Cybersecurity Act : la Chine interpelle l’Union européenne
Alors que l’Union européenne durcit son approche de la cybersécurité en ciblant les fournisseurs jugés « à risque », Pékin sort de sa réserve....
Comme un air de déjà-vu : l’Urssaf face à un…
L’Urssaf confirme un accès non autorisé à l’API de déclaration préalable à l’embauche, exposant potentiellement les données de millions de salariés récemment embauchés.
Une API...
Faille critique dans un plugin WordPress : des milliers de…
Une vulnérabilité de critique gravité dans le plugin Advanced Custom Fields : Extended pour WordPress permet à des attaquants non authentifiés d’obtenir des droits...
Bluetooth, une surface d’attaque sous-estimée ? Le Danemark prend des…
Dans un contexte de tensions géopolitiques accrues, les autorités danoises déconseillent l’usage du Bluetooth au sein des administrations et services sensibles, invoquant des risques...
Cyberattaque contre l’Éducation nationale : ce que révèle l’incident GAEL…
La plateforme GAEL, utilisée pour gérer les diplômes DELF/DALF, a été victime d’une cyberattaque qui a exposé les données personnelles de près de 5,8...
Fournisseurs « à risque » : le Cybersecurity Act change…
L’Union européenne prépare un durcissement majeur de son Cybersecurity Act. Derrière l’objectif affiché de renforcer la sécurité des infrastructures critiques, la réforme introduit une...
Du kit multi-marques au QR code : le phishing change…
Le phishing s’industrialise et change de terrain. Tandis que les kits multi-marques structurent une véritable économie de services clandestins, de nouveaux vecteurs comme les...
Des documents techniques sensibles circulent après une compromission de compte…
Une fuite de données de grande ampleur a entraîné l’exfiltration de 844 Go de fichiers techniques, dont des plans de prisons, d’une base militaire...
Les JO d’hiver 2026 sous pression cyber croissante mais déjà…
À l’approche des Jeux olympiques d’hiver de Milan-Cortina 2026, la cybersécurité s’impose comme un enjeu stratégique européen. Retour d’expérience de Paris 2024, préparation italienne...
Base ouverte, risques démultipliés : 45 millions de données françaises…
Découverte par des chercheurs indépendants, une base de données hébergée en France a laissé fuiter plus de 45 millions d’enregistrements contenant des informations personnelles...
Campus Cyber : d’un lieu totem à un opérateur structurant…
Le Campus Cyber a adopté sa feuille de route 2026-2028, la première depuis sa création. Ce document fixe un cadre d’action et clarifie la...
Systèmes IT de ports stratégiques : un homme condamné en…
La condamnation à sept ans de prison d’un hacker ayant infiltré les systèmes informatiques de ports européens révèle une évolution majeure de la criminalité...
RedVDS : Microsoft cible une brique clé du cybercrime-as-a-service
En s’attaquant à RedVDS, un service d’hébergement low-cost largement utilisé pour des campagnes de fraude et de phishing, Microsoft cible un rouage central du...
Cyberattaque au ministère de l’Intérieur : failles d’hygiène numérique, 72…
Une cyberattaque ciblant le ministère de l’Intérieur fin 2025 a permis la consultation de fichiers sensibles, dont le TAJ et le FPR, à partir...
Cyberattaque chez Endesa, des millions de données clients potentiellement exposées
Une cyberattaque a compromis des dizaines de millions de données clients chez le fournisseur d’énergie espagnol Endesa, exposant des informations personnelles et bancaires sensibles...
Free sanctionné à hauteur de 42 millions d’euros : la…
La CNIL inflige 42 millions d’euros d’amendes cumulées aux sociétés Free Mobile et Free, après une violation de données massive touchant 24 millions de...
ClickFix : un faux écran bleu Windows pour piéger les…
Une nouvelle variante de la technique d’ingénierie sociale ClickFix a été observée, reposant sur l’affichage d’un faux écran bleu de Windows (BSOD) pour inciter...
Quand les arnaques humanitaires servent d’appât : une offensive numérique…
Entre octobre et décembre 2025, une campagne de cyberattaque ciblée a visé des responsables des forces de défense ukrainiennes en se déguisant en initiatives...
« La fraude e-commerce n’est plus opportuniste, elle est structurée…
À l’occasion de la publication de son Panorama 2025 de la fraude e-commerce en France, Oneytrust dresse un constat sans appel. La fraude est...
AVIS D’EXPERT – L’automatisation, condition essentielle pour sécuriser l’IoT dans…
À mesure que les objets connectés s’imposent au cœur des opérations critiques – industrie, santé, transport, infrastructures –, la sécurité de l’IoT atteint ses...
SUIVRE TOUTE L'ACTUALITÉ
•IT Partners 2026
du 04/02/2026 au 05/02/2026
Paris La Défense Arena
•20e Université AFCDP des DPO
du 05/02/2026 au 06/02/2026
Maison de la Chimie - Paris
Article précédent