UnderNews

Phishing, faux sites et infrastructures compromises : comment les cybercriminels contournent les défenses des entreprises

UnderNews — Tue, 25 Aug 2026 15:30:43 +0000

Infoblox dévoile son 2026 Threat Landscape Report, qui met en lumière la transformation de la cybercriminalité en une véritable économie de services. Les cybercriminels combinent désormais infrastructures hébergées, domaines jetables, kits de phishing, usurpation de marques, publicité malveillante, réseaux sociaux, services de paiement et mécanismes de blanchiment pour concevoir des attaques plus rapides, plus ciblées […]

The post Phishing, faux sites et infrastructures compromises : comment les cybercriminels contournent les défenses des entreprises first appeared on UnderNews.

ToxicPanda 2.0 : un cheval de Troie bancaire Android nettement plus puissant découvert par le zLabs de Zimperium

UnderNews — Fri, 21 Aug 2026 08:07:32 +0000

zLabs, l’équipe de recherche de Zimperium, leader mondial de la sécurité mobile basée sur l’IA, publie une nouvelle étude consacrée à ToxicPanda 2.0, une évolution majeure du cheval de Troie bancaire Android ToxicPanda, qui étend considérablement ses capacités techniques et l’ampleur de ses campagnes de fraude. Tribune – Cette nouvelle variante marque un véritable changement […]

The post ToxicPanda 2.0 : un cheval de Troie bancaire Android nettement plus puissant découvert par le zLabs de Zimperium first appeared on UnderNews.

Cyberespionnage : l’arsenal « CAV3RN » évolue et détourne Google Apps Script pour cibler Israël

UnderNews — Fri, 21 Aug 2026 08:00:08 +0000

Selon de nouvelles recherches menées par l’équipe GReAT de Kaspersky, le kit d’outils de cyberespionnage Project CAV3RN continue d’évoluer et de cibler activement des organisations israéliennes. Désormais dotée de fonctionnalités avancées et de canaux de communication repensés par les cybercriminels, la plateforme détourne des services légitimes (autrefois les événements du calendrier Outlook) tels que Google […]

The post Cyberespionnage : l’arsenal « CAV3RN » évolue et détourne Google Apps Script pour cibler Israël first appeared on UnderNews.

Gouvernance de l’IA et contrôles d’accès : stopper la fuite silencieuse du Shadow AI

UnderNews — Tue, 18 Aug 2026 13:38:21 +0000

Depuis quelques semaines, un changement majeur est en train de passer presque inaperçu : l’arrivée des aperçus IA directement dans les recherches Google. Jusqu’à présent, les entreprises pouvaient encore demander à leurs utilisateurs de ne pas utiliser d’outils d’IA pour limiter les risques liés aux données. Mais cette stratégie atteint aujourd’hui ses limites : l’IA […]

The post Gouvernance de l’IA et contrôles d’accès : stopper la fuite silencieuse du Shadow AI first appeared on UnderNews.

Cybersécurité et voitures électriques : les bornes de recharge présentent des risques

UnderNews — Tue, 18 Aug 2026 09:04:32 +0000

Flare alerte sur la menace croissante de cybersécurité pesant sur l’infrastructure de recharge des véhicules électriques. Sa dernière étude révèle que sur 1000 terminaux de recharge analysés et présents sur Internet, 72 % ne disposent pas de chiffrement du trafic. Tribune – Dans un contexte où le marché automobile européen accélère sa transition vers l’électrique […]

The post Cybersécurité et voitures électriques : les bornes de recharge présentent des risques first appeared on UnderNews.

65 000 noms de domaine réenregistrés chaque jour : Infoblox alerte sur un marché cybercriminel en plein essor

UnderNews — Tue, 18 Aug 2026 09:01:18 +0000

Une nouvelle enquête menée par Infoblox révèle que les cybercriminels dépensent des millions pour acquérir des noms de domaine expirés et les réutiliser pour diffuser des logiciels malveillants, procéder à des arnaques, proposer du streaming illégal et des jeux d’argent en ligne. Tribune – Chaque jour, des dizaines de milliers de noms de domaine expirent […]

The post 65 000 noms de domaine réenregistrés chaque jour : Infoblox alerte sur un marché cybercriminel en plein essor first appeared on UnderNews.

