L'utilisation par ce ransomware d'outils d'administration fiables et de tactiques pour perturber les processus de restauration montre pourquoi l'isolation, et pas seulement la...
Des chercheurs de Sysdig ont découvert une opération de ransomware menée de bout en bout par un agent IA. Son usage constitue une évolution et non pas une révolution dans les...
Selon des experts, des cyberattaquants se sont servis d'une extension malveillante pour Chromium se faisant passer pour Perplexity AI. Une technique qui montre que les pirates...
Des chercheurs de Symantec ont trouvé une backdoor nommé Mistic qui est vendu par un courtier d'accès initial à des groupes de ransomware.
Un exercice de réponse aux incidents intitulé « Enter the War Room » dans le domaine de la grande distribution a mis en lumière l'éventail des techniques auxquelles recourent...
A l'initiative de l'école des Mines de Nancy, la première édition de la Cybercriminology Summer Shool réunira des spécialistes internationaux issus du monde académique,...
Dans le cadre de son dernier programme de correctifs CSPU, Oracle corrige 245 vulnérabilités dont la critique CVE-2026-35273 de type exécution de code distant affectant Peoplesoft...
Des attaquants mènent une campagne contre la supply chain logicielle avec un malware nommé Hades. Sophistiqué, il combine plusieurs techniques pour infecter des packages...
A l'occasion de l'AI Identity Summit d'Okta à Paris, la question de la multiplication des agents et des identités machine dans les entreprises a été abordée. Avec en toile de...
A l'occasion de sa conférence Zenith Live 2026, Zscaler a étendu sa plateforme Zero Trust Exchange pour sécuriser la manière dont les agents IA accèdent aux données et...
Selon le rapport DBIR de Verizon, les attaques informatiques passent désormais surtout par des failles non corrigées et sont devenues le premier point d'entrée devant le vol...
Alors que les autorités déconseillent fermement le paiement des rançons, une majorité de responsables de la sécurité informatique admettent être prêts à y recourir pour limiter...
Les interruptions de service ne sont plus de simples incidents techniques. Selon une étude menée pour Splunk par Oxford Economics, les entreprises du Global 2000 subissent...
Plusieurs certificats concernant Secure Boot de Windows arrivent bientôt à échéance. Si pour la plupart les mises à jour se feront automatiquement, certains environnements...
En seulement 18 heures, le dépôt malveillant Open-OSS/privacy-filter a été massivement téléchargé sur Hugging Face et a attiré des milliers d'interactions, au point d'atteindre la...
Après avoir pris le contrôle du compte de courriel d'un mainteneur inactif, des pirates ont publié de nouvelles versions du paquet npm node-ipc contenant un malware pour voler des...
Des chercheurs en sécurité alertent sur une faille dans l'extension Claude dans Chrome d'Anthropic capable de détourner l'assistant IA et exécuter des actions non autorisées dans...