Actualités

Attaques, enquêtes et décisions qui font bouger le secteur.

2 nov.15:46

DarkBlinders fait preuve de compromis avec Israël Target et le gouvernement kurde irakien Nuage Environnement

Des chercheurs en cybersécurité ont communiqué des détails sur une campagne de cyberespionnage visant Israël et la région du Kurdistan en Irak par un acteur iranien de la menace d'origine étatique entre août et octobre 2026. Selon un rapport publié par Dream Research Labs, la campagne a permis de faire un compromis entre un individu de premier plan en Israël et des compromis supplémentaires affectant un nuage gouvernemental.

The Hacker News

Espionnage

2 nov.15:00

PapRAT Cyber-Espionage Campagne laisse un goût 'beurre' en Asie du Sud

Les organisations de la région font face à des cyberattaques croissantes du groupe de menaces connu lié à l'Inde, qui exploite la fonctionnalité légitime de Windows dans trois chaînes d'attaque distinctes.

Dark Reading

Espionnage

2 nov.12:50

Les failles critiques de Langflow pourraient laisser les attaquants non authentifiés exécuter le code sur les serveurs

Deux défauts critiques dans Langflow pourraient laisser un attaquant à distance sans authentification de contournement de compte ou exécuter un code arbitraire, a déclaré IBM la semaine dernière. Langflow est un outil open-source pour la construction d'agents d'IA et de workflows, et ses rapports de vulnérabilité vont à IBM. Chaque version de 1.0.0 à 1.12.8 a les défauts, et la seule correction est la version 1.13.0. Aucune des failles n'est dans CISA connu

The Hacker News

Que dois-je faire ? Vulnérabilités IA

2 nov.12:30

Votre SOC est-il prêt pour les agents d'IA? Un contrôle de maturité avant votre départ

Quarante pour cent des équipes de sécurité utilisent l'IA chaque jour, et 56 % en testent. Selon l'enquête sur l'état de l'IA dans les opérations de sécurité 2026 menée par Prophet Security, qui a porté sur plus de 250 ISOC, des responsables du SOC et des praticiens, 4% seulement n'ont pas l'intention de l'adopter. Pour les équipes qui continuent de tester, la prochaine décision est de savoir si leur propre SOC est prêt. La préparation au SOC d'IA a deux parties:

The Hacker News

2 nov.12:08

Attaques Pose comme support informatique sur les équipes Microsoft, abus CS AD à voler des données de société

Les attaquants posant comme support informatique sur les équipes Microsoft ont parlé aux employés pour leur donner la télécommande de leurs PC. Ils ont ensuite utilisé les paramètres de certificat d'annuaire actif (AD CS) pour obtenir des certificats de connexion pour des comptes privilégiés, dont un pour un contrôleur de domaine. Microsoft a déclaré dans un rapport qu'il a enquêté sur deux telles intrusions, dont l'une a abouti à la société

The Hacker News

30 oct.22:08

Investisseurs Dish sur les nouvelles startups et ce qu'ils feraient retour Suivant

Le marché de la cybersécurité est difficile à prévoir, mais un aperçu du défi annuel DataTribe montre ce qui est en train de se développer et ce qui ne l'est pas.

Dark Reading

30 oct.21:05

Devs hit par extension de code de code de cheval de Troie Claude pour le curseur

Deux problèmes de sécurité graves ont frappé Cursor le même jour, mettant en évidence les risques pour les environnements de développement intégrés (IDE) alimentés par l'IA.

Dark Reading

Que dois-je faire ? Malwares IA

30 oct.20:46

Dans les coulisses de l'opération Blackout s'est écrasée

Une opération récente de répression pour démanteler les centres d'escroquerie nuisibles a été un grand succès. Un expert en renseignement de la menace nous fait découvrir ce qui s'est passé et pourquoi il veut plus de la même chose.

Dark Reading

Arnaques

30 oct.16:39

L, Italia è afflitta da ULNERabilità informatiche, senza una causa chiara

I ricercatori non riescono a spiegare del tutto perché le minacce informache in Italia siano così divers rispetto a quealsiasi altro Paese.

Dark Reading

Que dois-je faire ? Vulnérabilités

30 oct.15:10

Les projets de logiciels non-morts continuent de relever les risques de sécurité

Une entreprise de sécurité a patché une application vieille de dix ans pour empêcher la reprise de millions de machines, soulignant que les domaines abandonnés restent une aubaine pour les attaquants.

Dark Reading

Vulnérabilités

30 oct.09:00

En tant que Cyberguerre Evolves de la Russie, la Biélorussie avance

Le « Voisin de la gorge » a lancé une attaque destructrice en Ukraine et soulève des préoccupations quant à l'alignement plus profond sur les cyberobjectifs russes.

