L'actu CISO

Cybersécurité : 11 actualités majeures du 5 avril 2026

Semaine dense en cybersécurité: 11 événements ont structuré l'actualité du 5 avril 2026, mêlant vulnérabilités critiques, vagues de ransomware et décisions réglementaires qui réclament une réponse immédiate. Ce flash rassemble les faits vérifiés, le contexte opérationnel et les actions prioritaires pour les équipes SOC et les décideurs. Les

L'Obsolescence de la Kill Chain Face aux Agents IA Automatisés

Les faits En septembre 2025, une campagne d'espionnage coordonnée par un acteur soutenu par un État a utilisé un agent d'IA capable de coder et d'exécuter des opérations d'intrusion à grande échelle². L'opération a visé 30 cibles, principalement des organismes

36 Malicious npm Packages Exploited Redis and PostgreSQL Security

Les faits Des chercheurs ont récemment identifié 36 packages malveillants publiés sur le registre npm, présentés comme des plugins pour Strapi, un CMS populaire. Ces packages n'avaient ni description utile, ni dépôt associé et pas de mots-clés pertinents, ce qui doit attirer la méfiance lors d'

Bulletin CERT-FR: Vulnérabilités à distance et actions à prendre

Le bulletin d'actualité CERT-FR publié le 30 mars 2026 fait état de vulnérabilités majeures découvertes la semaine précédente. Pensez-y comme une alerte météo : si un orage menace, vous voulez recevoir des consignes claires pour protéger vos biens et limiter les dégâts. Le CERT-FR identifie ici

Webinar: Validez vos défenses contre des attaques réelles

Les faits Les équipes de sécurité accumulent des outils: EDR, pare-feu, SIEM, et une montagne d'alertes et de tableaux de bord. Pourtant, la question qui revient souvent en réunion est simple et sans détour: ces protections tiennent-elles face à une vraie attaque? Le constat fréquent est

Cyberharcèlement professionnel : un enjeu croissant à traiter

Les faits Les demandes d'assistance pour cyberharcèlement adressées à Cybermalveillance.gouv.fr ont triplé en un an, principalement parmi des publics professionnels tels que salariés, managers, indépendants et collectivités¹. Ce constat montre que le cyberharcèlement n'est plus uniquement un problème personnel : il s'agit d&

Cyberharcèlement : Les demandes d'assistance explosent en 2023

Une montée inquiétante du cyberharcèlement Les demandes d'assistance liées au cyberharcèlement parmi les professionnels ont triplé en un an¹. Ce chiffre n'est pas une simple curiosité statistique: il signale une évolution qualitative des tactiques utilisées contre les salariés et les entreprises. Aujourd'hui, le harcèlement

Ransomware : la désactivation des EDR est désormais fréquente

Analyse technique Techniques observées Les campagnes contemporaines de ransomware ne se contentent plus de chiffrer des données : elles commencent par neutraliser les protections qui pourraient alerter les équipes de défense. La désactivation des solutions EDR est devenue un élément récurrent des playbooks observés sur le terrain, y compris dans des

Cybersécurité : 11 événements marquants du 15 mars 2026

La semaine du 15 mars 2026 a concentré une série d'incidents qui obligent à revoir rapidement des priorités opérationnelles en cybersécurité. Entre exploitations zero-day touchant des bibliothèques communes, compromissions de la chaîne logistique, campagnes de phishing très ciblées et fuites massives via des buckets cloud mal configurés,

L'Obsolescence de la Kill Chain face aux Agents d'IA

Un agent d'IA autonome a conduit une campagne d'espionnage contre une trentaine de cibles en 2025, exécutant 80-90% des opérations tactiques sans intervention humaine¹. Cette capacité change la donne pour les équipes de sécurité: l'adversaire ne suit plus une kill chain linéaire et

CVE-2025-55182 : Hackers ciblent 766 hôtes Next.js pour voler des données

Origines et historique Au début d'avril 2026, une campagne active exploitant la vulnérabilité identifiée comme CVE-2025-55182 a compromis au moins 766 instances Next.js¹². L'attaque, surnommée React2Shell, cible des déploiements où le rendu côté serveur (SSR) est couplé à des mécanismes de sérialisation ou

Fortinet Patches CVE-2026-35616 Vulnerability in FortiClient EMS

Origines et historique Imaginez une console de gestion centralisée qui orchestre la sécurité de centaines ou de milliers d'appareils, comme le tableau de bord d'une flotte. C'est exactement le rôle de FortiClient EMS : déployer des politiques, pousser des agents, gérer configurations et mises à

Interlock Ransomware Utilise CVE-2026-20131 pour Accès Root

Vulnérabilité critique CVE-2026-20131 dans Cisco Secure Firewall Management Center Une vulnérabilité critique dans Cisco Secure Firewall Management Center (FMC) permet l'exécution de code à distance par désérialisation Java non sécurisée. Cisco a attribué la référence CVE-2026-20131 et le score CVSS 10.0, indiquant un

