UnderNews

Fraude bancaire : 84 % des dirigeants bancaires mondiaux classent les agents IA comme étant leur vulnérabilité majeure de 2026

UnderNews — Thu, 11 Jun 2026 14:30:59 +0000

Les institutions financières internationales tirent la sonnette d’alarme face à la montée en puissance de la fraude pilotée par l’IA. Une nouvelle étude menée par BioCatch, spécialiste de la prévention de la fraude par l’analyse des comportements humains, confirme l’urgence de la situation. Elle s’appuie sur l’avis de 1 440 experts en gestion de la […]

The post Fraude bancaire : 84 % des dirigeants bancaires mondiaux classent les agents IA comme étant leur vulnérabilité majeure de 2026 first appeared on UnderNews.

88 % des entreprises françaises touchées par des incidents API : l’IA fait exploser les risques cyber

UnderNews — Thu, 11 Jun 2026 14:28:56 +0000

Basée sur les retours de 540 décideurs experts de la cybersécurité en France, en Allemagne et au Royaume-Uni, elle met en lumière une tendance de fond : la croissance des API dépasse désormais la capacité des entreprises à les sécuriser, dans un contexte de complexité croissante et de manque de visibilité. Tribune Akamai. A retenir […]

The post 88 % des entreprises françaises touchées par des incidents API : l’IA fait exploser les risques cyber first appeared on UnderNews.

Les relations de confiance et les failles dans les applications destinées au grand public renforcent leur position de principaux vecteurs d’attaque

UnderNews — Thu, 11 Jun 2026 14:26:40 +0000

En 2025, bien que les principaux vecteurs d’attaque restent similaires à ceux de 2024, leur part combinée a augmenté pour dépasser les 80 %. Les applications accessibles depuis Internet (public-facing) représentent 43,7 %, tandis que l’abus de relations de confiance a progressé, passant de 12,7 % à 15,5 %. Enfin, l’utilisation de comptes valides s’élève […]

The post Les relations de confiance et les failles dans les applications destinées au grand public renforcent leur position de principaux vecteurs d’attaque first appeared on UnderNews.

Coupe du monde de football 2026 : la cybersécurité, dernier rempart des réseaux

UnderNews — Wed, 10 Jun 2026 13:55:38 +0000

Le 11 juin prochain, tous les regards se tourneront vers les États-Unis, le Canada et le Mexique, hôtes de l’édition 2026 de la Coupe du monde de football. Néanmoins, certains de ces regards seront ceux de cybercriminels, qui tenteront de profiter de l’atmosphère festive pour mener à bien leurs sombres desseins. Les années passant, les […]

The post Coupe du monde de football 2026 : la cybersécurité, dernier rempart des réseaux first appeared on UnderNews.

JFrog découvre une nouvelle vague d’attaque de Shai-Hulud ciblant l’IA

UnderNews — Tue, 09 Jun 2026 14:07:10 +0000

Ce week-end, l’équipe JFrog Security Research a identifié une nouvelle vague de l’attaque contre la chaîne d’approvisionnement logicielle Shai-Hulud, baptisée Miasma: The Spreading Blight, qui s’est propagée de npm vers PyPI. Miasma a ciblé plus de 30 packages Python, dont quatre packages récemment identifiés : dreamgen, mem8, orchestr8-platform et ray-mcp-server, contenant une charge malveillante inédite. […]

The post JFrog découvre une nouvelle vague d’attaque de Shai-Hulud ciblant l’IA first appeared on UnderNews.

Les cybercriminels nord-coréens s’attaquent aux développeurs en passant par leurs outils de travail

UnderNews — Tue, 09 Jun 2026 13:38:22 +0000

Les chercheurs de Proofpoint viennent de détecter un nouveau groupe de menace probablement lié à la Corée du Nord, baptisé UNK_DeadDrop. Ce groupe cible les développeurs de logiciels à l’échelle mondiale en détournant leurs outils de travail quotidiens (GitHub, VS Code) pour dérober cryptomonnaies et identifiants. Tribune – En seulement six semaines, près de 100 […]

The post Les cybercriminels nord-coréens s’attaquent aux développeurs en passant par leurs outils de travail first appeared on UnderNews.

Agilité cryptographique : 6 signes qui montrent qu’une entreprise n’est pas prête pour les futures transitions cryptographiques

UnderNews — Tue, 09 Jun 2026 13:36:56 +0000

La transition vers la cryptographie post-quantique (PQC) s’impose progressivement dans les stratégies de cybersécurité. Les entreprises se concentrent souvent sur la question du remplacement des algorithmes actuels, pourtant, la véritable question est ailleurs : est-ce qu’elles auront la capacité à identifier, gérer et faire évoluer leurs ressources cryptographie sans perturber leurs opérations. Keyfactor identifie 6 […]

The post Agilité cryptographique : 6 signes qui montrent qu’une entreprise n’est pas prête pour les futures transitions cryptographiques first appeared on UnderNews.

