La lutte contre les botnets : un défi permanent Les opérations récentes montrent que les démantèlements d'infrastructures criminalisées portent leurs fruits, mais ils n'effacent pas la menace. Les botnets sont des réseaux d'appareils compromis qui servent à lancer des attaques massives, exfiltrer des données ou
Analyse technique Nature de la menace et acteurs Le collectif ShinyHunters est de nouveau impliqué dans une alerte portant sur une possible fuite affectant des éléments liés à la Commission européenne¹. ShinyHunters a une histoire documentée de fuites de bases de données et utilise fréquemment la publication d'extraits
Analyse technique Vecteurs d'attaque ciblant les sauvegardes * Compromission d'identifiants administratifs : les comptes à privilèges servant aux consoles de sauvegarde et aux API restent la première porte d'entrée des attaquants. Il faut restreindre et surveiller immédiatement ces accès.¹ * Mouvements latéraux : un attaquant qui a accédé
Titre: Rançongiciels en 2025 : rentabilité en baisse, menace évolutive Évaluation de la menace des rançongiciels En 2025 la rentabilité des rançongiciels a baissé, mais la menace reste vive et plus sournoise. Les groupes criminels ont conservé une capacité opérationnelle importante et adaptent leurs tactiques pour compenser la baisse des gains
Titre: Hackers liés à l'Iran pénètrent compte du directeur du FBI Les faits Qui et quoi En mars 2026, le groupe Handala Hack Team a compromis le compte de messagerie personnel de Kash Patel, directeur du FBI, et a publié des documents et des photos sur son site.
Origines et historique La création de Board of Cyber répond à un besoin concret de coordination entre secteurs public et privé pour améliorer la résilience nationale face aux cybermenaces. Pour rester dans une image simple : un grand navire qui traverse des eaux de plus en plus dangereuses nécessite non seulement
Origines et historique Les botnets existent depuis que des groupes malveillants ont compris qu'il était rentable et facile de coordonner des machines compromises à distance. Plutôt que de rester une curiosité technique, ils ont suivi l'évolution d'Internet et des usages pour devenir des infrastructures
Alerte sécurité : campagne d'attaque en cours Trois groupes liés à la Chine exécutent actuellement une campagne coordonnée visant des administrations publiques en Asie du Sud-Est. L'opération s'appuie sur une chaîne d'infection multi-étape et des loaders en cascade pour implanter des composants tels
Origines et historique Depuis 2019-2020, les opérations de cyber-extorsion se déplacent massivement vers les services SaaS. Cette évolution n'est pas anecdotique : l'accumulation de données sensibles dans des environnements centralisés et la multiplication des intégrations rendent les plateformes SaaS particulièrement lucratives pour les extorqueurs. Les attaques combinent
Titre: Hackers liés à l'Iran pénètrent compte du directeur du FBI Les faits Qui et quoi En mars 2026, le groupe Handala Hack Team a compromis le compte de messagerie personnel de Kash Patel, directeur du FBI, et a publié des documents et des photos sur son site.
Les faits Qui - Il s'agit de Trivy, le scanner de vulnérabilités développé par Aqua Security, et plus précisément des actions GitHub "aquasecurity/trivy-action" et "aquasecurity/setup-trivy". Quoi - Des attaquants ont réussi à publier ou remplacer des tags GitHub malveillants liés à ces
Alerte de sécurité : Élévation de privilèges via CVE-2026-3888 Une vulnérabilité critique identifiée comme CVE-2026-3888 permet à un attaquant local non privilégié d'obtenir un accès root sur des systèmes Ubuntu via snapd. Des correctifs ont été publiés par l'équipe de sécurité d'Ubuntu, mais des instances