SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Le Patch Tuesday de novembre 2026 s’accompagne d’une nouvelle vague massive de correctifs chez Microsoft. Parmi les vulnérabilités traitées, une faille zero-day dans Outlook, déjà exploitée, permet à un attaquant de récupérer les empreintes d’authentification NTLMv2 […]
Après les attaques de drones qui ont endommagé trois de ses datacenters en octobre, le groupe russe reconnaît ne pas pouvoir restaurer une partie des données des clients de son cloud. Une perte définitive qui conduit […]
Après plusieurs mois d’empilement de vulnérabilités découvertes grâce à l’IA, le créateur de Linux distingue un premier signe d’accalmie. Dans un sous-système du noyau, les correctifs arrivent désormais plus vite que les nouveaux signalements. Une évolution […]
En attribuant officiellement à l’Iran une campagne de sabotage ayant visé les systèmes de réfrigération de quelque 700 sites de la grande distribution, la France franchit un nouveau palier dans sa réponse aux cybermenaces étatiques. Au-delà […]
Déprogrammé en octobre, le projet de loi qui transpose NIS 2 en droit français arrive ce lundi devant les députés : une dernière ligne droite, sous la menace d’une condamnation européenne et sur fond de bataille du […]
La banque bretonne Crédit Mutuel Arkéa est victime d’une cyberattaque qui, selon l’enquêteur ZachXBT, aurait abouti au détournement de quelque 133 millions de dollars, convertis en cryptoactifs par les attaquants. Le groupe mutualiste précise toutefois que […]
L’hybridation se traduit par une complexification des architectures informatiques et l’apparition de nouveaux risques d’attaque. Face à cette ouverture des systèmes d’information, de nouvelles solutions de sécurité sont apparues, mais la lutte s’intensifie avec l’arrivée de […]
Plusieurs membres du Bundestag et du gouvernement allemand ont reçu des alertes d’Apple signalant un possible ciblage par des logiciels espions « mercenaires ». Le BSI leur recommande de tenir leurs terminaux pour suspects. Les smartphones des responsables […]
Une vulnérabilité notée 10 sur 10 liée à l’outil industriel Node-RED, plateforme open source de pilotage d’automates par programmation visuelle (en low-code), est exploitée depuis fin octobre. Une nouvelle piqûre de rappel, douloureuse, autour de la […]
Réputé pour ses capacités agentiques en matière de codage et de cyber, le modèle chinois GLM-5.3 vient une fois de plus de démontrer son potentiel en franchissant un cap supplémentaire dans l’automatisation offensive. Une nouvelle étude […]
Pour industrialiser les tests d’intrusion sur plus de 200 sites dans le monde, l’équipementier automobile Forvia a progressivement abandonné les campagnes manuelles au profit de pentests automatisés. Avec un objectif : ne plus se contenter de […]
La plateforme d’analyse des transactions en cryptomonnaies Chainalysis reconnaît avoir subi une intrusion dans ses systèmes et ses outils internes. L’entreprise attribue l’attaque à un acteur externe « utilisant des techniques offensives agentiques ». Le rôle exact de […]
Dans la nuit du 1er au 2 novembre, des supermarchés de sept pays européens ont subi le même sabotage frigorifique que les magasins français trois semaines plus tôt. Une récidive pour le moins embarrassante pour le […]
La cybersécurité mobilise désormais 40 % du temps des administrateurs de Poclain, au détriment des projets de transformation. Pour retrouver des marges de manœuvre, le CTO de l’industriel mise sur l’automatisation de la sécurité et du support. […]
Derrière le vol spectaculaire de cryptomonnaies subi par Binance, les premières analyses dessinent un scénario désormais bien connu des équipes de cybersécurité : un poste de travail compromis, des privilèges excessifs et une confiance trop largement […]
Deux semaines après le sabotage des frigos de quelque 700 supermarchés, l’enquête dévoile une attaque d’une affligeante banalité. Dans le même temps, Claroty, Booz Allen Hamilton et Anthropic démontrent que l’IA s’apprête à changer la vitesse […]
