UnderNews https://validator.w3.org/feed/docs/rss2.html L’authentification multifacteur est une protection nécessaire : à quand une généralisation dans les PME ? Flare découvre « Mycelium », le premier botnet transformé en plateforme d’IA-as-a-Service zLabs de Zimperium analyse RedWing, une plateforme de Malware-as-a-Service (MaaS) capable de compromettre totalement les appareils Android Risques de cyberattaques pendant l’été : ce n’est pas le moment de baisser la garde Ransomware : quand l’IA exécute toute la chaine d’attaque ! Firefox commande une étude sur les pratiques trompeuses de Microsoft Edge Proofpoint révèle une nouvelle technique d’usurpation d’identifiants OAuth permettant de contourner les défenses cloud Le smartphone, nouveau centre stratégique de nos données sensibles 62 % des dirigeants français veulent durcir la réglementation cyber, un record en Europe L’activité des bots ciblant le e-commerce augmente dans la région EMEA, le paysage des menaces est en pleine intensification Zimperium alerte sur le retour de GoldPickaxe, un cheval de Troie bancaire mobile capable de voler les données biométriques Une étude KnowBe4 révèle que la vulnérabilité au phishing en Europe chute de 83 % après un an de sensibilisation à la cybersécurité Darkmoon, plateforme open source GPLv3 de pentest autonome Etude mondiale WatchGuard – Les employés mettent en danger la cybersécurité de leur entreprise Report du débat AN autour de NIS-2 en France GTA VI : Kaspersky détecte des piratages de cartes bancaires dès l’ouverture des précommandes UNK_MassTraction, une campagne d’espionnage qui transforme les serveurs mail pour infiltrer les réseaux RGPD et travaux académiques : comment anonymiser les données des personnes interrogées ? Sécurité offensive : Quand les attaquants ciblent les chercheurs. YesWeHack et Sekoia dévoilent la campagne malveillante « ChocoPoCs » PME : Les attaques par malwares via de fausses IA multipliées par 5 selon le Rapport Kaspersky Le GTIG et le FBI démantèlent le réseau de proxys malveillant NetNut Gamaredon intensifie ses opérations contre l’Ukraine en s’appuyant sur des services cloud légitimes Souveraineté numérique : l’Europe ne peut pas faire cavalier seul « Ghost Sender » dans Exchange Online : 5 conseils pour les administrateurs IT Nouvelle opération Endgame contre StealC : 25,6 millions d’identifiants saisis Comment préparer son entreprise aux exigences NIS2, RGPD et ISO 27001 grâce à une démarche GRC ? Données non structurées : la faille silencieuse de la cybersécurité Nouveau voleur de données macOS découvert par Group-IB – aucune détection sur VirusTotal, aucune exploitation requise Vacances d’été : les appareils mobiles deviennent la surface d’attaque la plus exposée des entreprises Étude – Les entreprises identifient leurs menaces mais ne parviennent pas à réagir assez rapidement 63% des organisations en France prévoient d’augmenter leurs investissements en cybersécurité Génération IA : l’éducation et la communication détrônent le streaming chez les enfants ESET Research découvre de nouvelles portes dérobées, utilisées par l’APT FishMonger, contre des organismes gouvernementaux Tourisme : les cyberattaques s’imposent comme un risque opérationnel majeur pour les professionnels du secteur Entre inquiétude et confiance, le paradoxe cyber des PME françaises, selon une étude d’ESET ESET Research analyse l’arsenal anti-EDR de The Gentlemen, l’un des groupes ransomware les plus actifs de 2026 Cyberattaques : les entreprises n’en font une priorité du CEO que lorsque les revenus sont menacés Souveraineté numérique et cybersécurité : de la prise de conscience à l’action Une vague d’arnaques invisibles touche désormais les réseaux d’entreprise Shadow AI dans les collectivités : ce que révèle vraiment l’usage clandestin de ChatGPT en mairie Group-IB dévoile le top 10 des acteurs de cybermenaces qui façonnent l’avenir de la cybercriminalité Cybermalveillance.gouv.fr : lancement de la MaletteCyber Pro pour sensibiliser les TPE-PME Kaspersky a détecté plus de 336 domaines uniques usurpant l’identité du site officiel de la Coupe du monde Rapport CNIL 2025 : les fuites de données changent d’échelle et de nature YesWeHack lance son Pentest Agentique pour intégrer l’IA aux capacités de tests de sécurité Groupe IB et INTERPOL démantèlent des réseaux criminels qui utilisent les plateformes d’abonnement à des contenus comme armes pour le trafic d’êtres humains Près de 15 000 sites WordPress assainis, 106 serveurs et domaines mis hors ligne, et 54 % des entreprises analysées exposées : Operation Endgame s’attaque à l’infrastructure SocGholish Opération Endgame : coup dur contre SocGholish, le « parrain » des fausses mises à jour JFrog révèle une nouvelle campagne d’attaques par chaîne d’approvisionnement qui a touché 143 paquets npm de Mastra Home