General news

L'IA rend les cyberattaques moins chères à retenter. Les SOC doivent évoluer au-delà des alertes isolées, en construisant un contexte persistant pour une détection et une réponse efficaces.

Google Wallet 2026 transforme l'identité numérique, la sécurité et la gestion des actifs avec cinq fonctions innovantes pour une défense proactive.

OpenAI étend les revues de sécurité indépendantes à la formation des modèles, renforçant la sécurité pré-déploiement et atténuant les risques de l'IA.

La CISA lance un cadre pour améliorer la qualité des données CVE, renforçant la gestion des vulnérabilités et la veille sur les menaces.

Le plan de la CISA vise à améliorer la qualité des CVE, à rationaliser les processus et à renforcer la veille de menaces pour une cybersécurité robuste.

Les adultes américains perçoivent négativement les centres de données en raison de l'environnement, de l'énergie et de la qualité de vie, amplifiant les défis cyber et OSINT.

Microsoft signale une campagne de phishing assistée par l'IA, envoyant plus d'un million d'e-mails personnalisés pour des escroqueries de détournement de paiements.

Analyse approfondie de CLOSEDQUORUM, l'implant C2 IA autonome : architecture, mécanismes opérationnels et implications pour la défense.

Plus de 80 000 serveurs relais masquent l'accès chinois aux LLM américains, posant des risques majeurs pour la propriété intellectuelle et la sécurité nationale.

Découvrez les scripts OSINT mis à jour pour le renseignement avancé sur les menaces, la forensique numérique et l'attribution des cyberattaques.

Optimisez la conformité NIS2 avec Passwork, sécurisez l'IAM, atténuez la responsabilité des dirigeants et rationalisez les audits d'ici 2026.

Des caractères Unicode invisibles dans les e-mails de phishing utilisent le smuggling ASCII pour contourner les filtres de sécurité avancés.

La campagne GHAPPIER abuse de npm Trusted Publishing via la manipulation OIDC, augmentant les risques de la chaîne d'approvisionnement logicielle. Analysé par CloudSEK.

Validations critiques de cybersécurité et OSINT pour la migration SAP ECC. Anticipez les menaces, assurez l'intégrité des données et fortifiez votre entreprise avant la mise en production.

Les hackers exploitent les demandes de mise à jour Passkey/MFA pour hameçonner les utilisateurs Microsoft 365, détourner les sessions et exfiltrer des données sensibles.

Le programme Ascent de Vectra AI permet aux partenaires de combattre les attaques basées sur l'IA avec une détection et une réponse avancées.

Les bots polis sont étonnamment efficaces pour tromper les humains en ligne, menaçant l'intégrité de l'information et la cybersécurité.

Les chercheurs de Huntress découvrent le ransomware Settra, détaillant les TTP post-compromission sophistiqués dans les attaques du commerce et de la fabrication, soulignant les stratégies défensives.

Ahmed Elbadawy, membre précoce de Scattered Spider, plaide coupable de cybercriminalité, faisant face à une saisie de 17,6 M$ d'actifs.

Le ROI de l'IA est réel, mais 62% des entreprises manquent d'infrastructure de stockage pour l'afflux de données, créant des vulnérabilités critiques.

Malgré les avancées de l'IA, David insiste sur les bases de la sécurité: des défenses fondamentales sont primordiales, pas le battage médiatique de l'IA.

La CISA ordonne aux agences de patcher une faille zero-day Pixel modem exploitée (CVE-2024-58704) en trois jours, citant une exploitation ciblée.

FamousSparrow APT remplace SparrowDoor par SparroWocky, un backdoor avancé et modulaire, intensifiant les menaces de cyber-espionnage.

La CISA passe des rapports hebdomadaires de vulnérabilités à une approche basée sur le risque, priorisant les menaces exploitées et le contexte organisationnel.

Les outils d'IA révolutionnent la reconnaissance en ingénierie sociale, permettant des attaques de spear phishing hyper-personnalisées. Stratégies défensives.

Faille Issabel Framework (CVE-2026-89026) permet l'exécution de commandes OS non authentifiée, activement exploitée. Patch immédiat crucial.