Une semaine après PHP2Shell, une deuxième divulgation coordonnée déraille : une faille critique d’EDK II, le code de référence dont dérivent la plupart des firmwares UEFI des serveurs, s’est retrouvée exposée sur GitHub plus de trois mois […]
Après la bérézina de la semaine dernière et la panique engendrée par la divulgation de deux failles PHP majeures, la PHP Foundation publie un billet qui sonne comme un mea culpa. Elle admet avoir laissé un […]
À l’heure où tous les systèmes sont concernés par des failles découvertes par l’IA, il n’y a pas de raison de penser que SAP puisse échapper au phénomène. À l’occasion de sa migration vers Rise, Vinci […]
Depuis des mois, les agents IA d’OpenAI défraient la chronique par leurs capacités à sortir du rang, à échapper aux garde-fous et à exploiter des failles pour accéder à Internet malgré les interdictions. La firme, qui […]
Piocher dans les dérives des agents IA est devenu un sport hebdomadaire pour ceux qui s’intéressent aux évolutions de l’IA. À peine une nouvelle fournée d’incidents révélée que d’autres viennent enrichir le palmarès. Et l’imagination de […]
Le spécialiste de la protection des messageries veut élargir son périmètre à la sécurité des données sensibles et aux accès des agents d’intelligence artificielle. Annoncée le 15 octobre, l’opération valorise Varonis à environ 6,3 milliards de […]
Mises au jour grâce à l’IA, deux failles critiques tapies depuis 2012 au cœur du moteur PHP ont poussé mercredi des administrations de toute l’Europe à débrancher leurs sites. Au-delà du correctif, les DSI doivent surtout […]
La banque américaine a engagé 1 000 prestataires supplémentaires pour colmater des vulnérabilités logicielles révélées par les modèles d’IA les plus avancés, dont Mythos d’Anthropic. Une opération commando qui illustre le décalage entre l’accélération de la […]
L’organisme collecteur de la protection sociale a modernisé une gestion de parc devenue obsolète et trop coûteuse. La solution Tanium a été préférée à celles des ténors du marché avec un effet collatéral positif : l’amélioration […]
Le groupe français a testé des agents pour automatiser les investigations sur les incidents de sécurité. Un galop d’essai qui a déjà convaincu le responsable du SOC de Spie : 96% des verdicts produits par l’IA […]
Dans la deuxième édition de son « AI Security Report », Check Point Research dépeint 2026 comme l’année du basculement. Un constat qui ne peut qu’interpeller les DSI et les RSSI tant cette transformation change la […]
Le groupe d’assurance s’est lancé dans l’extension de sa démarche de patching virtuel. Une forme de réponse à l’augmentation du nombre de vulnérabilités, provoquée par l’IA, et à la rapidité croissante d’exploitation de ces failles, pour […]
Un tsunami pour les 18 prochains mois ? Pour les RSSI présents aux Assises de la sécurité, l’IA bénéficie d’abord aux assaillants. Multiplication des vulnérabilités découvertes, production express d’exploits, attaques automatisées… Il faudra du temps aux […]
Au Grimaldi Forum, la 26e édition des Assises de la cybersécurité a placé les décideurs face à une double urgence : regarder les vulnérabilités en face et résister aux promesses de solutions miracles, notamment autour de l’intelligence […]
En détournant les fonctions de dégivrage de systèmes frigorifiques, des pirates ont provoqué d’importantes pertes dans plusieurs enseignes françaises de la distribution. Une attaque qui rappelle que la cybersécurité des équipements industriels reste un sérieux angle […]
Depuis 2019, les cyberattaques contre les hôpitaux défrayent la chronique. L’État comme les établissements ont certes réagi : financements, prise en compte dans les appels d’offres, meilleures pratiques sur le terrain… Mais l’hôpital est par nature […]
Dans deux rapports publiés le 7 octobre, Europol presse entreprises, décideurs publics et acteurs des cryptoactifs d’engager sans attendre leur transition post-quantique. Parce que le risque ici ne se mesure pas à la disponibilité des machines […]
