Deux sections pour maintenir une veille efficace et rapide en cybersécurité. Une section de news pour avoir un aperçu des articles récents en rapport avec la cybersécurité et une section qui référence les CVE à haut score les plus récentes afin de comprendre du premier coup d'oeil ce qu'elles concernent sans avoir besoin de consulter de pages supplémentaires.
L'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté trois failles de sécurité à son catalogue de vulnérabilités exploitées, sur la base de preuves d'exploitation active. Parmi ces vulnérabilités figure CVE-2021-22054, une vulnérabilité de falsification de requête côté serveur (SSRF) dans Omnissa Workspace One UEM (anciennement VMware Workspace One UEM).
L'intelligence artificielle (IA) n'est plus seulement un outil avec lequel nous interagissons ; c'est un outil qui agit pour nous. Ce sont les agents IA. Ils peuvent envoyer des emails, déplacer des données, et même gérer des logiciels de manière autonome. Cependant, il y a un problème. Alors que ces agents accélèrent le travail, ils ouvrent également une nouvelle 'porte dérobée' aux hackers. Le Problème : 'L'employé invisible' Pensez à un agent IA comme un nouvel employé qui a
Des chercheurs en cybersécurité ont identifié un nouveau malware nommé KadNap qui cible principalement les routeurs Asus pour les recruter dans un botnet afin de servir de proxy pour du trafic malveillant. Détecté pour la première fois en août 2025, ce malware a infecté plus de 14 000 appareils, dont plus de 60% des victimes se trouvent aux États-Unis, selon l'équipe Black Lotus Labs chez Lumen. Un nombre moins important de
Des chercheurs en cybersécurité ont découvert un package npm malveillant qui se fait passer pour un installeur OpenClaw pour déployer un cheval de Troie d'accès à distance (RAT) et voler des données sensibles sur des hôtes compromis.
Il semblerait que l'acteur de menace nord-coréen UNC4899 soit derrière une campagne sophistiquée de compromission de cloud visant une organisation de cryptomonnaie en 2025 pour voler des millions de dollars en cryptomonnaies.
Encore une semaine dans le domaine de la cybersécurité. Encore une semaine de 'tu plaisantes là'. Les attaquants étaient occupés. Les défenseurs l'étaient aussi. Et quelque part au milieu, un grand nombre de personnes ont passé un très mauvais lundi matin. C'est un peu comme ça que ça se passe maintenant. La bonne nouvelle ? Il y a eu quelques victoires réelles cette semaine. De vraies victoires. Du genre où les gentils ont montré, ont travaillé et ont fait une différence. Ça n'arrive pas toujours.
Les organisations du marché intermédiaire s'efforcent constamment d'atteindre des niveaux de sécurité comparables à ceux de leurs pairs de l'entreprise. Avec une sensibilisation accrue aux attaques de la chaîne d'approvisionnement, vos clients et partenaires commerciaux définissent le niveau de sécurité que vous devez atteindre. Et si vous pouviez être le moteur de votre organisation pour rester compétitif - et aider à remporter des affaires - en démontrant facilement que vous répondez à ces exigences?
Deux extensions Google Chrome sont devenues malveillantes après un transfert de propriété, offrant aux attaquants la possibilité de diffuser des logiciels malveillants aux clients en aval, d'injecter du code arbitraire et de collecter des données sensibles.
Des organisations de grande valeur situées en Asie du Sud, du Sud-Est et de l'Est ont été ciblées par un acteur de menace chinois dans le cadre d'une campagne de plusieurs années. L'activité, qui a visé les secteurs de l'aviation, de l'énergie, du gouvernement, des forces de l'ordre, de la pharmacie, de la technologie et des télécommunications, a été attribuée par Palo Alto Networks Unit 42 à un groupe d'activité malveillante jusqu'alors inconnu nommé Mimikatz.
OpenAI a lancé Codex Security, un agent de sécurité alimenté par intelligence artificielle (IA) qui est conçu pour trouver, valider et proposer des correctifs pour les vulnérabilités. Cette fonctionnalité est disponible en avant-première de recherche pour les clients ChatGPT Pro, Entreprise, Business et Edu via le web Codex avec une utilisation gratuite pendant le prochain mois.
Anthropic a annoncé vendredi avoir identifié 22 nouvelles vulnérabilités de sécurité dans le navigateur web Firefox dans le cadre d'un partenariat en matière de sécurité avec Mozilla. Parmi celles-ci, 14 ont été classées comme élevées, sept comme modérées et une comme faible en gravité. Les problèmes ont été résolus dans Firefox 148, publié fin du mois dernier. Les vulnérabilités ont été identifiées sur une période de deux semaines.
Le groupe malveillant aligné sur le Pakistan connu sous le nom de Transparent Tribe est devenu le dernier groupe de hackers à adopter des outils de codage alimentés par l'intelligence artificielle (IA) pour frapper des cibles avec divers implants. L'activité vise à produire un 'volume élevé, médiocre masse d'implants' développés en utilisant des langages de programmation moins connus comme Nim, Zig et Crystal, et reposant sur des services de confiance.
