Tech • IA • Crypto
50 articles analysés par IA / 61 total
Des chercheurs ont découvert entre février 2024 et avril 2026 une activité d'espionnage cyber orchestrée par des groupes alignés avec la Chine et l'Inde ciblant les agences de police pakistanaises, notamment la police du Baloutchistan. Ces campagnes démontrent une utilisation ciblée de portails officiels à des fins d'espionnage.
Cet article récapitule les six principales violations de cybersécurité de 2026, détaillant les organisations affectées et la quantité de données compromises. Ces incidents montrent l'intensité et la diversité croissante des attaques dans le secteur privé et public.
Le 9 juillet 2026, le gouvernement du Royaume-Uni a lancé un plan stratégique de défense axé sur l'intelligence artificielle Agentic. Ce programme est accompagné d'un engagement de l'industrie pour renforcer la cybersécurité des systèmes d'IA nationaux.
La mise à jour 8.14.0 du paquet npm jscrambler contenait un hook pré-installation malveillant qui injecte silencieusement un infostealer natif fonctionnant sur Windows, macOS et Linux, ce qui constitue une menace majeure pour la sécurité des développeurs et des systèmes.
Un défaut majeur du serveur de messagerie Zimbra expose les utilisateurs à des attaques par emails spécialement conçus pour exécuter du code malveillant dans leurs sessions. Cette vulnérabilité requiert une mise à jour urgente des clients.
L'agence américaine de cybersécurité CISA a révélé qu'elle avait construit son playbook d'intervention pendant un incident majeur, mettant en lumière des lacunes organisationnelles dans la réponse aux cyberattaques complexes.
Une enquête utilisant l'intelligence artificielle en cybersécurité a mis au jour une vulnérabilité Linux datant de 15 ans, dont la valeur d'exploitation est estimée à 92 000 dollars. Cette découverte souligne les risques persistants dans les logiciels open-source largement utilisés.
Cisco a signé un important contrat avec l'armée des États-Unis pour des services de cybersécurité tout en annonçant un partenariat dans la région Asie-Pacifique, renforçant sa position dans le domaine de la sécurité informatique militaire et régionale.
Cet article détaille quatre phases clés des attaques ciblant le support technique après la mise en place d'une authentification multi-facteurs (MFA), insistant sur les méthodes de détection essentielles que doivent adopter les responsables de la sécurité pour prévenir ces menaces sophistiquées.
Des révélations récentes indiquent que les autorités américaines ont effectué un paiement de rançon en bitcoin de manière confidentielle. Parallèlement, plusieurs VPN gratuits ont été identifiés comme espionnant les données personnelles de leurs utilisateurs, soulevant des inquiétudes de sécurité et de confidentialité.