Une équipe de chercheurs en cybersécurité a reçu une prime de 6 500 $ pour avoir réussi à pirater OpenAI en utilisant Claude en moins de 72 heures, dans le cadre d'un exercice...
Des chercheurs ont découvert une campagne menée avec des agents IA d'OpenAI contre RubyGems. Plus de 100 fichiers malveillants auraient été déposés et une tentative d'exploitation...
Comptes compromis, IA générative, cloud et chaînes logicielles, les attaquants exploitent désormais les écosystèmes numériques de confiance pour rester invisibles et accélérer...
L'utilisation par ce ransomware d'outils d'administration fiables et de tactiques pour perturber les processus de restauration montre pourquoi l'isolation, et pas seulement la...
Des chercheurs de Sysdig ont découvert une opération de ransomware menée de bout en bout par un agent IA. Son usage constitue une évolution et non pas une révolution dans les...
Selon des experts, des cyberattaquants se sont servis d'une extension malveillante pour Chromium se faisant passer pour Perplexity AI. Une technique qui montre que les pirates...
Des chercheurs de Symantec ont trouvé une backdoor nommé Mistic qui est vendu par un courtier d'accès initial à des groupes de ransomware.
Un exercice de réponse aux incidents intitulé « Enter the War Room » dans le domaine de la grande distribution a mis en lumière l'éventail des techniques auxquelles recourent...
A l'initiative de l'école des Mines de Nancy, la première édition de la Cybercriminology Summer Shool réunira des spécialistes internationaux issus du monde académique,...
Dans le cadre de son dernier programme de correctifs CSPU, Oracle corrige 245 vulnérabilités dont la critique CVE-2026-35273 de type exécution de code distant affectant Peoplesoft...
Des attaquants mènent une campagne contre la supply chain logicielle avec un malware nommé Hades. Sophistiqué, il combine plusieurs techniques pour infecter des packages...
A l'occasion de l'AI Identity Summit d'Okta à Paris, la question de la multiplication des agents et des identités machine dans les entreprises a été abordée. Avec en toile de...
A l'occasion de sa conférence Zenith Live 2026, Zscaler a étendu sa plateforme Zero Trust Exchange pour sécuriser la manière dont les agents IA accèdent aux données et...
Selon le rapport DBIR de Verizon, les attaques informatiques passent désormais surtout par des failles non corrigées et sont devenues le premier point d'entrée devant le vol...
Alors que les autorités déconseillent fermement le paiement des rançons, une majorité de responsables de la sécurité informatique admettent être prêts à y recourir pour limiter...
Les interruptions de service ne sont plus de simples incidents techniques. Selon une étude menée pour Splunk par Oxford Economics, les entreprises du Global 2000 subissent...
Plusieurs certificats concernant Secure Boot de Windows arrivent bientôt à échéance. Si pour la plupart les mises à jour se feront automatiquement, certains environnements...