Cybersécurité

Un ransomware chiffre les fichiers de ses victimes et exige une rançon en échange de la clé de déchiffrement. Cet article explique le déroulement d'une telle attaque, son impact et les mesures de base que les organisations peuvent prendre.

La directive NIS2 impose aux organisations de 18 secteurs critiques des mesures de cybersécurité renforcées, des obligations de notification et une responsabilité personnelle des dirigeants. La date limite de transposition pour les États membres de l'UE était le 17 octobre 2024.

L'UE oblige les fabricants de matériel et de logiciels à respecter des exigences strictes en matière de cybersécurité à partir de 2027. Le Cyber Resilience Act (CRA) s'applique à pratiquement tous les produits connectés comportant des éléments numériques.

Le phishing est la forme de cybercriminalité la plus répandue au monde : des attaquants se font passer pour des parties de confiance afin de dérober des informations sensibles. Ce dossier explique quelles en sont les formes et quelles mesures de base permettent de s'en prémunir.

L'authentification multifacteur (MFA) sécurise les comptes en combinant plusieurs types de preuves d'identité. Un compte reste ainsi protégé, même si un mot de passe tombe entre de mauvaises mains.

Un groupe criminel présumément russophone cible de grandes entreprises utilisant des pare-feux et des VPN Fortinet — l'accès aurait été obtenu via des identifiants précédemment divulgués.

Les attaquants ont statistiquement une chance sur dix de pénétrer un réseau d'entreprise sans être détectés, selon une étude de la société de sécurité Arctic Wolf.

Okta et Google Cloud étendent leur partenariat avec de nouvelles intégrations pour la sécurité des identités des agents IA et une sécurité renforcée des navigateurs via Chrome Enterprise.

Au moins quinze extensions malveillantes sur la JetBrains Marketplace ont intercepté des clés API de services d'IA. Ces plug-ins ont été installés près de 70 000 fois au total.

La plateforme de paiement néerlandaise Adyen a été frappée lundi par trois attaques DDoS, entraînant des échecs de paiement temporaires aussi bien en ligne que dans les commerces physiques et les établissements horeca. Adyen indique que les perturbations ont depuis été résolues.

Check Point Research avertit d'une vulnérabilité d'authentification dans son Remote Access VPN qui permet à des attaquants d'accéder sans mot de passe valide. Un affilié du groupe ransomware Qilin est déjà impliqué dans au moins un incident.

Pour près d'un actif informatique sur cinq, la gestion des correctifs ou de la sécurité fait défaut, alors qu'un patch était disponible pour chacune des dix vulnérabilités les plus exploitées. C'est ce que révèle une étude d'Arctic Wolf portant sur plus de 800 000 actifs analysés.

Le fournisseur de sécurité Fortinet a divulgué trois vulnérabilités dans sa solution FortiSandbox. Des experts externes signalent que ces failles font l'objet d'une exploitation active.

Un ancien cadre en cybersécurité a intenté une action en justice contre IBM. Il accuse l'entreprise de ne pas avoir signalé des violations de données chez IBM et deux de ses filiales, et de les avoir activement dissimulées.

Alors que les agents IA autonomes accèdent de plus en plus aux données et systèmes critiques des entreprises, la majorité des organisations ne dispose pas d'une vue d'ensemble complète sur ces agents — et les mesures de sécurité existantes s'avèrent insuffisantes.

OpenAI introduit un mode Lockdown optionnel pour les utilisateurs de ChatGPT, destiné à limiter le risque d'exfiltration de données via des attaques par injection de prompt.

Les systèmes d'IA peuvent détecter des failles de sécurité dans les logiciels à une vitesse fulgurante — y compris des erreurs qui étaient passées inaperçues depuis des années. Cela oblige les entreprises et les organisations à réduire drastiquement leur temps de réaction.

Une erreur dans la configuration d'une API de ServiceNow permettait à des personnes non autorisées de consulter des données clients sans authentification. L'entreprise a déployé une mise à jour de sécurité et poursuit son enquête pour déterminer précisément quelles données ont été consultées.

SAP a corrigé quinze vulnérabilités dans sa mise à jour de sécurité mensuelle, dont quatre failles critiques. La faille la plus grave concerne les fonctions d'authentification SAML de SAP NetWeaver.

Le 5 juin, Microsoft a temporairement retiré plus de soixante-dix de ses propres dépôts open source de GitHub dans le cadre d'une enquête sur la présence éventuelle de logiciels malveillants. Les développeurs dépendant des GitHub Actions associées ont subi des perturbations.

Des hackers nord-coréens se faisant passer pour des travailleurs IT externes et des recruteurs seraient responsables d'environ la moitié de toutes les attaques contre les entreprises technologiques au cours des douze derniers mois. C'est ce que rapporte la société de cybersécurité CrowdStrike.

Des documents d'identité appartenant à des centaines de milliers de personnes étaient librement accessibles via des systèmes utilisés notamment par des cannabis clubs, rapporte The Verge.

Le groupe de hackers ShinyHunters affirme avoir compromis les serveurs Oracle PeopleSoft de plus d'une centaine d'organisations, dont de nombreuses universités.

Le groupe d'extorsion ShinyHunters affirme avoir dérobé des données appartenant à des centaines d'organisations utilisant Oracle PeopleSoft, en exploitant une combinaison de vulnérabilités anciennes et de failles de sécurité encore inconnues.

Une faille de sécurité dans la plateforme de ServiceNow a rendu les données de plusieurs organisations clientes librement accessibles. L'entreprise a publié un correctif et indique qu'aucune exploitation malveillante n'a été constatée.

Un groupe cybercriminel a activement exploité une vulnérabilité dans un logiciel Oracle dans le cadre d'une vaste campagne de piratage. Google a alerté plus de 100 organisations dont les serveurs étaient potentiellement vulnérables.

Zscaler étend sa plateforme Zero Trust SASE avec le ZAgent Framework, permettant aux entreprises de gérer et de sécuriser de manière centralisée l'IA agentique — des agents IA autonomes.

Une vulnérabilité dans Oracle PeopleSoft est activement exploitée. Cet article a été mis en attente car les résumés de sources disponibles ne contiennent pas suffisamment de faits vérifiés pour rédiger un article complet et correct.

Les mises à jour Windows déployées via le programme d'installation autonome Windows Update (WUSA) depuis un partage réseau échouaient depuis plus d'un an. Microsoft a résolu le problème dans le Patch Tuesday de juin 2026.

Seulement 28,5 % des organisations néerlandaises considèrent les cyberattaques pilotées par l'IA comme une priorité absolue — le pourcentage le plus bas de tous les pays européens étudiés, selon une étude de ManageEngine.

OpenAI a lancé le Lockdown Mode, une fonctionnalité de sécurité destinée à protéger les données sensibles contre les attaques par injection de prompt. L'entreprise reconnaît qu'un risque résiduel demeure.

Tchap, la messagerie interne du gouvernement français, a été victime d'un incident de sécurité au cours duquel un compte a été compromis.

Une vulnérabilité de type use-after-free dans le noyau Linux, causée par un unique caractère incorrect dans le code source, permet à des attaquants de contourner la sécurité sandbox et d'obtenir des droits root.

Une opération internationale a mis hors service le réseau de phishing-as-a-service Outsider Enterprise. La plateforme fournissait aux fraudeurs des outils clés en main pour l'escroquerie par SMS et via de faux sites web.

Le groupe de hackers ShinyHunters affirme avoir dérobé 297 Go de données au Conseil de l'Europe en exploitant une vulnérabilité zero day dans Oracle PeopleSoft. Le Conseil de l'Europe enquête sur ces allégations.