admin

About admin

Posts by :

Le CV était faux, la brèche ne l’était pas : dans les coulisses de la première attaque bancaire bien documentée menée par IA agentique

Le 7 octobre 2026, CrowdStrike a publié un rapport dont la conclusion est inhabituellement précise : un seul attaquant, agissant en solitaire, a utilisé un cadre de test d’intrusion agentique open source, relié à plusieurs grands modèles de langage, dont Claude Code d’Anthropic, pour compromettre plusieurs institutions financières sud-coréennes sur une période d’environ deux semaines, […]

Lire plus

Le Plan de Résilience Face aux Rançongiciels 2026 : Six Points à Tester Avant la Prochaine Attaque, Pas Après

Les signalements de rançongiciels ont atteint 7 551 victimes au cours de l’année se terminant en mars 2026, soit une hausse de 24,9 pour cent par rapport à l’année précédente, selon le dernier rapport sur les rançongiciels de Black Kite. Le rythme n’est pas non plus constant. La seconde moitié de cette période a dépassé […]

Lire plus

Comment le Cheval de Troie XMRig s’Infiltre dans Votre Système Informatique

Qu’est-ce que le cheval de Troie XMRig ? Le cheval de Troie XMRig est une version camouflée de XMRig, un mineur de cryptomonnaie légitime et open source, que des attaquants installent en secret sur des ordinateurs, des serveurs et des systèmes cloud. Une fois installé, le malware XMRig détourne la puissance de calcul de la […]

Lire plus

Le Problème du Périmètre : Ce Que les Alertes de la CISA Cette Semaine Disent aux RSSI sur le Risque des Équipements de Bordure

Le 9 septembre 2026, la CISA a ajouté quatre vulnérabilités activement exploitées à son catalogue des Vulnérabilités Connues Exploitées (KEV). Trois d’entre elles concernent la même infrastructure dont dépend chaque entreprise : la bordure du réseau. Un contournement d’authentification avec un score CVSS parfait de 10,0 dans Cisco Secure Firewall Management Center. Un contournement d’authentification […]

Lire plus

Sécuriser l’IA Agentique : 5 Pratiques Que Toute Équipe de Sécurité Devrait Adopter Dès Maintenant

La semaine dernière, nous avons examiné pourquoi l’injection indirecte de commandes (indirect prompt injection) est devenue l’un des risques les plus urgents pour les équipes de sécurité en 2026, classée par l’OWASP comme le risque numéro un pour les applications LLM et d’intelligence artificielle générative, et déjà liée à des incidents confirmés d’exfiltration de données, […]

Lire plus

Quand Votre Propre IA Attaque : Les Leçons de la Faille Hugging Face pour les Programmes de Sécurité

Résumé : Le 27 août 2026, OpenAI et 127 autres organisations, dont Anthropic, Microsoft, Google et la plupart des grands fournisseurs de cybersécurité, ont signé une lettre ouverte avertissant que les attaques exploitant l’IA vont devenir bien plus sophistiquées dans les mois à venir. Cet avertissement n’est pas théorique. Quelques semaines plus tôt, les propres […]

Lire plus

Après le rapport de test d’intrusion : le guide pratique du praticien pour le triage, la remédiation et le retest

TL;DR : Moins de la moitié des constats de tests d’intrusion sont un jour corrigés, et même les plus critiques restent ouverts plus d’un mois après l’expiration du SLA. Le rapport n’a jamais été le livrable qui comptait. Ce que vous en faites, voilà ce qui compte. Ceci est un cadre pratique pour trier les […]

Lire plus

Attaques de la chaîne d’approvisionnement logicielle : ce que les organisations doivent savoir maintenant

Par Orenda Security Résumé exécutif : La compromission de la chaîne d’approvisionnement logicielle est désormais le deuxième vecteur de violation le plus courant et le deuxième plus coûteux selon IBM — 4,91 millions de dollars par incident, 267 jours pour être maîtrisée, soit la durée la plus longue de toutes les catégories. Sonatype a identifié […]

Lire plus

LES AVANTAGES D’UTILISER SAST ET DAST ENSEMBLE

Les tests statiques de sécurité des applications (SAST) et les tests dynamiques de sécurité des applications (DAST) sont des méthodologies utilisées pour tester la sécurité de l’environnement des applications. DAST est une méthode de test de sécurité de type boîte noire qui teste les applications de l’extérieur vers l’intérieur. SAST est une méthode de test […]

Lire plus

LES AVANTANGES DES TESTS D’INTRUSION POUR LES APPLICATIONS MOBILES ET LES APPLICATIONS WEB

Les applications mobiles sont très utilisées dans les secteurs du commerce au détail, des soins de santé et des finances. Elles sont accessibles du bout des doigts et peuvent inclure des fonctionnalités spécifiques à l’appareil, contrairement aux applications web. Il faut cependant être très prudent au niveau de la sécurité, pour les deux types d’applications. Les […]

Lire plus