CORTEXEnterprises Struggle to Prepare for AI and Quantum Threats, PwC Says
Attacks on AI systems are the cyber threat companies feel least ready for, PwC asked 3,934 business and tech leaders.
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1119 articles
Attacks on AI systems are the cyber threat companies feel least ready for, PwC asked 3,934 business and tech leaders.
Comment devient-on capable d'attaquer les systèmes qu'on a soi-même appris à construire ?Formé à la MIAGE à Lyon dans les années 1990, Julien Métayer passe u...
L’ANSSI a publié le premier point de situation de son dispositif REACTIV. Le rapport est sobre et direct, alignant les causes des différents incidents…
Les personnes et organisations disposant de serveurs équipés de Zimbra pour la gestion de leurs e-mails doivent mettre à jour aussi rapidement que…
À peine un mois à peine après le lancement de la facturation électronique obligatoire, VosFactures confirme une fuite de données chez l'un de ses prestataires. Par précaution, l'AIFE a suspendu ses échanges avec la plateforme agréée. Un premier gros couac.
On vient de découvrir l'existence d'un nouveau moteur de recherche dévoilant (notamment) les adresses et numéros des personnalités. Mais ce moteur de recherche peut aussi vous concerner personnellement !
🚨 L'agence américaine CISA ajoute le 30 septembre à son catalogue KEV la CVE-2026-76504, un contournement d'authentification de Cisco Catalyst SD-WAN Manage...
Law enforcement from multiple countries collaborated to disrupt a cybercrime operation that has claimed some 500 victims worldwide in the past two years.
Apple patched a CoreGraphics zero-day that may have been exploited in targeted attacks. A public PoC for the flaw is now available.
The U.S. Treasury Department has sanctioned eight members of the Venezuelan gang Tren de Aragua (TdA) for their role in the theft of millions of dollars in ATM jackpotting attacks across the United States.
An agentic AI-powered attack that hit the Dutch Institute for Vulnerability Disclosure (DIVD) on September 21 exploited two Zammad zero-days.
Des hackers ont exploité une faille dans le logiciel Metabase du laboratoire d'innovation de l'ANSSI compromettant les comptes de 118 utilisateurs....
Sergiu Gatlan reports: On Thursday, cryptocurrency wallet provider MetaMask has disclosed an ongoing infrastructure security incident affecting some of its infr
AI in the SOC: most staff say the tools make work more satisfying, even those who say AI is holding back their skill growth.
WatchGuard fixes 15 Fireware OS flaws, including a critical RCE bug that could give attackers root access to vulnerable Firebox appliances.
Google unveils Gemini 4 Argon, a frontier AI model built for coding, enterprise work, and autonomous cybersecurity defense.
Des failles dans le média d'extrême-droite Frontières ont été exposées. Et les données de dizaines de milliers d'abonnés sont en danger.
Le Dutch Institute for Vulnerability Disclosure a subi une cyberattaque pilotée par un agent IA. Très rapide et capable de choisir seul ses prochaines actions, l’outil s’est aussi montré particulièrement maladroit.
Monthly CVE disclosures doubled in 2026, and half of AI-discovered vulnerabilities lead to remote code execution.
Exploitation of CVE-2026-73570, an unauthenticated OS command injection in Zimbra, started shortly after patches rolled out.
Microsoft says phishing attacks abuse MSP360 and ScreenConnect to maintain redundant remote access on compromised Windows endpoints.
L’Agence vient de publier son rapport d’incident sur les attaques qui ont touché la direction générale des finances publiques. Peu tendre, celui-ci conforte certaines analyses antérieures.
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is warning of a new critical vulnerability in MikroTik RouterOS that could lead to remote code execution or cause a denial-of-service condition.
Cisco confirms active exploitation of a Catalyst SD-WAN Manager authentication bypass that can grant unauthenticated attackers admin API access.