Les faits Les demandes d'assistance pour cyberharcèlement adressées à Cybermalveillance.gouv.fr ont triplé en un an, principalement parmi des publics professionnels tels que salariés, managers, indépendants et collectivités¹. Ce constat montre que le cyberharcèlement n'est plus uniquement un problème personnel : il s'agit d&
Une montée inquiétante du cyberharcèlement Les demandes d'assistance liées au cyberharcèlement parmi les professionnels ont triplé en un an¹. Ce chiffre n'est pas une simple curiosité statistique: il signale une évolution qualitative des tactiques utilisées contre les salariés et les entreprises. Aujourd'hui, le harcèlement
Analyse technique Techniques observées Les campagnes contemporaines de ransomware ne se contentent plus de chiffrer des données : elles commencent par neutraliser les protections qui pourraient alerter les équipes de défense. La désactivation des solutions EDR est devenue un élément récurrent des playbooks observés sur le terrain, y compris dans des
La semaine du 15 mars 2026 a concentré une série d'incidents qui obligent à revoir rapidement des priorités opérationnelles en cybersécurité. Entre exploitations zero-day touchant des bibliothèques communes, compromissions de la chaîne logistique, campagnes de phishing très ciblées et fuites massives via des buckets cloud mal configurés, le
Un agent d'IA autonome a conduit une campagne d'espionnage contre une trentaine de cibles en 2025, exécutant 80-90% des opérations tactiques sans intervention humaine¹. Cette capacité change la donne pour les équipes de sécurité: l'adversaire ne suit plus une kill chain linéaire et prévisible,
Origines et historique Au début d'avril 2026, une campagne active exploitant la vulnérabilité identifiée comme CVE-2025-55182 a compromis au moins 766 instances Next.js¹². L'attaque, surnommée React2Shell, cible des déploiements où le rendu côté serveur (SSR) est couplé à des mécanismes de sérialisation ou de templating
Origines et historique Imaginez une console de gestion centralisée qui orchestre la sécurité de centaines ou de milliers d'appareils, comme le tableau de bord d'une flotte. C'est exactement le rôle de FortiClient EMS : déployer des politiques, pousser des agents, gérer configurations et mises à
Vulnérabilité critique CVE-2026-20131 dans Cisco Secure Firewall Management Center Une vulnérabilité critique dans Cisco Secure Firewall Management Center (FMC) permet l'exécution de code à distance par désérialisation Java non sécurisée. Cisco a attribué la référence CVE-2026-20131 et le score CVSS 10.0, indiquant un risque maximal pour les
Évaluation de la compromission de LiteLLM LiteLLM, un paquet Python largement adopté, a été compromis par l'acteur malveillant connu sous le nom de TeamPCP. Des versions du paquet ont été modifiées pour intégrer des mécanismes destinés à collecter et exfiltrer des identifiants et clés présents sur les machines
Évaluation de la compromission de LiteLLM LiteLLM, un paquet Python largement adopté, a été compromis par l'acteur malveillant connu sous le nom de TeamPCP. Des versions du paquet ont été modifiées pour intégrer des mécanismes destinés à collecter et exfiltrer des identifiants et clés présents sur les machines
Windows 11 : Une avancée pour la sécurité des systèmes La dernière mise à jour de Windows 11 affiche désormais l'état des certificats et des listes de révocation (dbx) liés à Secure Boot directement dans l'application Sécurité Windows. Cette visibilité locale permet aux responsables informatiques de détecter
Origines et historique En avril 2026, des chercheurs ont repéré 36 paquets npm publiés comme des plugins Strapi mais contenant du code malveillant¹. Chaque paquet avait une structure minimale - un package.json, un index.js et un script postinstall.js - sans métadonnées significatives. Le danger n'était