YggTorrent : la gendarmerie démantèle l’organisation derrière le tracker pirate
Après une fermeture définitive mi-mars, l'affaire YggTorrent connaît un nouveau rebondissement judiciaire. Les cyberenquêteurs de l'antenne UNCyber de la section de recherches de Montpellier...
Cybersécurité financière : ANSSI, ACPR et Banque de France resserrent…
L'Agence nationale de la sécurité des systèmes d'information (ANSSI), l'Autorité de contrôle prudentiel et de résolution (ACPR) et la Banque de France ont signé,...
La Chine envisagerait de verrouiller l’accès étranger à ses modèles…
Les autorités chinoises auraient engagé des discussions avec plusieurs poids lourds de la tech nationale pour restreindre l'accès international à leurs modèles d'intelligence artificielle...
IA : les régulateurs financiers pressent les banques de renforcer…
Les régulateurs européens et britanniques alertent les banques sur les risques cyber liés aux modèles d’IA les plus avancés. En cause : leur capacité...
JadePuffer : quand le ransomware devient agentique
Sysdig affirme avoir documenté un cas inédit de ransomware piloté par un agent IA. Baptisée JadePuffer, l’opération aurait exploité une instance Langflow exposée avant...
Proxys résidentiels : Google s’attaque au réseau NetNut
Google poursuit son offensive contre les réseaux de proxys résidentiels utilisés pour masquer des activités malveillantes. Après SocksEscort et Ipidea, le groupe a coordonné...
Windows 11 : Microsoft teste une restauration complète du poste…
Microsoft expérimente une nouvelle option de récupération pour Windows 11. Baptisée Cloud Rebuild, elle doit permettre de réinstaller entièrement le système depuis le cloud,...
AVIS D’EXPERT – Cybersécurité industrielle : comment protéger les infrastructures…
La convergence IT/OT, l’essor de l’IoT industriel, la supervision à distance et l’automatisation ont profondément modifié l’exposition des sites industriels. Face à des attaques...
ADINT : Sekoia formalise le détournement cyber de la publicité…
Sekoia publie une étude consacrée à l’Advertising-based Intelligence, ou ADINT. Cette pratique détourne les mécanismes de la publicité en ligne à des fins de...
Agents IA : les scanners de “skills” malveillants déjà contournés
Des chercheurs de la Hong Kong University of Science and Technology montrent que les scanners chargés de détecter des extensions malveillantes pour agents IA...

Microsoft Entra ID : des millions de comptes testés grâce à de faux identifiants OAuth
Des attaquants utilisent des identifiants d’applications OAuth falsifiés pour repérer des comptes Microsoft Entra ID valides et vérifier des mots de passe volés. Plusieurs campagnes ont déjà ciblé des millions d’utilisateurs tout en échappant à certaines détections fondées sur les journaux de connexion. Une application…