Des chercheurs en cybersécurité ont divulgué des détails sur une campagne de malware en plusieurs étapes qui utilise des scripts batch comme parcours pour livrer diverses charges utiles de trojan d'accès distant (RAT) chiffrées correspondant à XWorm, AsyncRAT et Xeno RAT. La chaîne d'attaque furtive a été baptisée VOID#GEIST par la recherche de menaces de Securonix. Dans les grandes lignes, le script batch obfusqué est utilisé pour déployer un deuxième
Développer les services de cybersécurité en tant que MSP ou MSSP nécessite une expertise technique et un modèle commercial qui offre une valeur mesurable à grande échelle. La cybersécurité basée sur les risques est le fondement de ce modèle. Bien réalisée, elle renforce la confiance des clients, augmente les opportunités de vente additionnelle et génère des revenus récurrents. Mais pour offrir cela de manière constante et efficace, vous avez besoin de la bonne technologie et de processus adaptés.
Des chercheurs de Broadcom Symantec et de l'équipe de chasseurs de menaces Carbon Black ont découvert des preuves de l'infiltration d'un groupe de hackers iraniens dans les réseaux de plusieurs entreprises américaines, dont des banques, des aéroports, des organisations à but non lucratif et la branche israélienne d'une entreprise de logiciels. Cette activité a été attribuée à un groupe de piratage parrainé par l'État appelé MuddyWater (alias Seedworm), lié à l'Iran.
Depuis 2024, un acteur de menace persistante avancée (APT) lié à la Chine cible les infrastructures de télécommunications critiques en Amérique du Sud en s'attaquant aux systèmes Windows et Linux ainsi qu'aux appareils périphériques avec trois implants différents. Cette activité est suivie par Cisco Talos sous le nom de code UAT-9244, la décrivant comme étroitement associée à un autre cluster connu sous le nom de FamousSparrow.
Microsoft a révélé jeudi les détails d'une nouvelle campagne d'ingénierie sociale ClickFix qui a utilisé l'application Windows Terminal comme moyen d'activer une chaîne d'attaque sophistiquée et de déployer le malware Lumma Stealer. L'activité, observée en février 2026, utilise le programme émulateur de terminal au lieu d'instruire les utilisateurs à lancer la boîte de dialogue Exécuter de Windows et coller une commande.
L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté jeudi deux failles de sécurité affectant les produits Hikvision et Rockwell Automation à son catalogue de Vulnérabilités Exploitées Connues (KEV), citant des preuves d'exploitation active. Les vulnérabilités de gravité critique sont listées ci-dessous - CVE-2017-7921 (score CVSS : 9.8) - Une vulnérabilité d'authentification inappropriée.
Des chercheurs en cybersécurité ont découvert des extensions malveillantes pour Google Chrome capables de détourner des liens d'affiliation, de voler des données et de collecter des jetons d'authentification OpenAI ChatGPT. L'une de ces extensions, 'Amazon Ads Blocker', prétend bloquer le contenu sponsorisé sur Amazon mais cache des fonctionnalités dangereuses.
Des chercheurs en cybersécurité ont identifié une nouvelle campagne attribuée à un acteur de la menace lié à la Chine, connu sous le nom de UAT-8099, qui s'est déroulée entre fin 2025 et début 2026. L'activité, découverte par Cisco Talos, a ciblé des serveurs vulnérables d'Internet Information Services (IIS) situés en Asie, avec un accent particulier sur la Thaïlande et le Vietnam. L'ampleur de la campagne est actuellement en cours d'évaluation.
Décryptage des forces de l'ordre dans le cyberespace : que savons-nous des cybercriminels arrêtés ? Qu'est-ce qui les a amenés ici, d'où viennent-ils et quelle était leur fonction dans le paysage criminel ?
Un ancien ingénieur de Google accusé d'avoir volé des milliers de documents confidentiels de l'entreprise pour créer une start-up en Chine a été reconnu coupable aux États-Unis, a annoncé jeudi le Département de la Justice (DoJ). Linwei Ding (alias Leon Ding), 38 ans, a été reconnu coupable par un jury fédéral de sept chefs d'espionnage économique et de sept chefs de vol de secrets commerciaux pour avoir pris plus de 2 000 documents.
SmarterTools a résolu deux autres failles de sécurité dans le logiciel de messagerie SmarterMail, dont une faille de sécurité critique pouvant entraîner une exécution de code arbitraire. La vulnérabilité, suivie sous le CVE-2026-24423, obtient un score CVSS de 9.3 sur 10.0. Les versions antérieures de SmarterTools SmarterMail antérieures à la version 9511 contiennent une vulnérabilité d'exécution de code à distance non authentifiée dans l'API ConnectToHub.
Ivanti a déployé des mises à jour de sécurité pour résoudre deux failles de sécurité touchant Ivanti Endpoint Manager Mobile (EPMM) qui ont été exploitées lors d'attaques zero-day, l'une d'entre elles ayant été ajoutée par l'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) à son catalogue de vulnérabilités exploitées connues. Les failles de criticité élevée sont répertoriées ci-dessous - CVE-2026-1281 (score CVSS:
Une nouvelle enquête conjointe menée par SentinelOne SentinelLABS et Censys a révélé que le déploiement d'intelligence artificielle (IA) en open source a créé une vaste 'couche d'infrastructure de calcul AI publiquement accessible et non gérée' qui couvre 175 000 hôtes Ollama uniques dans 130 pays. Ces systèmes, qui s'étendent à la fois sur des réseaux cloud et résidentiels à travers le monde, fonctionnent en dehors de