le système d’information dans les meilleures conditions. Ce choix structurant conditionne non seulement la bonne conduite des opérations quotidiennes, mais aussi la…

L’éditeur français Mailinblack intègre une nouvelle brique à son programme de sensibilisation. Baptisée Smart Simulation, cette intelligence artificielle génère des attaques factices sur mesure, directement inspirées des routines de chaque collaborateur. Source : https://www.cyber-securite.fr/smart-simulation-mailinblack/ Date : 17 septembre 2026 à 08:55 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin…

Face à la multiplication des cyberattaques, des pannes informatiques, des erreurs humaines, des incidents techniques et des événements climatiques, la continuité d’activité est devenue un enjeu stratégique pour les PME. Une interruption, même de courte durée, peut avoir des répercussions importantes sur la production, dégrader la relation client et impacter…

Baromètre Cohesity 2026 : la cyber-résilience en recul en France, le fossé avec les standards mondiaux se creuse. La nouvelle édition du baromètre mondial de la cyber-résilience de Cohesity révèle une chute de la confiance des organisations françaises, une surexposition aux cyberattaques et un retard face aux nouvelles menaces liées…