Octagon : Zimperium protège les terminaux mobiles contre un nouveau malware Android sophistiqué

UnderNews — Tue, 18 Aug 2026 08:59:18 +0000

Les chercheurs de K7 Security ont récemment publié une analyse technique d’Octagon, un nouveau cheval de Troie d’accès à distance (RAT) qui cible les utilisateurs Android via de fausses applications gouvernementales et de sécurité publique. Il imite, notamment, « BH Alert », l’application officielle de protection civile de Bahreïn. Tribune – Bien que cette campagne n’ait […]

The post Octagon : Zimperium protège les terminaux mobiles contre un nouveau malware Android sophistiqué first appeared on UnderNews.

En France, 85 % des petites et moyennes entreprises ont subi des incidents de cybersécurité au cours de l’année écoulée

UnderNews — Thu, 13 Aug 2026 13:00:35 +0000

Seules 15 % des PME ont échappé à une cyberattaque cette année : selon Kaspersky, les PME subissent désormais la même pression informatique que les grands groupes. Kaspersky a interrogé des spécialistes de la sécurité informatique au sein de PME et de grandes entreprises dans 18 pays afin de dresser un état des lieux des risques […]

The post En France, 85 % des petites et moyennes entreprises ont subi des incidents de cybersécurité au cours de l’année écoulée first appeared on UnderNews.

Réservations d’été : Kaspersky détecte 43 millions de cybermenaces en France et alerte sur les pièges du « re-phishing »

UnderNews — Thu, 06 Aug 2026 10:05:36 +0000

Alors que plus de 43 millions de menaces en ligne et 240 000 vols de mots de passe ont été interceptés en France sur un an, Kaspersky alerte sur des escroqueries sur-mesure liées aux récentes fuites de données. Désormais, recevoir un SMS de réservation contenant son nom et son vrai numéro de dossier ne garantit […]

The post Réservations d’été : Kaspersky détecte 43 millions de cybermenaces en France et alerte sur les pièges du « re-phishing » first appeared on UnderNews.

Plus d’un Français sur deux ciblé quotidiennement par des escroqueries, 4 seniors sur 10 ont perdu plus de 5 000 € en 2025

UnderNews — Wed, 05 Aug 2026 14:41:45 +0000

Selon la dernière étude menée par l’entreprise de cybersécurité Surfshark, plus de la moitié des Français (56 %) reçoivent chaque jour au moins une tentative d’escroquerie. Parmi les victimes âgées de 65 à 74 ans, 4 sur 10 ont perdu plus de 5 000 € au cours de l’année écoulée, ce qui représente près de […]

The post Plus d’un Français sur deux ciblé quotidiennement par des escroqueries, 4 seniors sur 10 ont perdu plus de 5 000 € en 2025 first appeared on UnderNews.

JFrog identifie plus de 450 packages compromis par Shai-Hulud

UnderNews — Wed, 05 Aug 2026 10:26:27 +0000

L’équipe JFrog Security Research a identifié une nouvelle variante de Shai-Hulud, le ver ciblant la chaîne d’approvisionnement logicielle, qui touche cette fois-ci l’écosystème npm. L’attaque a été initiée via deux bibliothèques de mise en cache largement utilisées, cacheable et keyv, avant de se propager à de nombreux packages npm populaires. À ce jour, JFrog a […]

The post JFrog identifie plus de 450 packages compromis par Shai-Hulud first appeared on UnderNews.

Le Mode IA de Google, ou le Shadow AI qui n’a plus besoin de l’ombre

UnderNews — Wed, 05 Aug 2026 09:24:07 +0000

Depuis le 22 juillet, les RSSI français ont un nouveau problème. La plupart ne le savent pas encore, parce que rien n’a changé dans leurs logs. Ce jour-là, Google a déployé en France les Aperçus IA et le Mode IA, deux ans après le reste du monde. Le déploiement varie selon les comptes et les […]

The post Le Mode IA de Google, ou le Shadow AI qui n’a plus besoin de l’ombre first appeared on UnderNews.

Flare lance « Darkroom », un laboratoire de formation immersif et gratuit dédié au renseignement sur le Dark Web

UnderNews — Tue, 04 Aug 2026 14:17:51 +0000

Flare, expert du renseignement sur les cybermenaces axées sur l’identité, annonce le lancement de Darkroom by Flare Academy, une plateforme de formation interactive et gratuite qui offre aux professionnels de la sécurité, aux analystes et aux étudiants de se familiariser, en conditions immersives, avec les écosystèmes clandestins qu’ils sont amenés à surveiller et à combattre. […]

The post Flare lance « Darkroom », un laboratoire de formation immersif et gratuit dédié au renseignement sur le Dark Web first appeared on UnderNews.

