UnderNews

Gouvernance des identités numériques en santé : rattraper des années de retard sans paralyser un secteur déjà sous tension

UnderNews — Mon, 14 Sep 2026 09:32:31 +0000

Les établissements de santé sont parmi les organisations les plus ciblées en matière de cyberattaques, et parmi les moins matures sur la gestion de leurs identités numériques. Ce n’est pas un hasard. Des années de priorité donnée au soin, à juste titre, des systèmes d’information construits par couches successives, des équipes IT en sous-effectif chronique […]

The post Gouvernance des identités numériques en santé : rattraper des années de retard sans paralyser un secteur déjà sous tension first appeared on UnderNews.

Entrée en vigueur du Cyber Resilience Act

UnderNews — Sat, 12 Sep 2026 09:30:34 +0000

Suite à l’entrée en vigueur du Cyber Resilience Act dans l’Union européenne, ce vendredi 11 septembre 2026, voiciles commentaires de Paul Davis, Field CISO chez JFrog à ce sujet. Tribune. « Le passage à une chaîne d’approvisionnement logicielle agentique crée un écart fondamental en matière de traçabilité et de conformité, que les cadres traditionnels ne peuvent […]

The post Entrée en vigueur du Cyber Resilience Act first appeared on UnderNews.

L’aura farming : que se passe-t-il lorsqu’un enfant devient un « meme » du jour au lendemain ?

UnderNews — Fri, 11 Sep 2026 09:09:45 +0000

L’aura farming, dernière tendance consistant à paraître naturellement cool face caméra, a transformé des danses ou même des gestes du quotidien, en contenus viraux. Le concept repose sur un contraste captivant : accomplir une prouesse ou faire un geste du quotidien tout en affichant une impassibilité totale, comme si de rien n’était. C’est cette indifférence […]

The post L’aura farming : que se passe-t-il lorsqu’un enfant devient un « meme » du jour au lendemain ? first appeared on UnderNews.

Paiements internationaux : la cybersécurité entre dans l’ère de la preuve

UnderNews — Fri, 11 Sep 2026 09:06:29 +0000

La cybersécurité des paiements internationaux a longtemps été pensée sous l’angle de la protection : sécuriser les infrastructures, protéger les échanges, réduire les vulnérabilités, etc. Si cette approche reste essentielle, elle ne suffit plus face à l’évolution des menaces. Les acteurs financiers doivent en effet désormais être capables non seulement de sécuriser leurs environnements, mais […]

The post Paiements internationaux : la cybersécurité entre dans l’ère de la preuve first appeared on UnderNews.

Étude Shadow Agents et Gouvernance

UnderNews — Thu, 10 Sep 2026 10:02:05 +0000

La problématique des « agents fantômes » touche les organisations de la région EMEA, alors que l’inquiétude monte dans les conseils d’administration quant à la responsabilité personnelle des dirigeants selon une étude Veeam. 70 % des organisations reconnaissent que les flux de travail d’IA interagissent avec les données d’entreprise sensibles sans faire l’objet d’une supervision complète. […]

The post Étude Shadow Agents et Gouvernance first appeared on UnderNews.

Après VMware, reprendre le contrôle de sa stratégie infrastructure

UnderNews — Thu, 10 Sep 2026 09:59:24 +0000

Le rachat de VMware par Broadcom continue de provoquer des interrogations majeures au sein des directions informatiques. Chez NXO, nous observons cette évolution avec une double perspective : celle d’un partenaire accompagnant quotidiennement les entreprises dans leurs choix d’infrastructure, mais également celle d’un opérateur de cloud privé. Tribune par Samuel Pollet, Responsable Solutions chez NXO […]

The post Après VMware, reprendre le contrôle de sa stratégie infrastructure first appeared on UnderNews.

Comment les CISO font évoluer leurs pratiques face à la transformation des attaques par déni de service

UnderNews — Thu, 10 Sep 2026 09:56:58 +0000

Longtemps cantonné à un sujet réseau et de continuité, le déni de service distribué (DDoS) est devenu un enjeu de gouvernance, de gestion des risques et de résilience. Sa fréquence augmente fortement, ses usages se sophistiquent, et ses cibles débordent largement les seules grandes entreprises. Tribune par IMS Networks / Sacha Hilic. Lorsque des services emblématiques du […]

The post Comment les CISO font évoluer leurs pratiques face à la transformation des attaques par déni de service first appeared on UnderNews.

