Origines et historique La montée du cyberharcèlement professionnel accompagne la transformation de nos modes de communication. Le passage des lettres et des courriels aux messageries instantanées et aux réseaux sociaux a multiplié les points d'entrée possibles pour les attaques contre la réputation et la sécurité psychologique des salariés.
Origines et historique Qilin s'est imposé en quelques mois comme une menace ciblant principalement les environnements Windows. Plutôt que de se contenter d'une intrusion classique, cet outil rassemble des routines dédiées à la reconnaissance des protections en place, à l'escalade de privilèges et, surtout,
GPUBreach pose une question simple et inquiétante : des composants conçus pour accélérer le rendu graphique peuvent-ils servir de vecteur pour compromettre un système complet, exfiltrer des données sensibles et contourner des protections ? La réponse est oui. Cette famille d'attaques tire parti d'un enchaînement de lacunes -
Urgence de la vulnérabilité CVE-2026-34040 La vulnérabilité CVE-2026-34040 permet à un attaquant de contourner un plugin d'autorisation Docker (Authz) et d'obtenir des privilèges root sur l'hôte via une requête HTTP spécialement manipulée. L'impact est critique : l'isolation entre conteneurs et hôte
Les faits Anthropic, acteur reconnu des grands modèles de langage, a présenté Project Glasswing, une initiative destinée à insérer l'intelligence artificielle directement dans les chaînes de détection et de triage des vulnérabilités. L'annonce officielle décrit une plateforme qui combine les modèles Claude avec des outils d&
Les faits Anthropic, acteur reconnu des grands modèles de langage, a présenté Project Glasswing, une initiative destinée à insérer l'intelligence artificielle directement dans les chaînes de détection et de triage des vulnérabilités. L'annonce officielle décrit une plateforme qui combine les modèles Claude avec des outils d&
Les faits Qui et quoi GPUBreach illustre concrètement ce que peut provoquer une gestion inadéquate de la mémoire GPU. Des chercheurs ont publié un proof-of-concept montrant comment des données résiduelles laissées en VRAM peuvent être lues et exfiltrées par un code malveillant s'exécutant sur la même machine ou
Alerte de sécurité : APT28 exploite de manière active des routeurs SOHO vulnérables Le groupe APT28 a intensifié l'exploitation de failles sur des routeurs small office/home office (SOHO) pour rediriger les requêtes DNS des victimes et intercepter des communications professionnelles. Ces détournements DNS servent à mener des attaques
Les faits Équipes de sécurité sur le qui-vive, IAM centralisé qui montre ses limites, fournisseurs cloud qui se multiplient. À tout cela s'ajoutent les identités non humaines en forte croissance, les applications shadow qui apparaissent sans contrôle, et des jetons persistants qui échappent aux annuaires centraux. Depuis l&
Origines et historique L'idée d'utiliser des grands modèles de langage pour aider à détecter des vulnérabilités n'est plus théorique. Des équipes de recherche et des entreprises expérimentent depuis plusieurs années des chaînes hybrides mêlant analyses statiques, fuzzing dynamique et approches basées sur le machine
Origines et historique L'idée d'utiliser des grands modèles de langage pour aider à détecter des vulnérabilités n'est plus théorique. Des équipes de recherche et des entreprises expérimentent depuis plusieurs années des chaînes hybrides mêlant analyses statiques, fuzzing dynamique et approches basées sur le machine
GPUBreach, un nouveau défi en cybersécurité GPUBreach pose une question simple mais peu anticipée par beaucoup d'équipes IT : comment une carte graphique, conçue pour accélérer le rendu d'images et le calcul parallèle, peut-elle devenir un chemin d'accès aux données sensibles ? Imaginez une cuisine industrielle