Les autorités fédérales américaines ont perturbé l'infrastructure de commande de quatre botnets qui contrôlaient plusieurs millions d'appareils IoT exposés, entraînant la saisie de domaines et l'interruption des serveurs de commande et contrôle concernés¹ ². Ces réseaux malveillants exploitaient des caméras IP, des enregistreurs vidéo (DVR/

Fin du chiffrement de bout en bout sur Instagram dès 2026 Origines et historique Meta a annoncé l'arrêt du support du chiffrement de bout en bout (E2EE) pour Instagram à compter du 8 mai 2026¹. Ce changement tranche avec les engagements antérieurs de l'entreprise qui, entre

Origines et historique Rennes School of Business a annoncé la création d'un programme dédié à la cybersécurité pour répondre à un besoin exprimé par les entreprises en matière de profils hybrides¹. Ce constat ne tombe pas du ciel : de nombreuses organisations manquent de collaborateurs capables à la fois

Origines et historique Depuis 2022, la généralisation des architectures microservices et l'intégration massive de l'IA via des API ont transformé les interfaces applicatives en points d'entrée privilégiés pour les attaquants. Les API exposent des fonctions critiques et des flux de données qui, mal protégés,

Bulletin CERTFR-2026-ACT-011 : vulnérabilités analysées Analyse technique Le bulletin du CERT-FR du 16 mars 2026 signale une série de vulnérabilités critiques affectant des composants souvent exposés au réseau, susceptibles d'autoriser une exécution de code à distance (RCE), une élévation de privilèges locales (LPE), un contournement

Origines et historique Android a longtemps été associé à une philosophie d'ouverture: le système permet d'installer des applications hors des boutiques officielles, un mécanisme connu sous le nom de sideloading. Cette liberté ressemble à la possibilité d'acheter un véhicule chez un particulier plutôt qu&

Windows 11 KB5084957 : mise à jour de sécurité ciblée Origines et historique KB5084957 est une mise à jour de sécurité hors bande publiée par Microsoft pour corriger trois vulnérabilités jugées exploitables sur des configurations spécifiques de Windows 11. Cette diffusion ciblée a surpris plusieurs administrateurs car le correctif ne s&

Analyse technique Typologie des attaques observées Les dix dossiers et sanctions rapportés le 20 mars 2026 offrent un panorama concret des méthodes actuellement utilisées par les cybercriminels en Suisse et en Europe¹. On retrouve des attaques par ransomware qui verrouillent les données et interrompent l'activité, souvent déclenchées après

Origines et historique Windsurf IDE se présente comme un environnement dédié au développement, avec des intégrations blockchain pour moderniser certains workflows. Récemment Bitdefender a signalé qu'une extension malveillante avait pris place dans cet écosystème, exploitant la blockchain pour commander et monétiser des charges utiles¹. La découverte remet en

Origines et historique OpenClaw représente une nouvelle catégorie de menaces qui couple agents autonomes et génération de contenu pour automatiser le cyberharcèlement à grande échelle. Le passage de simples scripts de scraping à des pipelines orchestrés par des modèles de langage a modifié l'échelle et l'efficacité

Promptware : la chaîne d'attaque qui menace l'IA en toute impunité Urgence de réponse au promptware Des vulnérabilités critiques liées au « promptware » transforment des assistants IA en vecteurs d'attaque. Les chaînes d'attaque combinent des prompt injections, des mémoires persistantes et des connecteurs automatisés

Origines et historique Contexte géopolitique et capacités des acteurs Depuis plusieurs années, des acteurs liés à l'Iran multiplient des opérations cyber qui mélangent espionnage numérique et sabotage destructeur. Ces opérateurs ne se limitent pas au vol d'informations : ils cherchent parfois à provoquer une indisponibilité totale d&

Analyse technique Nature de la vulnérabilité Oracle a publié un correctif pour une vulnérabilité critique identifiée sous la référence CVE-2026-21992, qui affecte Oracle Identity Manager et Oracle Web Services Manager. Cette faille permet une exécution de code à distance sans authentification préalable, ce qui revient à laisser une

Origines et historique Genèse de l'IA appliquée à la cybersécurité L'utilisation de l'intelligence artificielle en cybersécurité a progressé très vite : des systèmes experts dédiés vers des modèles de grande taille (LLM) et des architectures multimodales capables d'ingérer texte, images et audio. Cette

Origines et historique La semaine du 22 mars 2026 n'a pas été une anecdote isolée mais un signal clair des évolutions en cours dans la menace cyber. Une synthèse publiée par DCOD recense 16 événements majeurs sur cette période, et montre la récurrence de mêmes schémas : exploitation de

Origines et historique La labellisation France Cybersecurity vise à structurer une filière nationale de cybersécurité et à rendre plus lisible l'offre française pour les donneurs d'ordre publics et privés. L'ambition dépassait la création d'un simple logo : il s'agit de fournir

Les faits ABB, acteur historique de l'automation industrielle, a présenté une nouvelle architecture d'automatisation destinée aux usines en transition numérique. Le système combine des contrôleurs modernisés, des couches de sécurité réseau dédiées, des fonctions de détection d'anomalies et une console de gestion centralisée pour

Cybersécurité et IA agentique : anticiper les risques innovants Origines et historique L'émergence de systèmes dits "agentiques" repose sur trois ruptures industrielles qui se sont cumulées au cours de la dernière décennie: l'adoption massive du cloud public, l'architecture microservices et l'industrialisation

Le Label France Cybersecurity : 91 solutions de confiance pour 2026 Contexte urgent Lors du Forum INCYBER, le Label France Cybersecurity a retenu 91 solutions comme « de confiance » pour 2026. Cette annonce modifie de façon concrète les critères de sélection des fabricants et fournisseurs pour les acheteurs publics et privés, et

Les faits La semaine a été marquée par plusieurs incidents qui rappellent que la menace reste active à tous les niveaux de l'infrastructure numérique. D'abord, des failles « 0-day » dans Google Chrome ont été effectivement exploitées en conditions réelles, ciblant notamment des composants critiques comme le

Origines et historique En septembre 2023, Google a rendu obligatoire la vérification d'identité pour les développeurs Android, avec un paiement unique de 25 USD par compte, et a indiqué que cette exigence s'applique même aux applications distribuées hors du Play Store sur appareils certifiés¹ ². La décision

Urgence Cyber : Escalade des Menaces Les récentes frappes militaires américano-israéliennes contre des installations iraniennes augmentent considérablement la menace cyber¹. Des groupes étatiques et proxys disposent de capacités capables de mener des attaques destructrices ciblant des infrastructures critiques et des services civils². La fenêtre d'exposition est ouverte: toute

Responsabilité pénale et technique des opérateurs de botnet dans les attaques ransomware La justice américaine a rendu un verdict clair : Ilya Angelov a été condamné à deux ans d'emprisonnement et à une amende de 100 000 dollars pour avoir co‑géré l'infrastructure du botnet TA551, utilisée

Veeam a publié en urgence des correctifs pour plusieurs vulnérabilités critiques affectant Veeam Backup & Replication, des failles permettant l'exécution de code à distance et l'élévation de privilèges si elles ne sont pas corrigées rapidement ². Les équipes opérationnelles et de sécurité doivent traiter ces mises à

La vulnérabilité de la Xbox One: code arbitraire hacké Les faits Qui: Markus "doom" Gaasedelen a présenté une démonstration d'exécution de code arbitraire dans la boot ROM d'une Xbox One lors de la conférence RE//verse 2026 à Orlando. Sa démonstration montre l'