Google Assistant : 68 millions de dollars pour solder une…
Le groupe Google a accepté de verser 68 millions de dollars pour mettre fin à une action collective l’accusant d’avoir enregistré à tort des...
Les États-Unis reviennent sur les exigences SBOM fédérales : quel…
L’administration américaine a décidé d’abroger plusieurs directives de l’ère Biden encadrant la sécurité des logiciels utilisés par les agences fédérales, notamment autour des SBOM...
Google–Wiz : une acquisition stratégique qui interroge la neutralité de…
Le rapprochement entre Google et Wiz continue de faire réagir l’écosystème cloud européen. Au-delà d’une opération financière majeure, le dossier met en lumière des...
Le FBI saisit le forum cybercriminel RAMP, un coup dur…
Le Federal Bureau of Investigation (FBI) a pris le contrôle du forum RAMP, une plateforme en ligne utilisée pour promouvoir des rançongiciels, vendre des...
Meta active un mode de sécurité renforcé sur WhatsApp face…
Meta déploie sur WhatsApp une nouvelle option de sécurité avancée destinée à limiter les attaques ciblées par messagerie. Un mouvement qui illustre l’évolution des...
WinRAR : une faille corrigée, un risque toujours actif
« Malgré la publication d’un correctif, cette vulnérabilité continue d’être exploitée comme une vulnérabilité n-day », Google Threat Intelligence Group. Corrigée à l’été 2025,...
Quand le chef de la cybersécurité américaine envoie des fichiers…
Le directeur par intérim de l’agence fédérale américaine chargée de la cybersécurité a récemment reconnu avoir utilisé une version publique de ChatGPT pour analyser...
Des modèles d’IA pris pour cible : l’alerte sur les…
À mesure que les modèles d’IA générative passent du stade expérimental à des usages opérationnels, ils deviennent une nouvelle surface d’attaque pour les cybercriminels....
« La cible principale n’est plus la machine, c’est l’humain…
Quand les systèmes techniques se renforcent, les attaquants déplacent leur stratégie vers un terrain plus instable, plus contextuel, mais aussi plus exploitable : les...
Privacy Day 2026 : de l’obligation réglementaire à l’enjeu de…
À l’occasion de la Journée européenne de la protection des données, célébrée le 28 janvier, un constat semble s’imposer. La confidentialité ne peut plus...
Baromètre CESIN 2025 : moins d’attaques visibles, un risque cyber…
La 11ᵉ édition du baromètre annuel du CESIN, réalisé avec OpinionWay, dessine un paysage cyber paradoxal. Les attaques significatives reculent en volume, mais leurs...
Le DPO, révélateur silencieux de la maturité numérique des organisations
La place accordée au DPO dans une organisation en dit souvent plus long que ses discours sur la transformation numérique. Associé trop tard, tenu...
Microsoft corrige une faille zero-day critique dans Office
Un correctif de sécurité publié par Microsoft vise une vulnérabilité zero-day d’Office permettant l’exécution de code à distance. En cause, l’ouverture d’un document piégé...
Identité numérique : la confiance craque dans la chaîne documentaire
Falsifications, usurpations d’identité, signatures retardées… Une étude Ipsos menée pour Yousign met en lumière une fragilité persistante de la confiance numérique au cœur des...
Visioconférence souveraine : l’État généralise « Visio » pour réduire…
Face à la multiplication des cyberattaques et failles dans le secteur public, l’État annonce la généralisation de « Visio », sa solution de visioconférence...
Digital Networks Act : une réforme télécom qui engage la…
Présenté le 21 janvier par la Commission européenne, le Digital Networks Act (DNA) entend moderniser et harmoniser le cadre des télécommunications dans l’Union européenne....
La Poste visée par une cyberattaque : retour sur la…
Malgré nos nombreuses sollicitations, le groupe La Poste a toujours refusé de s’exprimer sur les attaques subies au mois de novembre. Le groupe fait...
Cyberattaque à la Fédération française de golf : quand le…
La Fédération française de golf a confirmé avoir subi une intrusion dans son système d’information ayant conduit à l’extraction de données personnelles de licenciés....
AVIS D’EXPERT – Red Teaming IA : le socle d’une…
Avec la position désormais généralisée de l’IA dans de nombreux systèmes critiques, des enjeux de sécurité nouveaux émergent, d’après Kristian Kamber, Vice-président Sécurité de...
Cartographier les dépendances IT, nouveau chantier de la cyber-résilience
Pour mieux anticiper et piloter les risques cyber liés à leurs chaînes technologiques, plusieurs grands groupes français ont adopté un référentiel commun de cartographie...






