Des modèles d’IA pris pour cible : l’alerte sur les…
À mesure que les modèles d’IA générative passent du stade expérimental à des usages opérationnels, ils deviennent une nouvelle surface d’attaque pour les cybercriminels....
« La cible principale n’est plus la machine, c’est l’humain…
Quand les systèmes techniques se renforcent, les attaquants déplacent leur stratégie vers un terrain plus instable, plus contextuel, mais aussi plus exploitable : les...
Privacy Day 2026 : de l’obligation réglementaire à l’enjeu de…
À l’occasion de la Journée européenne de la protection des données, célébrée le 28 janvier, un constat semble s’imposer. La confidentialité ne peut plus...
Baromètre CESIN 2025 : moins d’attaques visibles, un risque cyber…
La 11ᵉ édition du baromètre annuel du CESIN, réalisé avec OpinionWay, dessine un paysage cyber paradoxal. Les attaques significatives reculent en volume, mais leurs...
Le DPO, révélateur silencieux de la maturité numérique des organisations
La place accordée au DPO dans une organisation en dit souvent plus long que ses discours sur la transformation numérique. Associé trop tard, tenu...
Microsoft corrige une faille zero-day critique dans Office
Un correctif de sécurité publié par Microsoft vise une vulnérabilité zero-day d’Office permettant l’exécution de code à distance. En cause, l’ouverture d’un document piégé...
Identité numérique : la confiance craque dans la chaîne documentaire
Falsifications, usurpations d’identité, signatures retardées… Une étude Ipsos menée pour Yousign met en lumière une fragilité persistante de la confiance numérique au cœur des...
Visioconférence souveraine : l’État généralise « Visio » pour réduire…
Face à la multiplication des cyberattaques et failles dans le secteur public, l’État annonce la généralisation de « Visio », sa solution de visioconférence...
Digital Networks Act : une réforme télécom qui engage la…
Présenté le 21 janvier par la Commission européenne, le Digital Networks Act (DNA) entend moderniser et harmoniser le cadre des télécommunications dans l’Union européenne....
La Poste visée par une cyberattaque : retour sur la…
Malgré nos nombreuses sollicitations, le groupe La Poste a toujours refusé de s’exprimer sur les attaques subies au mois de novembre. Le groupe fait...

Cyber-espionnage ciblé : RedKitten exploite des infrastructures publiques pour rester discret
Une campagne de cyber-espionnage baptisée RedKitten, attribuée à un acteur lié à l’Iran, cible des ONG et des activistes impliqués dans la documentation des manifestations récentes dans le pays. Analysée par HarfangLab, l’opération met en lumière une évolution des menaces avancées, marquée par l’usage d’outils…






