Acte de compromission - Urgence immédiate BreachForums est en train de se désintégrer publiquement suite à des conflits entre administrateurs. La rupture interne a libéré des sauvegardes et des extraits de bases utilisateurs, et provoqué l'apparition de clones concurrents. Cette situation augmente fortement la surface d'exploitation
Acte de compromission - Urgence immédiate BreachForums est en train de se désintégrer publiquement suite à des conflits entre administrateurs. La rupture interne a libéré des sauvegardes et des extraits de bases utilisateurs, et provoqué l'apparition de clones concurrents. Cette situation augmente fortement la surface d'exploitation
Alerte de sécurité urgente Fortinet a publié des correctifs hors-cycle pour une vulnérabilité critique dans FortiClient EMS, identifiée CVE-2026-35616. La faille, notée CVSS 9.1/10 par l'avis de sécurité de l'éditeur, permet à des attaquants non authentifiés de contourner les contrôles d'accès des
Les faits Récemment des analystes ont identifié 36 packages malveillants publiés sur npm qui se faisaient passer pour des plugins Strapi. Ces paquets, nommés à la ressemblance d'extensions populaires, contenaient une logique activée au moment de l'installation permettant d'extraire des identifiants, d'exploiter
Situation critique Depuis janvier 2025, le collectif pro-ukrainien Bearlyfy (alias Labubu) revendique plus de 70 intrusions contre des entreprises russes, en déployant un rançongiciel sur mesure nommé GenieLocker¹. Les campagnes observées combinent d'abord l'exfiltration de données puis un chiffrement ciblé des systèmes Windows, une tactique destinée
Les faits Rubrik a lancé Rubrik Data Protection pour Google Workspace, une offre destinée à protéger Gmail, Drive, Calendar, Contacts et Google Meet. L'annonce a été relayée lors du lancement commercial en 2026 et couverte par la presse spécialisée¹. La solution se présente comme une plateforme SaaS unifiée,
Les faits Autour de nous, plusieurs gouvernements révisent leurs doctrines de cybersécurité pour intégrer des actions plus proactives et, parfois, des mesures de riposte. Ces réorientations concernent des États occidentaux mais pas uniquement. Le programme britannique d'Active Cyber Defence (ACD) est en place depuis plusieurs années et sert
Les faits Le groupement d'intérêt public Action contre la cybermalveillance (GIP Acyma) fait face à une hausse marquée des sollicitations d'assistance depuis plusieurs mois. Les appels ressemblent à ceux d'une brigade de secours submergée : le nombre de demandes a augmenté de plusieurs dizaines de
Les faits Qui - acteurs identifiés Depuis plusieurs années, l'écosystème du ransomware a muté vers un modèle industriel. Des opérateurs Ransomware-as-a-Service (RaaS) organisent désormais le cycle d'attaque en silo: des affiliés s'occupent de l'accès initial, d'autres du mouvement latéral, d&
Origines et historique Genèse du phénomène Le harcèlement téléphonique nourri par des données volées combine deux pratiques anciennes qui se renforcent mutuellement: le doxxing et le vishing. Le point de départ reste le même: une fuite d'informations personnelles - comptes compromis, bases de données exposées ou éléments publiés
Origines et historique La pression actuelle sur les écosystèmes cybercriminels ne tombe pas du ciel. Elle est le résultat d'une décennie d'opérations coordonnées entre autorités nationales, forces de l'ordre, entreprises de cybersécurité et acteurs privés de l'infrastructure Internet. Depuis le début des
Origines et historique L'histoire des ransomwares commence au début des années 2000, avec des programmes simples qui chiffraient des fichiers sur des postes isolés. Depuis, ces logiciels ont connu une transformation rapide: techniques de chiffrement renforcées, chaînes d'attaque plus sophistiquées, et surtout une organisation économique nouvelle