Tech • IA • Crypto
50 articles analysés par IA / 204 total
Des groupes de ransomware adoptent des techniques avancées telles que Citrix Bleed 2, BYOVD et le vol d'identifiants via la chaîne d'approvisionnement. Ces méthodes complexifient la défense contre les cyberattaques au niveau mondial, affectant la cybersécurité des entreprises en 2026.
Les chercheurs en cybersécurité ont identifié la campagne FortiBleed comme étant orchestrée par les groupes de ransomware INC et Lynx. Cette révélation expose une coordination croissante entre ces entités malveillantes, renforçant la menace sur les organisations ciblées.
L'agence américaine CISA a inscrit la vulnérabilité critique d'exécution de code à distance CVE-2026-45659 de SharePoint, notée 8.8 sur l'échelle CVSS, à sa liste des vulnérabilités exploitées activement. Des preuves d'attaques récentes ont mené à cette mesure, mettant en danger de nombreux systèmes informatiques.
Navient a officiellement rapporté avoir subi une cyberattaque compromettant potentiellement les informations personnelles sensibles de milliers d'emprunteurs. Cet incident met en lumière les risques persistants liés à la sécurité des données financières.
Le FBI, avec ses partenaires industriels, a saisi de nombreux domaines associés à NetNut, un service proxy résidentiel exploité par Alarum Technologies en Israël. Cette opération majeure vise à démanteler des infrastructures utilisées pour des actes de cybercriminalité sophistiqués.
Le groupe de menaces ToddyCat a développé le malware Umbrij, exploitant le protocole OAuth pour infiltrer secrètement les comptes Gmail. Cette méthode permet de contourner la sécurité standard et cible particulièrement la messagerie des entreprises.
Des chercheurs en cybersécurité ont connecté le vol d'identifiants via la vulnérabilité FortiBleed aux opérations coordonnées des groupes de ransomware INC et Lynx. Ce phénomène souligne une menace persistante d'espionnage et d'extorsion touchant les systèmes de gestion des accès.
Le ransomware Gentleman a attaqué un fournisseur majeur européen affilié à l’OTAN, illustrant la menace constante des attaques par ransomware contre des partenaires stratégiques. Cet incident met en évidence les enjeux de sécurité dans le secteur de la défense.
Une campagne de phishing utilise de faux courriels prétendant venir d’Interpol pour propager des ransomwares. Cette tactique persiste comme un vecteur important de cyberattaques ciblant les organisations et individus.
Un rapport révèle que la majorité des travailleurs en cybersécurité ont subi des pressions pour cacher des violations de sécurité. Cette pratique soulève des inquiétudes sur le manque de transparence et l'impact potentiel sur l'efficacité de la réponse aux incidents.