Plusieurs groupes de cybercriminels étatiques adoptent en quelques jours un exploit zero-day inédit

UnderNews — Thu, 10 Sep 2026 09:45:57 +0000

Les chercheurs Proofpoint vient de publier une recherche menée conjointement avec Google Threat Intelligence Group, Microsoft Threat Intelligence Center, et Volexity. Plusieurs acteurs de menaces alignés sur des États ont adopté en l’espace de quelques jours seulement un exploit zero-day Chrome et Windows, un phénomène rarissime baptisé « BlueMoon » par les chercheurs Proofpoint. Comme […]

The post Plusieurs groupes de cybercriminels étatiques adoptent en quelques jours un exploit zero-day inédit first appeared on UnderNews.

Les RSSI doivent (encore) faire plus avec moins pour sécuriser l’IA

UnderNews — Wed, 09 Sep 2026 19:58:12 +0000

Les préoccupations liées à la sécurité de l’IA générative bondissent de 36 points en France pour atteindre 88 %, alors que les RSSI assument des responsabilités croissantes en matière d’IA sans obtenir de ressources proportionnelles. Tribune – Proofpoint, Inc., spécialiste de la cybersécurité centrée sur l’humain et les agents intelligents, publie aujourd’hui son rapport 2026 […]

The post Les RSSI doivent (encore) faire plus avec moins pour sécuriser l’IA first appeared on UnderNews.

Mantax Otax : Zimperium découvre un malware Android qui combine ransomware, espionnage et prise de contrôle à distance

UnderNews — Wed, 09 Sep 2026 14:21:05 +0000

zLabs, l’équipe de recherche de Zimperium, spécialiste de la sécurité mobile basée sur l’IA, a identifié une nouvelle menace mobile particulièrement intrusive baptisée Mantax Otax. Ce nouveau malware Android particulièrement agressif combine au sein d’une même attaque, les caractéristiques d’un ransomware et d’un spyware avancé. Les cybercriminels peuvent ainsi voler et chiffrer des données sensibles, […]

The post Mantax Otax : Zimperium découvre un malware Android qui combine ransomware, espionnage et prise de contrôle à distance first appeared on UnderNews.

35 % des cyberattaques majeures dans les PME impactent directement les effectifs

UnderNews — Wed, 09 Sep 2026 05:45:18 +0000

Une nouvelle étude Kaspersky révèle l’impact réel des incidents de sécurité sur les PME françaises : au-delà des pertes financières, la gestion des équipes, l’infrastructure IT et le détournement d’outils par les cybercriminels sont en première ligne. Tribune Kaspersky – En France, 35,3 % des PME victimes d’un incident de cybersécurité majeur indiquent que cet […]

The post 35 % des cyberattaques majeures dans les PME impactent directement les effectifs first appeared on UnderNews.

GTIG AI Threat Tracker : comment les hackers exploitent l’IA agentique

UnderNews — Wed, 09 Sep 2026 05:42:38 +0000

Le Google Threat Intelligence Group (GTIG) publie aujourd’hui un nouveau rapport qui s’appuie sur les enquêtes de Mandian, sur les cas d’abus de Gemini par des acteurs malveillants, sur une surveillance du milieu cybercriminel clandestin, ainsi que sur plusieurs autres sources. Il offre ainsi un aperçu fidèle de la réalité du terrain face à cette […]

The post GTIG AI Threat Tracker : comment les hackers exploitent l’IA agentique first appeared on UnderNews.

Détournement de compte Telegram : le QR code de connexion reste un angle mort

UnderNews — Mon, 07 Sep 2026 10:33:28 +0000

Une session Telegram ouverte dans un navigateur donne accès à l’intégralité des conversations cloud du compte. Elle survit à la fermeture du navigateur, ne dépend plus du téléphone une fois établie, et n’émet aucune alerte tant que personne ne va la chercher. C’est un accès complet, traité par la plupart des utilisateurs comme un onglet […]

The post Détournement de compte Telegram : le QR code de connexion reste un angle mort first appeared on UnderNews.

77 % des utilisateurs entretiennent leur smartphone, mais délaissent leur ordinateur

UnderNews — Fri, 04 Sep 2026 08:20:09 +0000

77 % des utilisateurs mettent régulièrement à jour leurs applications sur téléphone, contre seulement 53 % sur leur ordinateur. Un écart significatif qui illustre une nouvelle réalité : aujourd’hui, le smartphone bénéficie d’une attention accrue en matière de maintenance, au détriment du PC pourtant tout aussi exposé aux risques informatiques. Tribune Kaspersky – De la […]

The post 77 % des utilisateurs entretiennent leur smartphone, mais délaissent leur ordinateur first appeared on UnderNews.