Un prestataire du FBI n’a pas appliqué un correctif de sécurité sur un système PeopleSoft, ouvrant la voie à une fuite de données. Le ‘Bureau’ a écarté l’intervenant incriminé, employé par Accenture selon Reuters. L’incident soulève […]
Le paysage numérique de la santé décrit par le dernier rapport de l’ANSSI et de l’ANS n’est pas beau à voir : correctifs attendus parfois pendant des années, secrets librement exposés, contrôles d’accès défaillants… Les autorités […]
Plus de 100 organisations prévenues par OpenAI, 55 retrouvées dans des traces publiques d’IA par Asymmetric Security, des agents qui sondent des systèmes gouvernementaux, créent des comptes et contournent leur sandbox… Pas de quoi crier à […]
Ouvrir son ordinateur, accéder à sa banque en ligne puis à ses applications professionnelles sans saisir le moindre mot de passe. C’est la promesse de Neuro ID, une technologie développée par la start-up Yneuro, qui entend […]
Dans le cadre des UECC 2026, IT for Business a reçu Joachim Coqblin, DSI adjoint de la ville de Villejuif. Souveraineté, logiciel libre, NIS 2, dépendance aux éditeurs, résilience… L’entretien rappelle une réalité très concrète : […]
Le dernier rapport de Board of Cyber mesure l’exposition internet de 21 700 entités françaises susceptibles de relever de NIS2. Au-delà d’un score moyen de 690/1000 et d’une forte concentration des failles critiques, le Panorama met […]
L’intelligence artificielle accélère les attaques, mais elle ne rend pas obsolètes les fondamentaux de la cybersécurité. Dans le secteur éducatif, phishing et vulnérabilités connues restent des portes d’entrée majeures. L’enjeu consiste donc d’abord à consolider les […]
Détecter une attaque à toute heure ne suffit plus. Pour les entreprises européennes, le choix d’un service de Managed Detection and Response (MDR) porte désormais aussi sur la localisation des opérations, la gouvernance des données, le […]
Le rapport d’incident de l’ANSSI sur les cyberattaques ayant touché la DGFiP cet été détaille une succession de faiblesses en matière d’identités, de cloisonnement et surtout de supervision. Plus que la sophistication des attaquants, c’est l’absence […]
Le conflit entre deux des groupes cybercriminels parmi les plus actifs vient de franchir un cap inédit. Après un différend autour d’un exploit visant Oracle E-Business Suite, ShinyHunters affirme avoir pris le contrôle du site de […]
Longtemps cantonnée à la conformité, à la signature électronique et à la protection des données, la confiance numérique change de dimension. Le Baromètre européen 2026 réalisé par Xerfi pour le groupe Namirial/Signaturit montre une Europe qui […]
Créé par deux anciens RSSI, Eyako vise à donner à ces derniers un outil qui centralise toutes les données relatives à la sécurité du SI. Un outil de productivité pour eux, mais aussi un levier pour […]
Garde-fous contournés, évasions de bacs à sable, sites détournés, clés API dérobées, données publiées sans autorisation, messages secrets entre agents, intrusion dans des sites gouvernementaux, contournement des accès Internet par DNS… En moins de deux semaines, […]
Experte en risque cyber, Deborah Haddad transforme les cybercriminels en véritable objet d’étude. Comprendre son adversaire avant de chercher à le combattre, c’est l’approche défendue par Deborah Haddad dans Cybercriminels : les connaître, les détecter, les […]
Pas besoin de pirater Salesforce quand on peut convaincre son agent IA d’exfiltrer les données pour soi. Avec la faille SalesBleed, les chercheurs de Zenity Labs ont découvert comment de simples données injectées dans le CRM […]
Modèle open-weight qui s’auto-modifie, Gemini qui pirate des entreprises, OpenAI vulnérable, abaissement de la barrière à l’entrée dans la conception d’exploits : l’évolution des IA promet des lendemains cyber qui déchantent aux RSSI. Si le piratage […]
Avec une levée d’un million d’euros, BlueSecure veut changer d’échelle sur un marché longtemps cantonné aux quiz et aux modules d’e-learning. Entre pression réglementaire, sophistication des attaques et arrivée de l’IA, la sensibilisation par les contenus […]