Selon Kaspersky, 17 % des points d’accès Wi-Fi publics dans les grandes villes mexicaines ne sont pas sécurisés

UnderNews — Mon, 08 Jun 2026 12:01:36 +0000

Les experts du GReAT Kaspersky (équipe d’analyse et de recherche globale) ont analysé plus de 84 000 signaux de réseau Wi-Fi gratuits dans trois grandes villes mexicaines qui accueilleront la Coupe du monde 2026, Mexico, Guadalajara et Monterrey. L’analyse révèle que 17 % des réseaux présentaient un chiffrement faible ou inexistant, exposant potentiellement les utilisateurs […]

The post Selon Kaspersky, 17 % des points d’accès Wi-Fi publics dans les grandes villes mexicaines ne sont pas sécurisés first appeared on UnderNews.

Le point de bascule de l’IT : quand la gestion des identités devient une condition de croissance

UnderNews — Mon, 08 Jun 2026 12:00:12 +0000

La gestion des identités et des accès est longtemps restée un sujet technique, traité par les équipes IT en marge des priorités stratégiques. Cette époque touche à sa fin. Dans les organisations en croissance, un constat s’impose : à partir d’un certain volume d’utilisateurs, d’applications et de mouvements internes, les processus manuels ne tiennent plus. […]

The post Le point de bascule de l’IT : quand la gestion des identités devient une condition de croissance first appeared on UnderNews.

Simplifier pour résister – Comment les entreprises peuvent renforcer leur sécurité tout en réduisant leurs coûts

UnderNews — Fri, 05 Jun 2026 08:37:05 +0000

Le retour de l’incertitude Tribune par Jérôme BEAUFILS, CEO de SASETY – Les entreprises évoluent dans un climat économique particulièrement instable. La multiplication des tensions géopolitiques, particulièrement au Moyen-Orient, provoquent des effets très concrets sur l’économie mondiale. Hausse du pétrole, volatilité des marchés, augmentation du coût des matières premières, tensions sur les chaînes logistiques : […]

The post Simplifier pour résister – Comment les entreprises peuvent renforcer leur sécurité tout en réduisant leurs coûts first appeared on UnderNews.

Flare identifie KeyCat, un nouveau malware multiplateforme « clés en main »

UnderNews — Fri, 05 Jun 2026 08:21:57 +0000

Les chercheurs de Flare, référence du Threat Exposure Management, ont dévoilé les détails d’une nouvelle menace nommée KeyCat, un infostealer et outil d’accès à distance (RAT) multiplateforme. Vendu pour seulement 40 $ avec des vidéos tutoriels, KeyCat permet à des acteurs peu expérimentés de déployer des campagnes de vol de données à grande échelle ciblant […]

The post Flare identifie KeyCat, un nouveau malware multiplateforme « clés en main » first appeared on UnderNews.

Recherche Proofpoint : un groupe cybercriminel chinois étend sa portée mondiale avec un nouvel arsenal de malwares

UnderNews — Thu, 04 Jun 2026 07:32:08 +0000

Les chercheurs de Proofpoint dévoilent aujourd’hui une nouvelle étude mettant en lumière un acteur cybercriminel en rapide évolution, soupçonné d’être aligné sur la Chine et identifié sous le nom TA4922. Ce groupe a étendu ses activités, passant d’un ciblage principalement en Asie de l’Est à des organisations en Europe et en Afrique, tout en introduisant en […]

The post Recherche Proofpoint : un groupe cybercriminel chinois étend sa portée mondiale avec un nouvel arsenal de malwares first appeared on UnderNews.

Spoofing bancaire : comment les victimes obtiennent le remboursement en justice

UnderNews — Thu, 04 Jun 2026 07:02:53 +0000

Le spoofing téléphonique est devenu la technique de fraude bancaire la plus redoutable en France. Le fraudeur usurpe le numéro du service client de la banque, appelle la victime, se présente comme un conseiller et l’amène à valider des opérations ou à communiquer ses codes. L’appel dure parfois moins de dix minutes. Les sommes détournées […]

The post Spoofing bancaire : comment les victimes obtiennent le remboursement en justice first appeared on UnderNews.

