KeeperDB : Une Innovation Sécurisée pour l'Accès aux Bases de Données Keeper Security a annoncé l'intégration de KeeperDB™ à KeeperPAM®, une fonctionnalité qui rationalise et durcit l'accès aux bases de données tout en s'appuyant sur des principes zero-trust et zero-knowledge¹. L'idée
Alerte Sécurité : Compromission du compte Gmail de Kash Patel Une menace active touche un compte de messagerie personnel lié à une personnalité publique. Le collectif Handala affirme avoir obtenu et publié des éléments provenant de la boîte Gmail personnelle de Kash Patel, notamment plus de 300 emails et des photos
Alerte Sécurité : Compromission du compte Gmail de Kash Patel Une menace active touche un compte de messagerie personnel lié à une personnalité publique. Le collectif Handala affirme avoir obtenu et publié des éléments provenant de la boîte Gmail personnelle de Kash Patel, notamment plus de 300 emails et des photos
Les faits Qui La bibliothèque concernée est axios, un client HTTP largement utilisé dans l'écosystème JavaScript, tant côté serveur (Node.js) que côté client. Axios est référencé et distribué via le registre npm, et son niveau d'adoption en fait une cible logique pour des opérateurs malveillants
Les faits Le CERT-FR a publié cette semaine le bulletin CERTFR-2026-ACT-013, qui recense plusieurs vulnérabilités critiques déjà exploitées publiquement¹. Le message est simple : les équipes d'exploitation et de sécurité doivent agir sans délai. Les exploits circulent sur des forums publics et des automatisations de scan ciblent les services
Les faits * Qui : l'affaire concerne Intesa Sanpaolo, l'une des principales banques italiennes, régulièrement citée comme un acteur majeur du secteur financier. * Quoi : la banque a été sanctionnée d'une amende de 31,8 millions d'euros après des accès non autorisés aux données de
Origines et historique Le constat est aigu : en Russie, environ 75 % des dossiers de cybercriminalité n'aboutissent pas à une condamnation¹. Ce chiffre n'est pas seulement statistique, il révèle une fracture entre la détection technique des incidents et la capacité des services judiciaires à transformer ces preuves
Analyse de la situation actuelle Les entreprises multiplient les dépenses en cybersécurité, mais les incidents continuent d'augmenter. Cette contradiction n'est pas un hasard: budgets et outils ne compensent pas des décisions stratégiques incohérentes, des compromis techniques mal évalués et une sous-estimation du modèle économique des attaquants.
Origines et historique Genèse d'Opération Triangulation et liens avec Coruna L'Opération Triangulation a laissé une empreinte durable dans le domaine de la cybersécurité. L'équipe GReAT de Kaspersky a mis en évidence que certains éléments du code source observés dans Coruna reprennent et modernisent des
Urgence d'intervention sur incidents multiples La semaine du 31 mars 2026 a été marquée par une dizaine d'incidents majeurs de cybersécurité, touchant des fournisseurs, des opérateurs industriels et des environnements cloud¹. La multiplication simultanée de compromissions impose une réaction rapide et coordonnée. Si vos équipes ne
Urgence d'intervention sur incidents multiples La semaine du 31 mars 2026 a été marquée par une dizaine d'incidents majeurs de cybersécurité, touchant des fournisseurs, des opérateurs industriels et des environnements cloud¹. La multiplication simultanée de compromissions impose une réaction rapide et coordonnée. Si vos équipes ne
Origines et historique L'incident récent impliquant la bibliothèque Axios a rappelé, sans surprise pour ceux qui suivent la chaîne d'approvisionnement JavaScript, combien la compromission d'un compte mainteneur peut avoir des conséquences en cascade. En mars 2026, des versions 1.14.1 et 0.30.