Shadow AI : il est temps que les DSI reprennent…
Avant de plonger dans cette analyse sur les risques de la Shadow AI, découvrez les bons réflexes à adopter avec la Checklist - Comment...
L’ANSSI pointe une perte de contrôle du système d’information face…
Ils promettent de faire gagner du temps. Ils prennent surtout la main. Les agents IA autonomes, en plein essor, déplacent le problème : ce...
Ransomware : dans les coulisses des négociations avec les attaquants
Que se passe-t-il vraiment lorsqu’une entreprise se retrouve face à une demande de rançon ? Derrière les discours sur le ransomware, la réalité est...
Application européenne de vérification d’âge : prête au déploiement, déjà…
Présentée comme un pilier de la protection des mineurs en ligne, l’application européenne de vérification d’âge se veut à la fois universelle, anonyme et...
Cyberattaque contre la Police nationale : l’exposition de 17 000…
Une plateforme interne, des données sensibles, et une brèche qui expose 17 000 agents. L’attaque visant la Police nationale révèle un point faible récurrent,...
AVIS D’EXPERT – La sécurisation des systèmes de tri bagages…
Dans les aéroports, la cybersécurité ne se joue pas uniquement côté systèmes informatiques visibles. Vincent Nicaise, Team Industry Leader chez Stormshield, rappelle que des...
Cyberattaque à l’Éducation nationale : une compromission ciblée expose des…
Une attaque exploitant l’usurpation d’un compte habilité et une faille technique corrigée a conduit à une fuite de données d’élèves. Si les comptes activés...
AVIS D’EXPERT – Souveraineté des données et résilience : arbitrer…
Edwin Weijdema, Field CTO EMEA et Cybersecurity Lead chez Veeam, alerte sur une vision trop restrictive de la souveraineté des données. Entre exigences réglementaires,...
RSSI : monter au Comex ne suffit pas, encore faut-il…
« Moi, je suis juste un technicien. » La phrase revient dans les échanges. Elle dit beaucoup du moment que traverse la cybersécurité. Le...
Faille chez Mercor : Meta suspendrait sa collaboration, le temps…
Une attaque par chaîne d’approvisionnement visant un outil open source a exposé des données sensibles chez Mercor. Confirmé par l’entreprise, l’incident a rapidement pris...

Phishing par "device code" : quand l'authentification légitime devient l'arme
Sept millions d’attaques en quatre semaines. Barracuda vient de documenter une montée en puissance brutale du phishing par “device code”, une technique qui retourne le système de connexion de Microsoft contre ses propres utilisateurs, sans faux site, sans lien suspect, et qui met en échec…