Les compromissions de données en aval ont plus que doublé avec l’adoption croissante des agents d’IA en entreprise

UnderNews — Sun, 02 Aug 2026 10:57:54 +0000

Un nouveau rapport du Threat Labs de Netskope révèle que les systèmes d’IA divulguent de plus en plus de données sensibles à des utilisateurs non autorisés à mesure que l’adoption du protocole MCP s’accélère. Tribune – Selon une nouvelle étude présentée dans le rapport Netskope 2026 consacré à l’IA, les compromissions des politiques de données […]

The post Les compromissions de données en aval ont plus que doublé avec l’adoption croissante des agents d’IA en entreprise first appeared on UnderNews.

Zimperium publie son étude annuelle sur la sécurité mobile : les attaques basées sur l’IA progressent de 110% en un an

UnderNews — Sun, 02 Aug 2026 10:54:12 +0000

Une nouvelle étude de Zimperium révèle que les attaques basées sur l’IA ciblent de plus en plus les terminaux mobiles et devancent de plusieurs années la préparation des entreprises. L’IA démultiplie l’efficacité du phishing. Les incidents de phishing détectés sur les appareils mobiles des employés ont augmenté de 380 % depuis janvier 2025, tandis que […]

The post Zimperium publie son étude annuelle sur la sécurité mobile : les attaques basées sur l’IA progressent de 110% en un an first appeared on UnderNews.

Hugging Face x Open AI

UnderNews — Sun, 02 Aug 2026 10:51:37 +0000

A la mi-juillet, Hugging Face a révélé avoir détecté sur son infrastructure une attaque informatique menée en autonomie par des agents IA. Après enquête, Open AI a reconnu que l’incident était la conséquence de l’action de plusieurs de ses modèles IA, mobilisés dans le cadre d’une évaluation. Tribune – Suite à cet incident, Pierre Delcher, responsable de la […]

The post Hugging Face x Open AI first appeared on UnderNews.

Les cybercriminels préparent une nouvelle vague d’attaques IA avec des outils d’injection de prompts

UnderNews — Sun, 02 Aug 2026 10:31:07 +0000

Les chercheurs de Proofpoint ont découvert des preuves tangibles que les cybercriminels développent et commercialisent activement des outils d’injection indirecte de prompts (IDPI) conçus pour cibler les applications et agents alimentés par l’IA. Tribune – Bien que ces techniques soient encore émergentes, les chercheurs ont observé des places de marché clandestines qui proposent des […]

The post Les cybercriminels préparent une nouvelle vague d’attaques IA avec des outils d’injection de prompts first appeared on UnderNews.

Une nouvelle campagne d’espionnage russe ciblant les utilisateurs Zimbra découverte par Proofpoint, la NSA et le FBI

UnderNews — Sat, 01 Aug 2026 19:58:49 +0000

Proofpoint, la NSA et le JSAC du FBI viennent de publier un rapport sur une campagne d’espionnage liée à l’État russe, ciblant des organisations utilisant la messagerie Zimbra. L’activité est attribuée à TA488 (également connu sous les noms « Laundry Bear » et « Void Blizzard »). Tribune – Les cibles incluent des entités […]

The post Une nouvelle campagne d’espionnage russe ciblant les utilisateurs Zimbra découverte par Proofpoint, la NSA et le FBI first appeared on UnderNews.

Le faux 7-Zip qui cache 230 domaines de proxy

UnderNews — Sat, 01 Aug 2026 19:54:51 +0000

Les chercheurs d’Infoblox Threat Intel dévoilent dans un rapport publié aujourd’hui qu’un faux installeur du logiciel d’archivage 7-Zip a permis à un acteur malveillant, de recruter des appareils dans un réseau de plus de 230 domaines dédiés à la revente d’accès proxy. Tribune. Comment un faux logiciel 7-Zip a révélé une activité criminelle de proxy bien […]

The post Le faux 7-Zip qui cache 230 domaines de proxy first appeared on UnderNews.

Forfaits mobiles à l’étranger : attention aux faux sites d’opérateurs cet été

UnderNews — Sat, 01 Aug 2026 19:51:42 +0000

Les experts en cybersécurité de Kaspersky alertent sur une recrudescence mondiale d’escroqueries ciblant les voyageurs et les acheteurs de cartes SIM pendant la période estivale. Profitant de la forte demande de connectivité à l’étranger, les cybercriminels conçoivent des répliques très réalistes des portails officiels de grands opérateurs télécoms afin de dérober identifiants, données personnelles et […]

The post Forfaits mobiles à l’étranger : attention aux faux sites d’opérateurs cet été first appeared on UnderNews.