Le FBI alerte : les hackers de Scattered Spider ciblent…
Le groupe cybercriminel Scattered Spider, connu pour ses attaques retentissantes contre des géants de l’assurance, des télécoms ou des établissements financiers, s’en prend désormais...
Tehtris veut contrer les cyber menaces intelligentes
Face à la montée en puissance des attaques boostées par l’IA générative, l’éditeur renforce sa plateforme XDR.
Parmi les préoccupations des responsables de sécurité, la...
Microsoft Entra ID : une faille connue mais toujours active…
Un an après sa révélation, la faille nOAuth reste exploitable dans plusieurs applications SaaS intégrées à Microsoft Entra ID. Selon Semperis, près de 10...
ShinyHunters : une série d’arrestations en France fait tomber un…
Le parquet de Paris a confirmé l’arrestation de quatre membres du collectif ShinyHunters, impliqués dans de vastes campagnes de fuites de données. Un autre...
Les entreprises sous-estiment les cybermenaces malgré la hausse des attaques
Alors que plus d’une entreprise sur deux a subi une cyberattaque liée à l’identité numérique en 2024, une majorité de décideurs continuent d’afficher une...
L’arrivée des passkeys sur Facebook : le futur d’une sécurité…
Facebook introduit le support de clés de sécurité (passkeys) pour une authentification plus sécurisée et pratique. Cela devrait, à terme, remplacer progressivement les mots...
Les PME françaises encore trop désarmées face au risque cyber
Si le risque cyber est aujourd’hui largement médiatisé et connu de tous, bien peu d’ETI, de PME et de collectivités locales disposent d’une sécurité...
RGPD : comment développer son IA fondée sur l’intérêt légitime…
Il est très délicat de mettre en place un système d'IA fondé sur l'intérêt légitime ; mieux vaut se fonder sur le consentement. Cependant,...
Réalisation d’un site : la non conformité d’un site au…
La Cour d'appel de Bordeaux dans son arrêt du 13 mai 2025 vient d'annuler rétroactivement un contrat entre un prestataire de réalisation de site...
La société de cybersécurité Exclusive Networks paie une amende de…
La société Exclusive Networks Corporate, spécialiste mondiale des solutions de cybersécurité, a accepté jeudi à Paris de payer une amende de 16 millions d'euros...
Sécurité des e-mails : Bitdefender va acquérir Mesh Security
L’acquisition étend le portefeuille de produits et de services de Bitdefender avec une protection des courriels pour les entreprises et les fournisseurs de services...
Cybersécurité : le Cesin s’engage pour des pratiques plus durables,…
Le =Club des Experts de la Sécurité de l’Information et du Numérique (Cesin) souhaite accélérer l’intégration des enjeux environnementaux dans la cybersécurité.
e Cesin et...
Cour des comptes : les coûts de NIS 2 sont…
"Les coûts d’investissement comme les dépenses de maintenance restent somme toute modestes, en tous cas, "absorbables" dans des budgets ministériels ou d’organismes publics et...
La Cour des comptes demande de renforcer les moyens en…
"La stratégie nationale de cybersécurité devrait faire évoluer, en la complétant, la
gouvernance de la cybersécurité. Sa mise en œuvre doit désormais être déclinée avec...
Mots de passe : les 10 jurons les plus populaires
L'équipe de recherche de Cybernews a mené une étude sur 19 milliards de mots de passe provenant d' incidents de cybersécurité et en fait...
Des cybercriminels pro-israéliens annoncent avoir bloqué les opérations de l’une…
Le 17 juin, l’une des plus importantes banques d’Iran a subi une cyberattaque d’une grande ampleur. Les auteurs présumés de l’attaque appartiennent au groupe...
Optez pour un cloud dit « souverain » en évitant…
Cloud souverain ou de confiance, les terme s sont piégeux et conduisent vite à une vision doctrinale. Le point.
À lire les définitions que donnent...
Bientôt l’authentification biométrique cardiaque dans votre montre connectée ?
La cybersécurité était quasiment absente de Vivatech, à deux ou trois petits stands près. Nous y avons cependant rencontré, sur le stand de l’INPI,...
Éducation nationale : nouvelle cible d’une cyberguerre venue de Russie
Le ministère de l’Éducation nationale a subi une cyberattaque d'une grande ampleur. Revendiquée par Stormous, un collectif pro-russe peu connu jusqu’alors, l’attaque a volé...
Active Directory : une nouvelle menace cible les dMSA, Semperis…
Une faille critique sans correctif met en danger les environnements Active Directory sous Windows Server 2025.
Une faille critique liée à une nouvelle fonctionnalité de...