L'actu CISO

Les faits Le projet open source Redox OS, écrit principalement en Rust, a plafonné une décision nette : les contributions contenant du code généré par une IA ne seront pas acceptées, et les auteurs identifiés risquent l'exclusion du projet. Cette règle est explicitée dans le fichier de contribution du

Urgence : compromission active par APT28 via des routeurs domestiques Des campagnes d'espionnage attribuées au groupe APT28, également appelé Forest Blizzard, exploitent des routeurs domestiques pour intercepter des communications professionnelles et établir des points d'appui furtifs dans des réseaux d'entreprise. Ces compromissions ne sont pas

Origines et historique La trajectoire des ransomwares a changé de nature : ce n'est plus seulement un problème technique, mais une industrie criminelle structurée. Les premières campagnes, avec des demandes de rançon modestes payables en quelques centaines d'euros, ont progressivement laissé la place à des organisations professionnelles

Origines et historique La trajectoire des ransomwares a changé de nature : ce n'est plus seulement un problème technique, mais une industrie criminelle structurée. Les premières campagnes, avec des demandes de rançon modestes payables en quelques centaines d'euros, ont progressivement laissé la place à des organisations professionnelles

Alerte Sécurité : Menace UAT-10362 Une campagne active, baptisée UAT-10362, cible actuellement des ONG et des établissements universitaires à Taïwan. Les opérateurs utilisent un stager inédit, LucidRook, qui embarque un interpréteur Lua dans une DLL Windows et complète ses capacités réseau et cryptographiques avec des bibliothèques compilées en Rust.

Origines et historique Cette vulnérabilité zero-day dans Adobe Reader, exploitée depuis décembre 2025, a pris de nombreuses équipes par surprise. Un PDF spécialement conçu peut exécuter du code à l'ouverture et compromettre des postes de travail, sans interaction supplémentaire de l'utilisateur¹. Les premières campagnes observées

NightSpire : opération à guichet fermé qui s'est ouverte - quelle rupture pour l'écosystème ransomware ? NightSpire est apparu début 2025 en se présentant comme une opération strictement cloisonnée, réservée à une poignée d'opérateurs expérimentés. En moins de six mois, des indices convergents montrent une bascule vers

Origines et historique Fin mars et début avril 2026, une campagne de spear-phishing a visé plusieurs organisations non gouvernementales et établissements universitaires à Taïwan. Les premiers signaux ont été décrits par des équipes d'analyse et relayés par la presse spécialisée, qui attribuent cette opération à un cluster

Origines et historique Le 10 avril 2026, des opérations coordonnées à l'international ont visé des réseaux criminels spécialisés dans le phishing, le déploiement de ransomware, l'exploitation de services cloud mal configurés et le blanchiment via mixers crypto¹. Ces actions révèlent une transformation notable : les attaques ne

Alerte sécurité : incident ransomware chez ChipSoft Le 7 avril, ChipSoft, éditeur du dossier patient HiX utilisé par une large majorité des hôpitaux néerlandais, a subi une attaque par ransomware qui a rendu le service indisponible². L'impact est immédiat et potentiellement grave pour la continuité des soins et la

Origines et historique Genèse de NightSpire NightSpire est apparu au début de 2025, avec ses premières mentions sur des forums clandestins et plusieurs schémas d'attaque partagés dans des canaux spécialisés¹. À l'origine, les opérateurs ont choisi une stratégie de contrôle d'accès stricte : seuls des

Alerte de sécurité : Urgence immédiate requise Deux menaces convergent et exigent une réaction rapide : une vague d'attaques menée par un botnet hybride P2P et l'exploitation active d'une vulnérabilité RCE dans Apache, non corrigée depuis 13 ans. Ces événements frappent des environnements où des images

Alerte de sécurité : Urgence immédiate requise Deux menaces convergent et exigent une réaction rapide : une vague d'attaques menée par un botnet hybride P2P et l'exploitation active d'une vulnérabilité RCE dans Apache, non corrigée depuis 13 ans. Ces événements frappent des environnements où des images

Les faits Redox OS a récemment pris une décision tranchée : toute contribution produite par un outil d'intelligence artificielle est interdite dans le dépôt. Si un patch, une pull request ou même une modification documentaire provient d'un assistant de programmation, la contribution est rejetée et le contributeur

Les faits * Qui: Les vulnérabilités concernent SonicWall Email Security, une passerelle utilisée pour filtrer les emails dans de nombreuses entreprises et organisations. * Quoi: Des failles permettent des dénis de service (DoS), la corruption ou altération de messages, et des injections XSS via des emails malveillants; ces erreurs peuvent être exploitées

Les faits Qui Des employés à tous les niveaux utilisent des outils d'IA accessibles via navigateur, extensions ou applications mobiles pour des tâches quotidiennes telles que la rédaction d'e-mails, la synthèse de documents, la génération de code et l'automatisation des tâches. Une enquête

Alerte de sécurité : Campagne de hack-for-hire en cours Une opération active de type "hack-for-hire" menée par un acteur identifié comme "Bitter" cible actuellement des journalistes, des activistes et des responsables gouvernementaux dans la région MENA. Les premiers éléments d'enquête indiquent

Alerte de sécurité : Campagne de hack-for-hire en cours Une opération active de type "hack-for-hire" menée par un acteur identifié comme "Bitter" cible actuellement des journalistes, des activistes et des responsables gouvernementaux dans la région MENA. Les premiers éléments d'enquête indiquent

Analyse technique Le shadow AI désigne l'utilisation, souvent non contrôlée, d'outils d'intelligence artificielle par des employés ou des équipes métiers en dehors des circuits IT et sécurité. Sur le terrain, cela se traduit par des usages ponctuels et des intégrations improvisées qui exposent des

Redox OS renforce sa politique de contributions Redox OS a fixé une règle stricte: les contributions générées par des intelligences artificielles sont bannies du dépôt, avec des sanctions prévues pour les auteurs pris en faute¹ ². La décision arrive alors que le projet progresse sur des points techniques importants, comme les

Alerte Sécurité : Menace active - action immédiate requise Jeudi dernier, une série d'incidents coordonnés a mis en lumière un botnet hybride P2P, l'exploitation d'une RCE Apache vieille de 13 ans et une vingtaine d'autres compromissions signalées. Les attaquants réutilisent des vulnérabilités anciennes, démarrent

Alerte de sécurité : Campagne "hack-for-hire" du groupe Bitter Une campagne active de type "hack-for-hire" associée au groupe Bitter cible actuellement des journalistes, des activistes et des responsables gouvernementaux dans la région MENA. Cette menace est en cours et nécessite une réaction rapide

Alerte de sécurité : Campagne "hack-for-hire" du groupe Bitter Une campagne active de type "hack-for-hire" associée au groupe Bitter cible actuellement des journalistes, des activistes et des responsables gouvernementaux dans la région MENA. Cette menace est en cours et nécessite une réaction rapide

Analyse technique Vecteurs d'attaque principaux * Prompt injection et manipulation des modèles: Un collaborateur copie une configuration ou un ticket client dans un assistant pour obtenir une synthèse. Si le modèle n'applique pas de filtrage strict et n'est pas cloisonné, la réponse peut contenir des

Analyse technique Vecteurs d'attaque aggravés par un contexte géopolitique Les conflits régionaux accentuent les tensions dans le cyberespace et offrent des opportunités aux attaquants. L'actualité sert de catalyseur pour des campagnes de phishing et de spear-phishing, qui exploitent la crédulité et l'urgence. J&