Tech • IA • Crypto
50 articles analysés par IA / 226 total
Le groupe de hackers iranien MuddyWater a exploité Microsoft Teams en 2026 pour mener une attaque de ransomware sophistiquée, dérobant des identifiants via des tactiques d'ingénierie sociale à fausse bannière. Cette campagne a été détectée par Rapid7 et est attribuée à des activités d'espionnage cyber d'État iranien.
Selon Cybercrime Magazine, les coûts mondiaux liés à la cybercriminalité devraient atteindre 10,5 trillions de dollars annuellement d'ici 2025. Cette hausse spectaculaire illustre l'escalade continue des attaques et pertes financières à l'échelle mondiale.
DigiCert a été infiltré par un fichier d'écran de veille piégé qui a permis aux attaquants de voler des certificats de signature de code EV. Cette attaque révèle une faille complexe dans la sécurité des certificats numériques essentiels pour la confiance des logiciels.
TechRadar identifie quatre secteurs cruciaux en cybersécurité où des stratégies innovantes et des actions concrètes sont nécessaires cette année. L'objectif est d'adapter les défenses face aux menaces émergentes et aux évolutions rapides du secteur.
Un nouveau botnet basé sur Mirai nommé xlabs_v1 a été découvert ciblant les appareils IoT vulnérables via le port ADB exposé sur Internet. Ce réseau malveillant coordonne des attaques par déni de service distribué (DDoS), accentuant les dangers dans la sécurité des objets connectés.
Le National Institute of Standards and Technology (NIST) mènera des tests sur trois modèles d'IA de pointe développés par de grandes entreprises technologiques afin d'analyser leurs vulnérabilités et risques en cybersécurité. Cette initiative vise à améliorer la régulation et la sécurité des technologies d'IA émergentes.
Google a introduit une transparence binaire étendue pour Android, créant un registre public permettant de vérifier l'intégrité des applications. Cette mesure vise à prévenir les attaques sophistiquées ciblant la chaîne d'approvisionnement logicielle.
L'Union européenne annonce son intention d'interdire les onduleurs chinois jugés à haut risque, afin de protéger son infrastructure critique contre les menaces cybernétiques potentielles liées à ces équipements. Cette mesure reflète une stratégie de renforcement de la sécurité nationale.
Un haut responsable en cybersécurité a exhorté à renforcer massivement les défenses informatiques en anticipation d'une grande vague d'attaques alimentées par l'IA. Il décrit cette menace imminente comme un ‘tsunami’, soulignant l'urgence d'adapter les protections.
Une vulnérabilité de dépassement de tampon référencée CVE-2026-0300 a été détectée dans PAN-OS de Palo Alto Networks, avec un score CVSS élevé de 9,3. Cette faille permet une exécution de code à distance sans authentification et est activement exploitée, mettant en danger les infrastructures de nombreuses organisations.