Attention � Mistic, une backdoor servant aux campagnes de ransomware
Des chercheurs de Symantec ont trouvé une backdoor nommé Mistic qui est vendu par un courtier d'accès initial à des groupes de ransomware.
← Thèmes
🕵️
Cyber Arnaque
481 articles
Une cyberattaque contre Tata Electronics expose des secrets industriels d'Apple
Le groupe de ransomware World Leaks affirme avoir volé et publié plus de 630 Go de données chez Tata Electronics, partenaire d'Apple. Les fichiers...
Telex : Skello l�ve 200 M€, La Cnil a prononc� 23 sanctions simplifi�es depuis d�but 2026, U...
- Skello lève 200 M€ pour sa croissance. L’éditeur français spécialisé dans les logiciesl RH pour...
☕️ JADEPUFFER utilise un agent IA pour mener une attaque au rançongiciel presque tout seul
Des chercheurs de Sysdig ont découvert une opération de ransomware menée de bout en bout par un agent IA. Son usage constitue une évolution et non...
Intelligence Artificielle et Cybersécurité
Oui, ces modèles permettent aussi d’analyser les codes sources et de détecter des vulnérabilités critiques avant qu’elles ne soient exploitées. L’objectif est d’améliorer la robustesse des logiciels en amont. Mais ces mêmes technologies peuvent aussi révéler de nouvelles surfaces d’attaque en combinant des failles jugées mineures pour créer un risque critique.
12 juil.
Anatomie du phishing moderne : le clic anodin qui coûte tout
Phishing 2025 : URL raccourcies, Google Ads et IA générative rendent les cyberattaques plus difficiles à détecter.
Cybersécurité : les nouvelles armes des PME face aux menaces - ZDNET
Alors que les PME françaises affichent un niveau de confiance élevé dans leur capacité à faire face aux cybermenaces, 44 % d'entre elles déclarent...
Le ransomware The Gentlemen perturbe la restauration des donn�es
L'utilisation par ce ransomware d'outils d'administration fiables et de tactiques pour perturber les processus de restauration montre pourquoi...
Une cyberattaque comme point de bascule
En 2025, une cyberattaque touche une partie du système d’information de la collectivité et le paralyse pendant plusieurs mois. L’incident pousse la Ville à relancer et accélérer plusieurs chantiers déjà engagés, dont celui des outils collaboratifs. « Cet épisode a été un véritable électrochoc. Il nous a obligés à remettre à plat notre environnement numérique et à accélérer certaines transformations déjà engagées », ajoute Dominique Joseph-Eugène.
12 juil.
Expanding Scam Detection for Calls to Samsung Devices
To help protect you during phone calls, Scam Detection alerts you if a caller uses speech patterns commonly associated with fraud. We are bringing these protections to more of our users through new regional expansion and availability on new devices. Scam Detection for phone calls on Google Pixel devices is available in the US, UK, Australia, Canada, France, Germany, India, Ireland, Italy, Japan, Mexico, and Spain. Scam Detection is already helping millions of users to stay safe from scammers, an
12 juil.
Using the Best of Google AI to Set the Standard in Mobile Scam Protection
Android continues to set the standard in mobile scam protections by leveraging advanced AI to identify and intercept threats as they happen. As scammer’s strategies shift, we remain committed to developing equally adaptive and intelligent defenses. Our goal is to provide you with peace of mind so you can continue to connect and communicate with confidence, knowing our multi-layered defenses are there to help protect your financial and personal data against mobile scams. 1: This total comprises
12 juil.
Cyberattaques : le prestataire est-il toujours responsable ?
Dans un réflexe presque pavlovien, les victimes de cyberattaques recherchent immédiatement un responsable. Mais la répartition des responsabilités...
Achats en ligne, phishing, malwares : Avast renforce la protection des PC Windows à prix réduit -...
Achats en ligne, phishing, malwares : Avast renforce la protection des PC Windows à prix réduit ZDNET
Is malware protection changing?
How long has it been since the last security data update to macOS, for XProtect or XProtect Remediator (XPR)?
12 juil.
Une interface simple en trois parties
L'application FantomApp propose une interface intuitive organisée en trois sections : « Problème » pour traiter les situations de cybersécurité (harcèlement, vol de données, arnaque), « Outils » offrant un test de mots de passe, floutage de photos et analyse de visibilité, et « Me sécuriser » avec des tutoriels pour cinq réseaux sociaux majeurs. L'ensemble est pédagogique avec captures d'écran et ne collecte aucune donnée personnelle hormis l'adresse IP nécessaire au fonctionnement.
12 juil.
Une cyberattaque revendiquant 16 millions de données
C’est le samedi 13 décembre à 18 h, qu’un message signé « Indra » a surgi sur BreachForums, un forum clandestin de cybercriminalité consacré au piratage et à la revente de données volées. Dans ce message de revendication, les cybercriminels promettent « l'’impact le plus important jamais vu en France » et parlent d’une « fuite publique complète ». Ils disent avoir mené une infiltration pendant plusieurs semaines, dans un service interne du ministère, le CHEOPS (Circulation Hiérarchisée des Enreg
12 juil.
ClickFix technique uses Script Editor instead of Terminal on macOS
In April 2026, Netskope Threat Labs reported a ClickFix campaign delivering an AppleScript-based infostealer to macOS users, pilfering sensitive data
11 juil.
Pieter Arntz, Malwarebytes: Apple expands “DarkSword” patches to iOS 18.7.7
Apple widened its latest iOS 18 security update to cover far more iPhones and iPads, specifically to stop real‑world DarkSword attacks that can compromise a device from a single website visit.
11 juil.
Pieter Arntz, Malwarebytes: New macOS security feature will alert users about possible ClickFix a...
Apple deployed a new security feature in the fight against ClickFix.
11 juil.
Deepfake services: From impersonation to KYC bypass
Deepfake services have become one of the criminal AI market’s most important adjacent segments, particularly in fraud, synthetic identity creation, onboarding abuse, and KYC bypass. These services are marketed not as experimental technologies, but as practical fraud enablers. Common offerings include face swaps, voice cloning, fake selfie generation, synthetic profiles, document manipulation, virtual camera injection, video-call impersonation, and full onboarding bypass packages (Figure 9). Thei
11 juil.
How to Block Anonymizing Services using Okta
Secure, scalable, and highly available authentication and user management for any app.
11 juil.
Describing the detection in plain language
No special syntax is required. Describe the full attack chain the way you would explain it to a colleague, including the data source and the specific event sequence you want to match: In Okta, detect when the same user and source IP shows: three or more failed logins due to bad credentials, at least one MFA failure, then a successful login, and then either a privilege grant or a policy update. That full sequence together is a credential stuffing attack that succeeded. The AI Agent processes this
11 juil.
Opération Cactus 2026 : une action nationale de sensibilisation face au hameçonnage (phishing)
Opération Cactus 2026 : une action nationale de sensibilisation face au hameçonnage (phishing) L’opération Cactus est une action de sensibilisation basée sur une simulation d’hameçonnage (ou phishing en anglais), première menace cyber en France
26 juin
Top 10 des cybermenaces les plus fréquentes pour les entreprises et associations - Cybermalveilla...
Top 10 des cybermenaces les plus fréquentes pour les entreprises et associations - Cybermalveilla... Comprehensive up-to-date news coverage, aggregated from sources all over the world by Google News
24 juin