Dark Reading

Espionnage

29 oct.22:21

Bypass de courriels à phishing sur le thème anthropologique Haut Outils de sécurité

Les courriels d'hameçonnage évidents avec de nombreux drapeaux rouges passent en quelque sorte au-delà de certains des produits leader de l'industrie de la passerelle de messagerie sécurisée (SEG).

Dark Reading

Que dois-je faire ? Arnaques IA

29 oct.21:15

Repenser la sensibilisation à la cybersécurité dans l'ère de l'IA

Cet épisode de la série vidéo de la revue Reporters' Notebook traite de certaines tendances et de certains sujets du Mois de la sensibilisation à la cybersécurité, depuis l'utilisation de l'IA pour une meilleure formation jusqu'à l'éducation des travailleurs de la prochaine génération aux risques modernes et aux nouvelles menaces.

Dark Reading

29 oct.20:56

Pourquoi les concours du FCT peuvent-ils être plus importants que jamais

Alors que l'intelligence artificielle réduit les possibilités d'apprentissage des jeunes travailleurs, les concours de capture du drapeau pourraient être un moyen de faciliter la reprise.

Dark Reading

29 oct.19:15

Claude Model construit des explorations sur les principaux navigateurs et OS

Une version non publiée du modèle AI a trouvé et enchaîné plusieurs vulnérabilités dans Chrome, Safari, Android, Windows et Linux, Anthropic dit.

Dark Reading

Vulnérabilités IA

29 oct.16:44

Modélisation de la menace avec 4 questions simples sur un tableau blanc

Un exercice à quatre questions que les ISOC peuvent utiliser pour créer un modèle de menace qui promet des résultats, sans dépenser beaucoup.

Dark Reading

29 oct.11:00

Shadowy AI Relais Disable OpenAI Codex, Claude Code Sandboxes

Le service énigmatique fournit des outils de codage AI populaires à la Chine continentale et d'autres régions où les produits OpenAI et Anthropic ne sont pas officiellement à vendre — mais avec des fonctionnalités de sécurité clés désactivées.

Dark Reading

29 oct.09:00

Cyber vulnérabilités Besiege Italie, absence de cause claire

Les chercheurs ne peuvent pas expliquer pourquoi les cybermenaces sont si différentes en Italie que partout ailleurs.

Dark Reading

Que dois-je faire ? Vulnérabilités

28 oct.20:39

GhostAction Hacking Wave Fizzles, mais les attaquants s'accrochent dans GitHub

La campagne d'attaque de la chaîne d'approvisionnement passe aux paramètres des développeurs et signale ce qui pourrait être le prochain pour la tenue de cybercriminalité.

Dark Reading

28 oct.16:29

L'IA prend racine dans les couloirs hospitaliers, augmente les prises de sécurité

L'intelligence artificielle est partout dans les soins de santé, depuis les formes d'admission des médecins aux dépistages du cancer. Mais dans certains cas, les utilisations de la vie et de la mort dépassent la cybersécurité.

Dark Reading

IA Santé

28 oct.15:37

L'attaquant cherche sans relâche des lettres de créances en se faisant passer pour AI Bots

L'acteur de la menace a lâché derrière des robots se posant comme agents de OpenAI, Anthropic, Meta, et d'autres pour trouver des données exposées.

Dark Reading

28 oct.07:00

Troisième Serengeti Sweep Tops 1 400 Arrestations comme Enquêtes Mature

L'opération annuelle Serengeti d'Interpol, qui en est à sa troisième itération, a conduit à des arrestations de la marque 1,462 dans 20 pays africains et aux États-Unis, récupérant 105 millions de dollars en fonds volés.

Dark Reading

Justice

27 oct.22:15

3 Cadres de protection des ISO et des orgs contre la responsabilité en matière d'IA

Les cyber leaders peuvent obtenir de l'avance sur la responsabilité AI avec une documentation rigoureuse, la transparence et des négociations de contrat intelligentes avec les fournisseurs d'IA.

Dark Reading

27 oct.21:42

Équipes externes Chats Anchor 15-Minute Malware Delivery

Les bombardements par courrier ont un nouveau look avec une campagne de génie social à grande échelle qui pourrait être liée au gang Black Basta ransomware.

Dark Reading

Que dois-je faire ? Rançongiciels Malwares

27 oct.20:58

Les SBOMs seuls ne peuvent pas révéler la portée d'une attaque de la chaîne d'approvisionnement

Une attaque récente Shai-Hulud montre que les défenseurs ont besoin d'une visibilité en temps réel dans le code de production et les services affectés pour répondre aux compromis de la chaîne d'approvisionnement.

Dark Reading