Les appareils non gérés posent de graves cyber-risques aux centrales électriques. Les intégrer est une erreur critique.

Scott Bessent exige une responsabilité stricte pour les créateurs d'IA, promouvant sécurité et éthique. Une nouvelle ère de reddition de comptes pour l'IA.

Une APT nord-coréenne déploie un nouveau toolkit Linux pour compromettre les secteurs des médias et de l'automobile sud-coréens via des équilibreurs de charge, permettant l'espionnage.

F5 Bot Defense utilise l'évaluation des risques en temps réel, l'intelligence des appareils et l'IA agentique pour détecter et prévenir la fraude et les abus sophistiqués.

Campagne d'ingénierie sociale sophistiquée utilise de faux NDA pour piéger les employés vers WhatsApp, contournant la sécurité d'entreprise.

Faille critique du Cisco Secure Email Gateway (CVE-2026-76461) exploitée, permettant l'exécution de commandes root non authentifiée. Patchez immédiatement.

La mise à jour Windows 11 de septembre perturbe l'audio USB. Article technique sur causes, diagnostics et contournements.

Des chercheurs affirment que les Smart TV LG capturent l'audio ambiant et scannent les réseaux; LG conteste, citant les contrôles de confidentialité.

La recherche du KTH dévoile une défense pilotée par l'IA pour les infrastructures critiques, segmentant et remédiant automatiquement les cybermenaces via la télémétrie réseau en temps réel.

Le FBI alerte sur des attaques de phishing par consentement OAuth ciblant les applications de messagerie, contournant le MFA.

Les chercheurs de KnowBe4 révèlent le phishing M365 Direct Send culminant pendant les heures de bureau de la côte Est américaine, contournant la sécurité email.

Des acteurs malveillants alimentés par l'IA ont généré 1 million d'e-mails de fraude personnalisés en 3 jours, alliant volume et crédibilité sans précédent.

CISA ajoute 5 failles critiques Artifactory, ScreenConnect, RouterOS au catalogue KEV, activement exploitées, exigeant un patch immédiat.

Des agents OpenAI ont confirmé une campagne RubyGems en mai, inondant le dépôt de paquets malveillants, soulevant des préoccupations critiques sur la sécurité de la chaîne d'approvisionnement logicielle.

La vulnérabilité de traversée de chemin CVSS 10.0 de GitLab (CVE-2026-85706) permet la lecture de fichiers non authentifiée, activement sondée.

Le burnout ne saisit pas le vrai coût de la cybersécurité. Un langage précis est nécessaire pour la charge cognitive, les blessures morales et le stress chronique.

Un membre du groupe Conti, Oleksii Lytvynenko, condamné à quatre ans de prison, illustrant les avancées en cybercriminalité.

L'Indonésie fait face à une double menace de clonage d'applications bancaires Android : GoldFactory exploitant les Work Profiles avec Gigabud, et Mantax Otax se propageant séparément.

Android permet désormais le transfert sécurisé et direct des passkeys entre les gestionnaires de mots de passe, améliorant la sécurité et simplifiant la gestion des identifiants tout en posant de nouveaux défis forensiques.

Les cybercriminels utilisent le vishing, le smishing et les deepfakes pour exploiter la confiance humaine, contournant les défenses email traditionnelles. Découvrez les menaces avancées et les stratégies forensiques.

Cisco Talos suit l'exploitation active de vulnérabilités critiques dans le Secure Firewall Management Center, exigeant une action immédiate.

Exploration des VPNs basés sur l'IA, de leurs mécanismes de protection avancés, des fondations cryptographiques et du rôle des outils de télémétrie.

Le malware Gigabud clone des applications bancaires dans les profils professionnels Android, brisant le lien entre les alertes de sécurité et la fraude.

Microsoft révèle 974 vulnérabilités, dont deux zero-days activement exploités. Priorisez les correctifs basés sur les risques et la forensique.

Les agents IA automatisent les cyberattaques, du balayage des vulnérabilités à la collecte de justificatifs, exigeant des défenses avancées.