Catégorie : #SECURITE FRA
L’actualité francophone de la sécurité informatique et de la cybersécurité, traitant de l’actualité de la sécurité informatique, du piratage de systèmes et des programmes informatiques à visée malveillante.
L’IA au service de la protection des Datacenters
L’intelligence artificielle est désormais un sujet stratégique qui vient s’inviter dans notre vie quotidienne et profondément faire évoluer de nombreux processus au sein des entreprises. Dans ce contexte, l’IA va jouer un nouveau rôle stratégique au sein des datacenters : les préserver de problèmes électriques pouvant compromettre leur intégrité et provoquer…
Les cyberattaques russes n’inquiètent plus les États-Unis
Les États-Unis ne considèrent plus la Russie comme une cybermenace majeure. L’administration Trump a décidé de ne plus surveiller les pirates russes, en dépit des cyberattaques orchestrées par Moscou au cours de la dernière décennie. Ce changement de cap s’inscrit dans un rapprochement diplomatique avec la Russie. Source : https://www.01net.com/actualites/cyberattaques-russes-inquietent-plus-etats-unis.html…
Trump 2.0 : Des réductions dans la cybersécurité et la protection des consommateurs
L’arrivée de l’administration Trump 2.0 annonce un changement notable dans le paysage de la cybersécurité et la protection des consommateurs aux États-Unis. La stratégie nationale qui avait été mise en place pour gérer les menaces numériques risque de subir de profondes transformations. Source : https://www.cyber-securite.fr/trump-2-0-des-reductions-dans-la-cybersecurite-et-la-protection-des-consommateurs/ Date : February 24, 2025…
L’IA en cybersécurité : entre promesses et réalités
À l’heure où l’intelligence artificielle transforme en profondeur le paysage de la cybersécurité, ce livre blanc offre une analyse équilibrée et pragmatique sur l’intégration de l’IA dans les stratégies de défense des entreprises. Basé sur une enquête menée auprès de 400 responsables IT/cybersécurité fin 2024, ce document dissipe les mythes…
Le ransomware Ghost fait des ravages : plus de 70 pays ont été touchés
Les États-Unis alertent sur le ransomware Ghost. Actif depuis 2021 et détecté dans plus de 70 pays, ce malware cible un large éventail de secteurs différents en exploitant des failles de logiciels obsolètes. Source : https://www.01net.com/actualites/ransomware-ghost-fait-ravages-plus-70-pays-touches.html Date : February 21, 2025 at 12:07PM Tag(s) : #NUMERIQUE Share this… Email Facebook…
Cybersécurité : les objets connectés malveillants trahis par leur empreinte radiofréquence
Les objets connectés dans le monde se comptent en milliards, et leur nombre est en constante augmentation. Cette profusion pose un problème majeur de cybersécurité : comment distinguer dans la masse les objets malveillants, utilisés pour des attaques ? Des scientifiques d’Inria proposent une nouvelle méthode : authentifier les objets…
Vous avez un logiciel malveillant : FINALDRAFT se cache dans vos brouillons
Au cours d’une récente enquête (référence REF7707), Elastic Security Labs a découvert un nouveau logiciel malveillant ciblant un ministère des affaires étrangères d’un pays d’Amérique du Sud qui a des liens avec d’autres compromissions en Asie du Sud-Est. Tribune Elastic Security Labs. Le logiciel malveillant comprend un chargeur personnalisé et…
197 % d’augmentation des cyberattaques par e-mail en 2024, près de 50 % des utilisateurs ont été la cible d’attaques par e-mail au moins une fois, selon Acronis
Le rapport Acronis sur les cybermenaces met en lumière une intensification significative des cybermenaces. Les attaques par ransomware ont augmenté de 5%, ciblant particulièrement les secteurs critiques comme la santé, les transports et la fabrication. Plus alarmant encore, les attaques par email ont connu une hausse massive de 197%. Une……
La Caisse des dépôts victime d’une fuite de données
Après un accès illégitime à sa plateforme retraite, des données relatives à 70 000 personnes, dont des élus locaux, ont été volées. Source : https://www.zdnet.fr/actualites/la-caisse-des-depots-victime-dune-fuite-de-donnees-406471.htm#xtor=RSS-1 Date : February 17, 2025 at 10:14AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Cyberattaque contre la Caisse des Dépôts : les données de 70 000 personnes ont été dérobées
La Caisse des Dépôts a été victime d’une cyberattaque. Des identifiants de connexion volés ont permis à des cybercriminels d’accéder aux données personnelles de 70 000 affiliés de l’Ircantec, un régime de retraite complémentaire. On trouve de nombreux élus dans les victimes de la fuite. Source : https://www.01net.com/actualites/cyberattaque-contre-caisse-depots-donnees-70-000-personnes-derobees.html Date :…
