Group-IB soutient Synergia III d'INTERPOL contre la cybercriminalité Origines et historique L'opération Synergia III est une campagne internationale menée par INTERPOL pour démanteler des infrastructures dédiées au phishing et aux malwares. En réunissant des services de police de plusieurs pays et des spécialistes privés, l'
Title: Perseus : le malware Android qui vole mots de passe et clés API Origines et historique Pour en savoir plus, consultez notre article sur faiblesses sur libsodium. Perseus est un malware Android identifié récemment qui cible spécifiquement les applications de prise de notes pour extraire mots de passe, clés d&
Origines et historique L'affaire d'Elmyr de Hory illustre bien comment une personne peut exploiter des réseaux de confiance en proposant des contrefaçons techniquement convaincantes et narrativement crédibles. Elmyr produisait des toiles bien imitées, mais ce qui faisait la différence, c'était la combinaison d'
Analyse technique Vue d'ensemble des composants exposés AWS Bedrock agit comme une plaque tournante entre des modèles de base (FMs) accessibles par API, des adaptateurs vers des systèmes (Salesforce, SharePoint, S3, bases de données), des capacités d'exécution (par exemple invocation de Lambda) et des pipelines de
Bulletin d'alerte sécurité : lancement de Lakewatch par Databricks Databricks vient d'annoncer Lakewatch, un SIEM natif cloud conçu pour détecter plus rapidement les attaques orchestrées par des agents d'IA et corréler à grande échelle des volumes massifs de logs dans un environnement Lakehouse¹ ². Ce lancement
HID 2026 : l'identité, pilier essentiel de la cybersécurité NIS2 La transformation de la gestion des identités à l'heure de NIS2 La directive NIS2 redessine la place de l'identité dans la cybersécurité: elle n'est plus seulement une porte d'entrée, mais un
Les faits En janvier 2026, des chercheurs indépendants ont signalé des comportements anormaux sur des sessions administratives de appliances Citrix NetScaler. La vulnérabilité la plus critique identifiée a été cataloguée comme CVE-2026-3055. Concrètement, ces appliances jouent le rôle de point d'entrée et de contrôle pour le trafic applicatif
Protégez votre AdGuard Home contre la vulnérabilité CVE-2026-32136 Votre instance AdGuard Home peut exposer entièrement son interface d'administration en raison d'une vulnérabilité d'authentification critique référencée CVE-2026-32136. Les instances non corrigées permettent potentiellement un contournement complet des contrôles d'accès et la modification à
Les faits Qui - Une campagne de compromission a été attribuée au groupe TeamPCP, déjà associé à des attaques contre des composants de la chaîne d'approvisionnement logicielle. La première mention publique de cet incident remonte à mars 2026¹. Quoi - Deux workflows GitHub Actions maintenus par Checkmarx ont
Les faits Des acteurs menaçants non identifiés exploitent une campagne de phishing ciblant les environnements francophones en entreprise. Les premières descriptions publiques proviennent d'un rapport technique et d'analyses réalisées par des chercheurs en cybersécurité¹ ². Les courriels se présentent comme des candidatures ou des CV; les pièces
Analyse technique Profil du facilitator et rôle opérationnel La condamnation d'un ressortissant russe à 81 mois de prison pour avoir facilité des attaques de ransomware met en lumière une réalité simple et dangereuse: les campagnes criminelles ne se limitent plus aux exécuteurs finaux, elles reposent sur un écosystème
Origines et historique La stratégie dite de double-extorsion, popularisée par des groupes comme Maze à partir de 2019, a changé la donne des attaques ransomware. Plutôt que de se contenter de chiffrer des systèmes, les attaquants exfiltrent des données sensibles puis menacent de les publier ou de les vendre. Cette