Restez informés

Deux sections pour maintenir une veille efficace et rapide en cybersécurité. Une section de news pour avoir un aperçu des articles récents en rapport avec la cybersécurité et une section qui référence les CVE à haut score les plus récentes afin de comprendre du premier coup d'oeil ce qu'elles concernent sans avoir besoin de consulter de pages supplémentaires.

Actualité
Vulnérabilités
  • Il y a 1 an(s)

Partage de tactiques et d'infrastructures entre TA829 et UNK_GreenSec dans des campagnes de logiciels malveillants en cours

Des chercheurs en cybersécurité ont souligné les similitudes tactiques entre les acteurs de la menace derrière le RAT RomCom et un cluster ayant été observé en train de distribuer un chargeur appelé TransferLoader. L'entreprise de sécurité d'entreprise Proofpoint suit l'activité associée à TransferLoader à un groupe appelé UNK_GreenSec et les acteurs du RAT RomCom sous le nom de code TA829. Ce dernier est également connu sous le

  • Il y a 1 an(s)

Nouvelle faille dans les IDE comme Visual Studio Code permet à des extensions malveillantes de contourner le statut vérifié

Une nouvelle étude des environnements de développement intégrés (IDE) tels que Microsoft Visual Studio Code, Visual Studio, IntelliJ IDEA et Cursor a révélé des failles dans la manière dont ils gèrent le processus de vérification des extensions, permettant finalement aux attaquants d'exécuter du code malveillant sur les machines des développeurs. Nous avons découvert que des contrôles de vérification défectueux dans Visual Studio Code permettent aux éditeurs d'ajouter des fonctionnalités.

  • Il y a 1 an(s)

Un nouveau modèle de maturité pour la sécurité des navigateurs : Éliminer le risque du dernier kilomètre

Malgré des années d'investissement dans la confiance zéro, le SSE et la protection des terminaux, de nombreuses entreprises laissent encore une couche critique exposée : le navigateur. C'est là que 85 % du travail moderne se déroule maintenant. C'est également là que les actions de copier/coller, l'utilisation non autorisée de GenAI, les extensions malveillantes et les appareils personnels créent une surface de risque que la plupart des piles de sécurité n'ont pas été conçues pour gérer. Pour les responsables de la sécurité qui savent

  • Il y a 1 an(s)

Mise à jour de sécurité de Google pour une faille zero-day dans Chrome (CVE-2025-6554)

Google a publié des mises à jour de sécurité pour corriger une vulnérabilité dans son navigateur Chrome pour laquelle un exploit est en cours d'utilisation. La faille zero-day, identifiée sous le nom CVE-2025-6554, est décrite comme une faille de confusion de type dans le moteur V8 JavaScript et WebAssembly.

  • Il y a 1 an(s)

Les États-Unis arrêtent un facilitateur dans le schéma de travailleurs IT nord-coréens; saisissent 29 domaines et perquisitionnent 21 fermes d'ordinateurs portables

Le Département de la Justice des États-Unis (DoJ) a annoncé lundi des actions radicales ciblant le schéma de travailleurs en technologie de l'information (TI) nord-coréens, menant à l'arrestation d'un individu et à la saisie de 29 comptes financiers, 21 sites web frauduleux et près de 200 ordinateurs. L'action coordonnée a vu des perquisitions dans 21 fermes d'ordinateurs connues ou soupçonnées entre le 10 et le 17 juin 2025, dans 14 États.

  • Il y a 1 an(s)

Microsoft supprime la gestion des mots de passe de son application Authenticator à partir d'août 2025

Microsoft met fin au support des mots de passe dans son application Authenticator à partir du 1er août 2025. Cette décision s'inscrit dans une transition plus large éloignant des connexions basées sur les mots de passe traditionnels. Les changements visent également à simplifier et sécuriser l'expérience de remplissage automatique dans son application d'authentification à deux facteurs (2FA). Au cours des dernières années, Microsoft...

  • Il y a 1 an(s)

Les agences américaines mettent en garde contre l'augmentation des cyberattaques iraniennes sur la défense, les réseaux OT et les infrastructures critiques

Les agences américaines de cybersécurité et de renseignement ont publié un avertissement conjoint concernant les cyberattaques potentielles provenant d'acteurs menaçants parrainés par l'État iranien ou affiliés. Ces acteurs ont montré une activité croissante au cours des derniers mois et cette tendance devrait s'aggraver en raison d'événements récents.