Cyberattaques : la police démantèle HeartSender, un réseau criminel spécialisé dans le phishing
Les autorités américaines et néerlandaises ont fait tomber HeartSender, un réseau criminel vendant des outils de phishing à de nombreux gangs. Actif depuis une dizaine d’années, ce groupuscule basé au Pakistan a causé des millions de dollars de pertes en facilitant les arnaques en ligne. Source : https://www.01net.com/actualites/cyberattaques-police-demantele-heartsender-reseau-criminel-specialise-phishing.html Date :…
Protection des données : les meilleures pratiques de cybersécurité à appliquer pour 2025
Selon le baromètre des risques 2025 d’Allianz, les compromissions de données représentent le risque cyber le plus redouté par les entreprises, pour plus de 60 % des répondants. La sécurisation des informations sensibles est désormais un axe stratégique fondamental au cœur de l’économie numérique. Face à l’augmentation des cybermenaces d’un…
L’humain au cœur de la cybersécurité : un impératif stratégique Xavier Daspre, Proofpoint
Pourquoi le risque humain est-il encore sous-estimé alors qu’il est impliqué dans 75 % des cyberattaques ? Entre précipitation, commodité et méconnaissance, les employés facilitent malgré eux l’accès aux systèmes sensibles. Il est temps d’armer les organisations en transformant chaque utilisateur en acteur de la cybersécurité. L’industrie met en lumière…
Deepseek est très facile à jailbreaker, mais il y a pire
Le test d’une entreprise de sécurité sur l’IA chinoise montre que le chatbot a utilisé des données d’entraînement d’OpenAI. Source : https://www.zdnet.fr/actualites/deepseek-est-tres-facile-a-jailbreaker-mais-il-y-a-pire-405642.htm#xtor=RSS-1 Date : February 3, 2025 at 09:53AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Les applications à haut risque interdites
Depuis ce dimanche 2 février, une série d’applications utilisant l’IA sont désormais purement interdites, pour les risques « inacceptables » qu’ils font courir aux citoyens européens. Source : https://www.lesoir.be/652598/article/2025-02-02/les-applications-haut-risque-interdites Date : February 2, 2025 at 07:30PM Tag(s) : Médias internationaux Share this… Email Facebook Twitter Linkedin Whatsapp Print
Ces hackers exploitent des sites WordPress pour diffuser des malwares sur Windows et Mac…
Attention, car une vaste campagne de piratage cible actuellement des milliers de sites WordPress obsolètes et leurs plug-ins vulnérables ! Les pirates modifient le contenu des sites pour inciter les visiteurs à télécharger de faux fichiers de MAJ Chrome, qui contiennent en réalité des malwares… Ces logiciels malveillants sont capables…
Prévenir les cyberattaques : la stratégie VPN pour un télétravail sécurisé
Sécuriser le télétravail face aux cybermenaces croissantes · Identifier les vulnérabilités du VPN d’entreprise · Mesures proactives pour sécuriser les … Source : https://www.journaldunet.com/cybersecurite/1538615-prevenir-les-cyberattaques-la-strategie-vpn-pour-un-teletravail-securise/ Date : January 29, 2025 at 11:35AM Tag(s) : #TELETRAVAIL Share this… Email Facebook Twitter Linkedin Whatsapp Print
La confidentialité des données n’est plus une simple case à cocher sur une liste de conformité
A l’approche de la journée européenne de la protection des données qui aura lieu mardi 28 janvier, de nombreux dirigeants sont amené à réfléchir à la sécurité de leur entreprise et cette journée souligne l’intérêt de mettre en place une gouvernance solide pour protéger aux mieux les données personnelles de…
Le prestataire de défense militaire américain Stark Aerospace prétendument victime d’un ransomware INC
Établie comme une figure clé de l’innovation dans le domaine de la défense, l’entreprise américaine Stark Aerospace se retrouve plongée dans une situation complexe. En effet, elle serait prétendument victime d’une cyberattaque orchestrée par le redoutable groupe de pirates connu sous le nom de INC. Ce groupe est réputé pour…
Cybersécurité : audition de la ministre de l’intelligence artificielle et du numérique
Le 27 janvier, la commission spéciale sur le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité du Sénat auditionnait Clara Chappaz, ministre déléguée chargée de l’Intelligence artificielle et du Numérique. Source : https://www.youtube.com/watch?v=wrBUfpxcVYk Date : January 28, 2025 at 04:43PM Tag(s) :…