Zimperium identifie des arnaques au recrutement « RecruitTrap » ciblant les identifiants professionnels sur mobile

UnderNews — Thu, 03 Sep 2026 07:42:41 +0000

zLabs met au jour 46 nouveaux indicateurs de compromission liés à des campagnes de phishing qui usurpent l’identité de recruteurs pour dérober des accès aux systèmes d’entreprise. Tribune – zLabs, l’équipe de recherche de Zimperium, leader mondial de la sécurité mobile basée sur l’IA, publie une nouvelle étude qui met en lumière des campagnes de […]

The post Zimperium identifie des arnaques au recrutement « RecruitTrap » ciblant les identifiants professionnels sur mobile first appeared on UnderNews.

Cloud français et données de santé : la souveraineté numérique ne peut plus être une option

UnderNews — Wed, 02 Sep 2026 11:38:52 +0000

Pendant longtemps, l’hébergement des données de santé a été considéré comme un sujet essentiellement technique. Il s’agissait de disposer d’un datacenter sécurisé, de garantir la disponibilité des applications et de respecter les exigences réglementaires. Cette époque est révolue. Tribune par Yoann Jousse Directeur Division Cloud, Cyber et Services Managés – Aujourd’hui, choisir où et comment […]

The post Cloud français et données de santé : la souveraineté numérique ne peut plus être une option first appeared on UnderNews.

Invitations Zoom, fichiers partagés : Kaspersky alerte sur 4,7 millions d’attaques ciblées pour la rentrée

UnderNews — Wed, 02 Sep 2026 11:37:06 +0000

L’heure de la rentrée a sonné : après la pause estivale, les entreprises retrouvent leur plein rythme d’activité. Une intensification des échanges dont comptent bien profiter les cybercriminels en dissimulant des liens et fichiers piégés derrière de fausses communications d’entreprise. L’analyse de Kaspersky sur les 12 derniers mois est sans appel : l’éditeur a bloqué […]

The post Invitations Zoom, fichiers partagés : Kaspersky alerte sur 4,7 millions d’attaques ciblées pour la rentrée first appeared on UnderNews.

Kaspersky : les escrocs font de l’IA une arme pour usurper l’identité des marques, anéantir la confiance et voler des milliards

UnderNews — Tue, 01 Sep 2026 16:33:26 +0000

Une étude de Kaspersky révèle pour la première fois l’ampleur réelle des arnaques par messagerie. Les chiffres montrent que les cybercriminels exploitent désormais l’IA avec une telle efficacité pour usurper l’identité de marques et industrialiser leurs escroqueries que les consommateurs peinent de plus en plus à distinguer les messages authentiques des contenus frauduleux.. De nombreuses […]

The post Kaspersky : les escrocs font de l’IA une arme pour usurper l’identité des marques, anéantir la confiance et voler des milliards first appeared on UnderNews.

93 % des responsables technologiques estiment qu’un stockage de sauvegardes totalement immuable est essentiel pour se protéger des ransomwares

UnderNews — Tue, 01 Sep 2026 16:30:15 +0000

Selon une Étude Omdia commandée par Object First : 93 % des responsables technologiques estiment qu’un stockage de sauvegardes totalement immuable est essentiel pour se protéger des ransomwares, mais seulement 16 % en sont équipés. Cette nouvelle étude révèle que les restaurations sont de moins en moins efficaces alors que les organisations font face à […]

The post 93 % des responsables technologiques estiment qu’un stockage de sauvegardes totalement immuable est essentiel pour se protéger des ransomwares first appeared on UnderNews.

Faut-il revoir la gestion des comptes à privilèges après le piratage de la DGFiP ?

UnderNews — Fri, 28 Aug 2026 14:08:06 +0000

En juin et juillet 2026, la Direction générale des Finances publiques a subi plusieurs accès illégitimes à son système d’information. Ces derniers ont fait suite à l’usurpation des identifiants d’agents publics. Des données concernant des particuliers et des professionnels ont ainsi pu être consultées et extraites. Heureusement, les espaces personnels des usagers n’ont pas été […]

The post Faut-il revoir la gestion des comptes à privilèges après le piratage de la DGFiP ? first appeared on UnderNews.