Concerts de Céline Dion à Paris : alerte sur les cyberattaques sophistiquées

UnderNews — Tue, 02 Jun 2026 09:35:50 +0000

Alors que l’engouement pour les concerts de Céline Dion à Paris s’installe durablement, il crée un terreau fertile pour des cyberattaques sophistiquées. Ce contexte de forte demande représente en effet une opportunité idéale pour les cybercriminels qui exploitent l’urgence émotionnelle des fans, déjouant dès lors facilement les protocoles de sécurité classiques. Selon une étude récente […]

The post Concerts de Céline Dion à Paris : alerte sur les cyberattaques sophistiquées first appeared on UnderNews.

Cybersécurité PME : 60 % des entreprises françaises analysées sont sans protection web visible

UnderNews — Sat, 30 May 2026 08:13:47 +0000

Un observatoire publié par l’éditeur français ARXO.ai documente l’état réel de l’exposition web des PME françaises. Les premiers chiffres révèlent un déficit structurel de protection sur le segment qui concentre pourtant l’essentiel des cyberattaques opportunistes. Plus de 40 % des PME françaises analysées par ARXO.ai présentent au moins une interface d’administration visible ou un signal […]

The post Cybersécurité PME : 60 % des entreprises françaises analysées sont sans protection web visible first appeared on UnderNews.

Le rapport JFrog 2026 SSC Security met en évidence des lacunes en matière de gouvernance de l’IA

UnderNews — Sat, 30 May 2026 08:03:10 +0000

Le rapport « State of the Union » 2026 révèle une hausse de 451 % des paquets npm malveillants, ainsi qu’une utilisation croissante des outils de développement IA à des fins malveillantes, soulignant le besoin urgent d’une gouvernance automatisée. Tribune – La France présente le plus grand déficit en matière de sécurité de l’IA en […]

The post Le rapport JFrog 2026 SSC Security met en évidence des lacunes en matière de gouvernance de l’IA first appeared on UnderNews.

Rapport APT d’ESET, des groupes alignés sur la Chine espionnent le Venezuela, le Golfe et ciblent l’IA robotique en Corée du Sud

UnderNews — Sat, 30 May 2026 07:35:32 +0000

ESET Research a publié son dernier rapport sur l’activité des Groupes APT, qui met en lumière les activités d’une sélection de groupes documentées par les chercheurs d’ESET entre octobre 2025 et mars 2026. Pendant la période observée, les acteurs malveillants alignés sur la Chine sont restés très actifs à l’échelle mondiale, menant des campagnes d’espionnage […]

The post Rapport APT d’ESET, des groupes alignés sur la Chine espionnent le Venezuela, le Golfe et ciblent l’IA robotique en Corée du Sud first appeared on UnderNews.

L’IA est partout, la gouvernance manque : les risques posés par l’IA générative pour les entreprises européennes

UnderNews — Sat, 30 May 2026 07:29:11 +0000

Les données réglementées sont impliquées dans 59 % des compromissions de politiques. Le Shadow AI demeure répandu malgré les mesures pour le contrer. Les cybercriminels utilisent GitHub et OneDrive pour propager des malwares. Tribune – Presque toutes les organisations en Europe utilisent l’IA générative, mais la gouvernance continue de prendre du retard par rapport à […]

The post L’IA est partout, la gouvernance manque : les risques posés par l’IA générative pour les entreprises européennes first appeared on UnderNews.

Ransomwares : des attaques en baisse mais beaucoup plus industrialisées

UnderNews — Sat, 30 May 2026 07:25:32 +0000

Dans son dernier rapport sur l’État des Ransomwares 2026, Kaspersky dresse un bilan des tendances en matière de ransomwares qui ont marqué 2025 et offre un aperçu du paysage des menaces pour 2026. Selon les données du Kaspersky Security Network, en 2025, l’Amérique latine enregistre la plus forte proportion d’organisations touchées par ces attaques (8,13 […]

The post Ransomwares : des attaques en baisse mais beaucoup plus industrialisées first appeared on UnderNews.

IA, chaîne d’approvisionnement et ransomware redéfinissent le paysage des risques dans le secteur financier en 2025

UnderNews — Sat, 30 May 2026 07:22:58 +0000

Filigran, la société européenne spécialisée dans la gestion des menaces en open source, publie aujourd’hui son rapport intitulé “Cyberthreats in the Financial Sector : Exploring the 2025 evolving threat landscape and how to stay resilient in 2026.” Basé sur l’analyse des principales sources sectorielles de référence (ENISA, Verizon DBIR, IBM Cost of a Data Breach, […]

The post IA, chaîne d’approvisionnement et ransomware redéfinissent le paysage des risques dans le secteur financier en 2025 first appeared on UnderNews.