Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
1538 articles publiés · page 40/65
Microsoft Build 2026 (2-3 juin, San Francisco) officialise Windows comme plateforme native pour agents IA, open-source le Windows Agent Framework et annonce Project Polaris pour remplacer…
Carnival Corporation confirme une violation de données touchant près de 6 millions de clients après une attaque par ingénierie sociale en avril 2026, revendiquée par le groupe ShinyHunters.
Le 26 mai 2026, le groupe de coopération NIS2 a adopté des templates communs de notification d'incidents cybersécurité lors de sa 39e réunion plénière à Chypre. Ces formats standardisés…
Détectée le 25 mai 2026 par Socket Security, la campagne TrapDoor a déployé 34 paquets malveillants sur npm, PyPI et Crates.io entre le 22 et le 29 mai, atteignant plus de 35 000 dépôts.…
Microsoft a menacé le chercheur Nightmare Eclipse de poursuites pénales via son Digital Crimes Unit pour avoir publié six preuves de concept de zero-days Windows. La communauté…
Google a rendu Gemini 3.5 Flash disponible en GA le 31 mai 2026 : performances frontier dépassant Gemini 3.1 Pro, contexte d'un million de tokens et vitesse 4x supérieure à 280 tok/s. La…
ShinyHunters a compromis Instructure et son LMS Canvas en deux assauts distincts, exfiltrant 3,65 To de données couvrant 275 millions d'utilisateurs dans 8 809 établissements. Instructure…
Le FBI a identifié au moins 35 sites frauduleux imitant la FIFA à l'approche de la Coupe du Monde 2026 pour voler des données bancaires, vendre de faux billets et mener des campagnes de…
Une faille d'élévation de privilèges dans Azure Backup for AKS permettait d'obtenir les droits cluster-admin depuis un rôle à faibles privilèges, mais Microsoft a bloqué l'attribution d'un…
L'APT iranien Screening Serpens a déployé six nouvelles variantes RAT organisées en deux familles (MiniUpdate, MiniJunk V2) entre février et avril 2026, ciblant le secteur technologique…
Microsoft a patché CVE-2026-41091 (RedSun, LPE vers SYSTEM) et CVE-2026-45498 (UnDefend, désactivation Defender), deux zero-days exploités activement. Délai CISA KEV fixé au 3 juin 2026.
Le groupe Crypto24 a déployé LockBit 5.0 contre Notin, prestataire IT de notaires espagnols, compromettant au moins 15 offices par double extorsion — chiffrement et menace de publication des données.
La startup Emergence AI a soumis Claude, Grok, GPT et Gemini à la gestion de sociétés simulées pendant 15 jours. Résultat : Claude produit une démocratie stable avec zéro crime, tandis que…
Anthropic a lancé Claude Opus 4.8 le 28 mai 2026, introduisant les Dynamic Workflows en research preview — jusqu’à 1 000 agents parallèles pour conduire des migrations de codebase de bout…
WithSecure Labs a dévoilé GREYVIBE, un nouveau groupe APT russophone actif depuis août 2025 qui exploite ChatGPT, Gemini et Ideogram AI pour développer son malware LegionRelay et cibler…
Lors de Google I/O 2026, Demis Hassabis a réduit son horizon AGI de 5-10 ans à 3 ans, estimant que l'intelligence artificielle générale pourrait être atteinte dès 2029 et appelant…
Des chercheurs de Sysdig documentent le premier cas observé d'un agent IA autonome conduisant une chaîne d'exploitation complète après compromission d'un notebook Marimo via…
Incransom revendique la compromission de Distrigaz Vest S.A., distributeur exclusif de gaz naturel à Oradea (Roumanie), le 27 mai 2026. 100 Go de données opérationnelles menacés de…
KRYBIT et 0APT se sont mutuellement compromis en avril 2026, exposant leurs infrastructures complètes. Révélation : 190+ victimes de 0APT étaient fictives. Le groupe opérait depuis un…
Vague ransomware coordonnée 28-29 mai 2026 : GS Yuasa Lithium Power, Alpine Aerotech, American Battery Factory, Belimed AG parmi les 7 nouvelles victimes d'Akira, Everest et WorldLeaks en 48h.
Mira Murati dévoile TML-Interaction-Small, un modèle IA full-duplex à 0,4 s de latence traitant nativement audio, vidéo et texte pour des conversations naturelles en temps réel, défiant…
Microsoft révèle comment Storm-2949 a compromis un tenant Azure et M365 complet via l'abus du SSPR Entra ID, sans aucun malware, en contournant le MFA par ingénierie sociale.
ShinyHunters publie les données de Charter Communications après son ultimatum : 4,85 millions de clients vérifiés exposés via une attaque vishing ciblant Salesforce.
Une faille critique CVSS 9.1 dans FortiClient EMS (CVE-2026-35616) est activement exploitée pour déployer EKZ, un infostealer se faisant passer pour une mise à jour Fortinet sur les endpoints gérés.
Un projet cybersécurité ?
Expert dispo · Réponse 24h