  • Il y a 1 an(s)

Démantèlement d'un réseau de fraude en cryptomonnaie de 540 millions de dollars par Europol, arrestation de cinq suspects

Europol a annoncé lundi le démantèlement d'un réseau de fraude en investissement en cryptomonnaie qui a blanchi 460 millions d'euros (540 millions de dollars) provenant de plus de 5 000 victimes à travers le monde. L'opération a été menée par la Guardia Civil espagnole, avec le soutien des autorités policières d'Estonie, de France et des États-Unis. Europol a déclaré que l'enquête sur le syndicat

  • Il y a 1 an(s)

L'aigle aveugle utilise Proton66 Hosting pour le phishing et le déploiement de RAT sur les banques colombiennes

Le groupe de menace connu sous le nom de l'aigle aveugle a été attribué avec une forte confiance à l'utilisation du service d'hébergement russe à l'épreuve des balles Proton66. Trustwave SpiderLabs, dans un rapport publié la semaine dernière, a déclaré avoir pu établir ce lien en pivotant à partir des actifs numériques liés à Proton66, ce qui a permis de découvrir un cluster de menace actif qui exploite des fichiers Visual Basic Script (VBS) comme

  • Il y a 1 an(s)

Utiliser des identifiants uniques basés sur les informations d'identification : une approche pragmatique pour sécuriser les inventaires NHI

Les attaques basées sur l'identité sont en augmentation. Les attaques dans lesquelles des acteurs malveillants usurpent l'identité d'une entité pour accéder facilement aux ressources et aux données sensibles ont augmenté en nombre et en fréquence ces dernières années. Selon certains rapports récents, 83% des attaques impliquent des secrets compromis. Selon des rapports comme le Verizon DBIR, les attaquants utilisent plus souvent des données volées.

  • Il y a 1 an(s)

Récapitulatif hebdomadaire : Piratages de compagnies aériennes, Citrix 0-Day, Malware Outlook, Trôjans bancaires et plus encore

Vous êtes-vous déjà demandé ce qui se passe lorsque les attaquants ne violent pas les règles, mais les suivent simplement mieux que nous? Cette semaine apporte des histoires qui vous font arrêter et reconsidérer ce qui est vraiment sous contrôle. Il ne s'agit pas toujours d'un pare-feu cassé ou d'une mise à jour manquante, mais des petits choix et paramètres par défaut.

  • Il y a 1 an(s)

Le FBI met en garde contre les attaques croissantes de Scattered Spider sur les compagnies aériennes utilisant l'ingénierie sociale

Le Bureau fédéral d'enquête américain (FBI) a révélé avoir observé le groupe de cybercriminalité notoire Scattered Spider élargir sa zone ciblée pour frapper le secteur aérien. À cette fin, l'agence a déclaré qu'elle travaille activement avec des partenaires de l'aviation et de l'industrie pour lutter contre cette activité et aider les victimes. Ces acteurs se fient à des techniques d'ingénierie sociale, se faisant souvent passer pour

  • Il y a 1 an(s)

Le malware GIFTEDCROOK évolue : de voleur de données de navigation à outil de collecte de renseignements

L'acteur de menace derrière le malware GIFTEDCROOK a apporté des mises à jour significatives pour transformer le programme malveillant, initialement un simple voleur de données de navigation, en un puissant outil de collecte de renseignements. Les récentes campagnes de juin 2025 démontrent la capacité améliorée de GIFTEDCROOK à exfiltrer une large gamme de documents sensibles des appareils des individus ciblés, y compris des fichiers potentiellement propriétaires.

  • Il y a 1 an(s)

Facebook demande aux utilisateurs de télécharger des photos pour des idées de contenu, suscitant des inquiétudes en matière de confidentialité

Le réseau social Facebook, détenu par Meta, sollicite les utilisateurs pour qu'ils téléchargent des photos depuis leurs téléphones afin de suggérer des collages, des récapitulatifs et d'autres idées en utilisant l'intelligence artificielle (IA), y compris celles qui n'ont pas été directement téléchargées sur le service. Selon TechCrunch, qui a été le premier à signaler cette fonctionnalité, les utilisateurs voient s'afficher un nouveau message contextuel leur demandant la permission de 'permettre'

  • Il y a 1 an(s)

Cyberattaque ciblant la communauté tibétaine utilisant les logiciels malveillants PUBLOAD et Pubshell par Mustang Panda

Une acteur de menace lié à la Chine connu sous le nom de Mustang Panda a été identifié dans une nouvelle campagne de cyber espionnage dirigée contre la communauté tibétaine. Les attaques de spear-phishing ont utilisé des sujets liés au Tibet, tels que la 9ème Convention des Parlementaires Mondiaux sur le Tibet (WPCT), la politique éducative de la Chine dans la Région Autonome du Tibet (TAR), et un livre récemment publié par le 14ème Dalai Lama.

  • Il y a 1 an(s)

L'intérêt commercial des analystes SOC AI agissants

Les centres d'opérations de sécurité (SOC) sont sous pression de tous les côtés : les menaces deviennent de plus en plus complexes et fréquentes, tandis que les budgets de sécurité ne suivent plus le rythme. Les leaders en matière de sécurité sont aujourd'hui censés réduire les risques et obtenir des résultats sans compter sur des équipes plus grandes ou des dépenses accrues. En même temps, les inefficacités des SOC épuisent les ressources. Des études montrent que jusqu'à la moitié de tous

  • Il y a 1 an(s)

La campagne de malware OneClik cible le secteur de l'énergie en utilisant des backdoors Microsoft ClickOnce et Golang

Une nouvelle campagne de cyberattaque nommée OneClik cible les organisations du secteur de l'énergie, du pétrole et du gaz en exploitant la technologie de déploiement de logiciels Microsoft ClickOnce et des backdoors Golang personnalisés. Cette campagne est associée à des acteurs de menace affiliés à la Chine, bien que l'attribution reste prudente, selon les chercheurs en cybersécurité de Trellix.

