Groupes, campagnes et techniques d’attaque : ce qu’il faut savoir pour évaluer son exposition.
17 articles
L’IA peut désormais interpréter les sons des claviers avec une précision alarmante, transformant la saisie quotidienne en une fuite potentielle de données d’entreprise et soulevant de nouvelles inquiétudes en matière de confidentialité et de sécurité au travail.
Des cybercriminels utilisent de faux installateurs d’IA et des annonces malveillantes dans les résultats de recherche de confiance pour compromettre les terminaux d’entreprise. Découvrez comment ces menaces se propagent et ce que les équipes de sécurité doivent surveiller.
Le DNS chiffré améliore la confidentialité, mais il n’élimine pas l’exposition des métadonnées. Explorez pourquoi le chiffrement DNS laisse encore des lacunes en matière de visibilité et ce que cela signifie pour la résilience cybernétique.
La cybercriminalité s’accélère en Asie-Pacifique, le phishing, les ransomwares et la fraude assistée par IA testant chaque niveau de défense des entreprises. Découvrez pourquoi la résilience doit désormais figurer à l’ordre du jour du conseil d’administration.
Des faux dépôts GitHub attirent les fans de rétro-gaming avec des malwares déguisés en outils homebrew, mettant les systèmes et les données personnelles en danger.
Une récente faille de sécurité exploitant une vulnérabilité critique de GeoServer a provoqué une onde de choc dans le secteur technologique, soulignant l’urgence de mettre en place des mesures de cybersécurité robustes. Cet incident met en lumière les risques potentiels et la nécessité pour les organisations de protéger proactivement leurs systèmes contre les menaces émergentes.
Les récents événements en Russie ont mis en lumière les vulnérabilités des technologies de véhicules connectés, notamment le dysfonctionnement des systèmes de sécurité par satellite de Porsche qui a immobilisé des centaines de véhicules. Cet incident souligne la dépendance des voitures modernes à la technologie et les perturbations potentielles liées aux défaillances de ces systèmes. La cause…
DragonForce, apparu initialement en 2023, s’est transformé en cartel de ransomware. Utilisant l’architecture de Conti, il collabore avec des groupes comme Scattered Spider pour lancer des cyberattaques mondiales complexes. Son évolution stratégique permet désormais à ses affiliés de créer des variantes uniques de ransomware, étendant ainsi leur influence dans l’écosystème de la cybercriminalité…
Le groupe de pirates informatiques Sandworm, soutenu par l’État russe, a intensifié sa cyberguerre en ciblant l’industrie céréalière ukrainienne avec un logiciel malveillant d’effacement de données. Ces attaques, perpétrées en juin et septembre 2025, visent à déstabiliser l’économie ukrainienne en perturbant les exportations de céréales, une source de revenus essentielle. Connu pour des…
Le groupe de cybercriminels Curly COMrades a mis au point une méthode sophistiquée pour échapper à la détection en exploitant les environnements Windows Hyper-V. En activant le rôle Hyper-V sur certains systèmes, ils déploient des machines virtuelles légères pour héberger des logiciels malveillants, contournant ainsi les mesures de sécurité traditionnelles. Leurs opérations incluent…
Les attaquants utilisent l’IA pour générer des logiciels malveillants, mener des campagnes d’hameçonnage et casser des mots de passe, même si le chiffre souvent cité de 80 % de rançongiciels utilisant l’IA provient d’une étude retirée depuis. Combattre ces menaces nécessite non seulement des défenses basées sur l’IA, mais aussi une approche stratégique…
Une campagne de phishing sophistiquée ciblant les utilisateurs de Booking.com a été découverte. Elle exploite le caractère hiragana japonais « ん » pour imiter des URL légitimes. Cette tactique astucieuse exploite les similitudes visuelles entre le caractère et une barre oblique, incitant les utilisateurs à visiter de faux sites web. Ces URL trompeuses paraissent authentiques, remettant en cause…
Les récentes attaques par rançongiciel, comme l’incident Qilin qui a touché le NHS britannique, soulignent l’impérieuse nécessité de renforcer la cybersécurité dans des secteurs critiques comme la santé. Ces attaques entraînent non seulement des interruptions de service, mais présentent également des risques vitaux, soulignant l’urgence de mesures de défense robustes. Cet incident souligne…
Les développements récents en matière de cyberguerre ont entraîné une recrudescence des attaques par déni de service distribué (DDoS) ciblant les sites Web français, mettant en évidence les risques potentiels pour les prochains Jeux olympiques de Paris. Les autorités et les experts en cybersécurité surveillent de près ces activités, largement attribuées aux groupes hacktivistes People’s Cyber…
Dans une récente affaire très médiatisée, le FBI a réussi à accéder au téléphone portable de Thomas Matthew Crooks, le suspect impliqué dans une tentative d’assassinat contre l’ancien président Donald Trump lors d’un rassemblement.
Le ministère américain du Commerce a pris une mesure importante en interdisant à Kaspersky Lab, Inc., une filiale de la société russe de cybersécurité Kaspersky Lab, de fournir ses logiciels et services aux clients américains. Cette action fait partie des efforts plus larges visant à sauvegarder la sécurité nationale et à protéger les informations sensibles contre les menaces étrangères.
Le logiciel espion Pegasus est devenu une menace importante ciblant les journalistes et les personnalités de l’opposition, des incidents récents mettant en évidence son utilisation contre les médias russophones et biélorusses basés en Europe. Ce logiciel espion, développé par le groupe NSO, est connu pour permettre aux opérateurs un accès étendu aux appareils des cibles, leur permettant ainsi de…
Le diagnostic
Un cap de sécurité que votre direction arbitre et peut défendre, fondé sur l’écart entre ce qu’elle attend, ce qui est exigé et ce que vos équipes déclarent en place.
Découvrir Trusted AssessmentPreuve : Institution financière publique française
Remplacement de l’outil d’analyse des vulnérabilités, pilotage du centre de service pour 350 applications et plus de 2 000 serveurs, reporting automatisé, puis transfert aux équipes internes.
2 000 + serveurs analysés
Parlez-nous de votre contexte : un expert vous répond.
ou écrivez directement à trust@blooo.io
Votre e-mail part de votre propre messagerie : le site blooo.io ne stocke rien. Vos coordonnées servent uniquement à vous répondre. Politique de confidentialité.