Cybersécurité

Vulnérabilités, attaques, menaces, outils de sécurité, sécurité du cloud et identité.

590 Articles

Cybersécurité

Violation de l'infrastructure de mise à jour de cPGuard : des logiciels malveillants ciblent des données sensibles

La plateforme de sécurité cPGuard a subi une violation de son système de mise à jour, entraînant la distribution de logiciels malveillants et le vol de données sensibles sur près de 3 000 serveurs à travers le monde.

2026-11-03

Cybersécurité

Une cyberattaque cible la société russe "Beget" et entraîne une perte de données dans les systèmes cloud et Kubernetes

La société russe Beget, l'un des principaux fournisseurs de services de cloud computing, a subi une cyberattaque d'envergure visant ses systèmes de gestion centrale, entraînant une perte de données sur les serveurs virtuels et l'infrastructure Kubernetes.

2026-11-03

Cybersécurité

Une deuxième vague de cyberattaques cible les systèmes de refroidissement des magasins en Europe

Plus de 100 magasins dans des pays européens ont subi des cyberattaques ciblant les unités de refroidissement via Internet, reproduisant un modèle d'attaques similaires survenu le mois dernier.

2026-11-03

Cybersécurité

L'exercice « Crossed Swords » de l'OTAN intègre des agents d'IA dans les opérations cybernétiques militaires

Le Centre d'excellence pour la cyberdéfense de l'OTAN a lancé l'exercice « Crossed Swords 2026 » en Estonie, en mettant l'accent pour la première fois sur l'intégration d'agents d'intelligence artificielle dans les opérations cybernétiques et militaires conjointes.

2026-11-03

Cybersécurité

Avertissement britannique : des cyberattaques soutenues par l'IA cibleront les infrastructures d'ici 2028

Le National Cyber Security Centre (NCSC) du Royaume-Uni a mis en garde contre l'escalade des cyberattaques soutenues par l'intelligence artificielle contre les infrastructures critiques, soulignant le rôle de pays tels que la Chine et la Russie dans l'exploitation de ces technologies.

2026-11-03

Cybersécurité

Exploitation d'une vulnérabilité critique dans Node-RED pour mener des cyberattaques

Des attaquants ont commencé à exploiter une vulnérabilité critique dans l'outil Node-RED permettant l'exécution de commandes à distance, poussant les experts en sécurité à mettre en garde contre des attaques ciblant les systèmes industriels et les réseaux.

2026-11-03

Cybersécurité

CrowdStrike renforce sa plateforme de sécurité avec des acquisitions de deux entreprises d'IA pour une valeur de 495 millions de dollars

CrowdStrike a annoncé l'acquisition de Fiddler AI et Dreadnode pour renforcer les capacités de la plateforme Falcon dans la surveillance des agents d'IA et le test automatisé de leur sécurité.

2026-11-03

Cybersécurité

Répercussions de la compromission de l'autorité de certification eMudhra sur les environnements TeamCity : mesures de sécurité indispensables

JetBrains a émis des consignes de sécurité à l'intention des utilisateurs de TeamCity après la découverte d'une vulnérabilité dans les clés de l'autorité de certification eMudhra, nécessitant la mise à jour des environnements Java et la révision des certificats de confiance.

2026-11-03

Cybersécurité

Fortinet présente ses solutions de cybersécurité basées sur l'IA aux salons Cairo ICT et AIDC 2026

Fortinet présente ses solutions de sécurité destinées à protéger les environnements d'intelligence artificielle lors de sa participation aux salons Cairo ICT et AIDC 2026 en Égypte.

2026-11-03

Cybersécurité

Vulnérabilité BlackX : comment un logiciel malveillant a-t-il infiltré des appareils Windows pourtant entièrement mis à jour ?

Des chercheurs ont révélé l'existence d'un logiciel malveillant de type UEFI bootkit nommé BlackX, qui exploite une ancienne vulnérabilité dans le système Windows malgré l'installation des mises à jour de sécurité, en raison de la complexité des procédures de protection manuelles imposées par Microsoft.

2026-11-03

Cybersécurité

Démantèlement d'une infrastructure d'escroqueries à l'investissement : saisie de 100 serveurs et arrestation de 7 suspects lors d'une opération européenne

Dans une opération internationale coordonnée, les autorités européennes ont réussi à démanteler un réseau fonctionnant selon le modèle du « crime en tant que service », en saisissant plus de 100 serveurs et en arrêtant 7 personnes impliquées dans l'exploitation de fausses plates-formes de trading.

2026-11-03

Cybersécurité

Soupçon d'utilisation de l'intelligence artificielle pour mener une attaque par ransomware contre des écoles britanniques

Des recherches en sécurité ont révélé une attaque par ransomware ciblant le secteur scolaire au Royaume-Uni, où les attaquants sont soupçonnés d'avoir utilisé des outils d'intelligence artificielle et d'automatisation (Agentic Loop) pour exécuter des opérations et contourner les systèmes.

2026-11-03

Cybersécurité

L'intelligence artificielle renforce la capacité de détection des vulnérabilités cybernétiques complexes telles que PHP2Shell

Les experts mettent en lumière le rôle pivot de l'intelligence artificielle dans l'accélération de la découverte de vulnérabilités logicielles critiques, mettant en garde contre les risques de la faille PHP2Shell qui pourrait donner aux attaquants un contrôle total sur les serveurs.

2026-11-03

Cybersécurité

Google étend sa stratégie de sécurité pour lutter contre la fraude numérique en Asie-Pacifique

Google a annoncé un ensemble de mesures techniques et de partenariats stratégiques pour faire face aux réseaux de fraude organisée dans la région Asie-Pacifique, incluant de nouvelles fonctionnalités Android et un financement de 6 millions de dollars.

2026-11-03

Cybersécurité

Google démantèle un vaste botnet lié à Android et se sépare d'un partenaire de fabrication

Google a annoncé le démantèlement d'un vaste botnet de 1,3 million d'appareils grâce à une porte dérobée intégrée par une entreprise chinoise dans des appareils Android TV, tout en prenant des mesures pour couper les ponts et bannir le fabricant.

2026-11-02

Cybersécurité

Innovation de la technologie SecDMP pour combler les failles de sécurité dans les unités de prélecture de données

Des chercheurs de la KU Leuven et de l'EURECOM ont développé une solution matérielle sécurisée appelée SecDMP pour neutraliser les vulnérabilités de fuite dans les unités de prélecture dépendant de la mémoire, sans compromettre les performances globales.

2026-11-02

Cybersécurité

Google démantèle le botnet XCPE et impose une interdiction à un fabricant de téléviseurs intelligents

Google, en collaboration avec des partenaires internationaux, a réussi à démanteler le botnet XCPE, qui a infecté plus de 1,3 million de téléviseurs intelligents avec des logiciels malveillants préinstallés en usine.

2026-11-02

Cybersécurité

T-Mobile : baisse de plus de 99 % des opérations de permutation de cartes SIM grâce à des mesures de sécurité renforcées

T-Mobile a annoncé une baisse de plus de 99 % des attaques réussies de permutation de cartes SIM depuis 2022, malgré une augmentation de 37 % des tentatives d'intrusion.

2026-11-02