Rançongiciel : KillSec démantelé, son administrateur présumé n’aurait que 16…
Une opération internationale coordonnée autour des autorités allemandes a permis de prendre le contrôle de l’infrastructure de KillSec, un groupe d’extorsion actif depuis 2024....
Pentagone : une faille du DMDC a exposé les données…
Le Pentagone a commencé à notifier plus de 3 millions de personnes après la découverte d’une faille dans un système du Defense Manpower Data...
Voitures connectées : les applications des constructeurs transmettent encore des…
Une étude menée par Northeastern University avec Consumer Reports montre que les applications mobiles liées aux voitures connectées continuent de partager des informations avec...
Fuites de données dans l’État : des portes ouvertes, pas…
Un mois après son lancement, l'opération REACTIV fait l'objet d'un premier point de situation du CERT-FR. Il recense 99 violations de données et revient...
Sur GitHub, plus de 543 000 identifiants exposés restent encore…
Truffle Security affirme avoir retrouvé 543 699 identifiants toujours fonctionnels dans un corpus de 224 millions de dépôts GitHub publics. Outre le nombre brut...
Cloudflare veut devenir une autorité de certification et préparer le…
Cloudflare veut mettre un pied de plus dans l’infrastructure de confiance du Web. L’entreprise prépare sa propre autorité de certification publique, avec l’ambition d’émettre...
Cyberattaque chez VosFactures : l’AIFE coupe les échanges par précaution
Un mois à peine après l'entrée en vigueur de la première étape de la réforme de la facturation électronique, l'Agence pour l'informatique financière de...
Agents IA : les fondamentaux de la cyber tiennent, c’est…
Exploits disponibles avant le correctif, alertes décuplées, attribution devenue impossible… Réunis lors d'une table ronde consacrée à l'IA agentique, le mardi 22 septembre 2026,...
AVIS D’EXPERT – Sécurité des postes de travail : La…
Les exigences de NIS 2 et DORA imposent de mieux cloisonner les environnements de travail, notamment pour les fonctions les plus sensibles. Pour Marine...
Quand un agent IA sabote sa propre cyberattaque
Le Dutch Institute for Vulnerability Disclosure (DIVD), organisation de chercheurs bénévoles qui traque les systèmes vulnérables sur Internet, a été victime d'une intrusion menée...
Cyberattaque Maileva : six jours de coupure après une tentative…
La plateforme de courrier en ligne de Docaposte a rétabli ses services le 29 septembre. Elle avait tout arrêté par précaution après avoir détecté...
Vol de données à la DGFiP : l’ANSSI ouvre la…
L'agence publie son rapport d'analyse sur le vol de données qui a frappé la Direction générale des finances publiques cet été. C'est un retour...
AVIS D’EXPERT – Souveraineté des infrastructures critiques : au-delà de…
Dans les infrastructures critiques, la souveraineté ne se résume pas à l’origine d’un fournisseur ou à la localisation d’une technologie. Pour Sébastien Viou, stratège...
L’Estonie veut tester l’IA sur ses données de santé sans…
L’Estonie va tester K Pro, la plateforme d’IA d’Owkin, sur ses données de santé dans le cadre d’un partenariat avec l’organisme public Metrosert. Les...
Blockchain dead drops : la blockchain devient aussi une infrastructure…
Les acteurs étatiques utilisent de plus en plus les blockchains publiques pour héberger des éléments de leurs infrastructures de commande et contrôle. Pour Chainalysis,...
Alaxione : une nouvelle fuite revendiquée porterait sur 8,6 millions…
Quelques semaines après une première revendication, la plateforme française de gestion des agendas médicaux Alaxione est de nouveau citée dans une mise en vente...
« Un agent IA n’est jamais malveillant : il accomplit…
Messagerie, recherche, supervision, orchestration : les agents IA se multiplient dans les systèmes d'information, souvent plus vite que les règles censées les encadrer. Faut-il...
Fuite de données à l’ASP : 108 555 bénéficiaires du…
L'Agence de services et de paiement a donné le nombre de personnes concernées par l'exfiltration d'avis de paiement survenue fin août.
Des avis de paiement...
Chez Cloudflare, un conteneur pouvait lire les restes de données…
Cloudflare a corrigé une faille dans son service Containers qui permettait à un client de récupérer des fragments de données laissés sur disque par...
AVIS D’EXPERT – Intégrer la cybersécurité dans les projets de…
Migration, changement de logiciel, externalisation : chaque projet de transformation peut introduire de nouveaux risques cyber. Nicolas Rouillé, associé, expert-comptable et commissaire aux comptes...