Piratage de LiteLLM : TeamPCP menace des millions d'utilisateurs

Évaluation de la compromission de LiteLLM LiteLLM, un paquet Python largement adopté, a été compromis par l'acteur malveillant connu sous le nom de TeamPCP. Des versions du paquet ont été modifiées pour intégrer des mécanismes destinés à collecter et exfiltrer des identifiants et clés présents sur les machines

Piratage de LiteLLM : TeamPCP menace des millions d'utilisateurs

Évaluation de la compromission de LiteLLM LiteLLM, un paquet Python largement adopté, a été compromis par l'acteur malveillant connu sous le nom de TeamPCP. Des versions du paquet ont été modifiées pour intégrer des mécanismes destinés à collecter et exfiltrer des identifiants et clés présents sur les machines

Windows 11 : État des certificats Secure Boot à jour

Windows 11 : Une avancée pour la sécurité des systèmes La dernière mise à jour de Windows 11 affiche désormais l'état des certificats et des listes de révocation (dbx) liés à Secure Boot directement dans l'application Sécurité Windows. Cette visibilité locale permet aux responsables informatiques de détecter

36 paquets npm malveillants exploitent Redis et PostgreSQL

Origines et historique En avril 2026, des chercheurs ont repéré 36 paquets npm publiés comme des plugins Strapi mais contenant du code malveillant¹. Chaque paquet avait une structure minimale - un package.json, un index.js et un script postinstall.js - sans métadonnées significatives. Le danger n'était pas dans

BreachForums : la succession toxique et ses conséquences

Acte de compromission - Urgence immédiate BreachForums est en train de se désintégrer publiquement suite à des conflits entre administrateurs. La rupture interne a libéré des sauvegardes et des extraits de bases utilisateurs, et provoqué l'apparition de clones concurrents. Cette situation augmente fortement la surface d'exploitation des

BreachForums : la succession toxique et ses conséquences

Acte de compromission - Urgence immédiate BreachForums est en train de se désintégrer publiquement suite à des conflits entre administrateurs. La rupture interne a libéré des sauvegardes et des extraits de bases utilisateurs, et provoqué l'apparition de clones concurrents. Cette situation augmente fortement la surface d'exploitation des

Fortinet Patches CVE-2026-35616: Urgent FortiClient EMS Fix

Alerte de sécurité urgente Fortinet a publié des correctifs hors-cycle pour une vulnérabilité critique dans FortiClient EMS, identifiée CVE-2026-35616. La faille, notée CVSS 9.1/10 par l'avis de sécurité de l'éditeur, permet à des attaquants non authentifiés de contourner les contrôles d&

36 Packages npm Malveillants : Exploitation de Redis & PostgreSQL

Les faits Récemment des analystes ont identifié 36 packages malveillants publiés sur npm qui se faisaient passer pour des plugins Strapi. Ces paquets, nommés à la ressemblance d'extensions populaires, contenaient une logique activée au moment de l'installation permettant d'extraire des identifiants, d'exploiter

Bearlyfy Lance des Attaques Rançongiciel GenieLocker en Russie

Situation critique Depuis janvier 2025, le collectif pro-ukrainien Bearlyfy (alias Labubu) revendique plus de 70 intrusions contre des entreprises russes, en déployant un rançongiciel sur mesure nommé GenieLocker¹. Les campagnes observées combinent d'abord l'exfiltration de données puis un chiffrement ciblé des systèmes Windows, une tactique

Rubrik lance une solution de protection pour Google Workspace

Les faits Rubrik a lancé Rubrik Data Protection pour Google Workspace, une offre destinée à protéger Gmail, Drive, Calendar, Contacts et Google Meet. L'annonce a été relayée lors du lancement commercial en 2026 et couverte par la presse spécialisée¹. La solution se présente comme une plateforme SaaS unifiée,

Cyberdéfense : Les nouvelles doctrines face à un tournant majeur

Les faits Autour de nous, plusieurs gouvernements révisent leurs doctrines de cybersécurité pour intégrer des actions plus proactives et, parfois, des mesures de riposte. Ces réorientations concernent des États occidentaux mais pas uniquement. Le programme britannique d'Active Cyber Defence (ACD) est en place depuis plusieurs années et sert

Cybermenaces : hausse des demandes d'aide en France à Acyma

Les faits Le groupement d'intérêt public Action contre la cybermalveillance (GIP Acyma) fait face à une hausse marquée des sollicitations d'assistance depuis plusieurs mois. Les appels ressemblent à ceux d'une brigade de secours submergée : le nombre de demandes a augmenté de plusieurs dizaines de