  • Il y a 1 an(s)

Le groupe chinois Silver Fox utilise des faux sites web pour diffuser Sainbox RAT et Hidden Rootkit

Une nouvelle campagne a été observée utilisant des faux sites web faisant la promotion de logiciels populaires tels que WPS Office, Sogou et DeepSeek pour diffuser Sainbox RAT et le rootkit Hidden open-source. L'activité a été attribuée avec une confiance moyenne à un groupe de pirates informatiques chinois appelé Silver Fox (alias Void Arachne), citant des similitudes dans l'artisanat avec des campagnes précédentes attribuées à l'acteur de menace.

  • Il y a 1 an(s)

Progress MOVEit Transfer confronte des menaces croissantes suite à une augmentation des balayages et des failles CVE ciblées

L'entreprise de renseignement sur les menaces GreyNoise met en garde contre une 'augmentation notable' de l'activité de balayage ciblant les systèmes Progress MOVEit Transfer à partir du 27 mai 2025 - suggérant que les attaquants pourraient se préparer à une autre campagne massive d'exploitation ou à la recherche de systèmes non patchés. MOVEit Transfer est une solution populaire de transfert de fichiers géré utilisée par les entreprises et les agences gouvernementales pour partager des données sensibles.

  • Il y a 1 an(s)

Plus de 1 000 appareils SOHO piratés dans une campagne de cyberespionnage LapDogs liée à la Chine

Des chasseurs de menaces ont découvert un réseau de plus de 1 000 appareils de petit bureau et de bureau à domicile (SOHO) compromis qui ont été utilisés pour faciliter une campagne d'infrastructure de cyberespionnage prolongée pour des groupes de piratage liés à la Chine. Le réseau de Boîtes Relais Opérationnelles (ORB) a été surnommé LapDogs par l'équipe STRIKE de SecurityScorecard. 'Le réseau LapDogs a une forte concentration de victimes'.

  • Il y a 1 an(s)

Augmentation inquiétante des attaques ClickFix avec l'émergence d'une nouvelle méthode de FileFix

La tactique d'ingénierie sociale ClickFix en tant que vecteur d'accès initial en utilisant de fausses vérifications CAPTCHA a augmenté de 517 % entre la deuxième moitié de 2024 et la première moitié de cette année, selon les données d'ESET. La liste des menaces auxquelles mènent les attaques ClickFix ne cesse de s'allonger, comprenant notamment des voleurs d'informations, des rançongiciels, des chevaux de Troie d'accès à distance, des mineurs de cryptomonnaies, des outils de post-exploitation, et même

  • Il y a 1 an(s)

Une faille critique dans Open VSX Registry expose des millions de développeurs à des attaques de la chaîne d'approvisionnement

Des chercheurs en cybersécurité ont révélé une vulnérabilité critique dans le Registre Open VSX ("open-vsx[.]org") qui, si elle était exploitée avec succès, aurait pu permettre aux attaquants de prendre le contrôle de l'ensemble du marché des extensions de Visual Studio Code, posant ainsi un risque sérieux pour la chaîne d'approvisionnement.

  • Il y a 1 an(s)

Failles de sécurité critiques RCE dans Cisco ISE et ISE-PIC permettant à des attaquants non authentifiés d'obtenir un accès root

Cisco a publié des mises à jour pour corriger deux failles de sécurité de gravité maximale dans Identity Services Engine (ISE) et Passive Identity Connector (ISE-PIC) qui pourraient permettre à un attaquant non authentifié d'exécuter des commandes arbitraires en tant qu'utilisateur root. Les vulnérabilités, identifiées par les CVE CVE-2025-20281 et CVE-2025-20282, ont un score CVSS de 10,0 chacune.

  • Il y a 1 an(s)

Les risques cachés du SaaS : pourquoi les protections intégrées ne suffisent pas à assurer la résilience des données modernes

L'adoption du SaaS explose, mais la résilience n'a pas suivi le rythme. Les plateformes SaaS ont révolutionné le fonctionnement des entreprises. Elles simplifient la collaboration, accélèrent le déploiement et réduisent les coûts de gestion de l'infrastructure. Cependant, avec leur essor, survient une subtile et dangereuse supposition : que la commodité du SaaS s'étend à la résilience. Ce n'est pas le cas. Ces plateformes n'ont pas été conçues pour assurer la résilience des données à grande échelle.

  • Il y a 1 an(s)

Cyberattaques ciblant les experts en technologie israéliens par des hackers iraniens APT35 avec des attaques de phishing alimentées par l'IA

Un groupe de piratage parrainé par l'État iranien associé aux Gardiens de la Révolution islamique (CIIR) a été lié à une campagne de spear-phishing ciblant des journalistes, des experts en cybersécurité de haut niveau et des professeurs d'informatique en Israël. Dans certaines de ces campagnes, des professionnels israéliens de la technologie et de la cybersécurité ont été approchés par des attaquants se faisant passer pour des assistants fictifs.