Analyse détaillée d’une attaque ou d’une menace marquante, et ce qu’elle change pour les entreprises.
Le 6 octobre, les utilisateurs de l’application du distributeur de mode britannique ASOS ont reçu une notification un peu particulière : un message des pirates eux-mêmes, adressé à l’équipe informatique de l’enseigne. Derrière ce coup d’éclat, une attaque très simple : un salarié trompé, un compte volé, et des outils marketing en ligne peu surveillés. Ce qui … Lire la suite
Depuis le 7 octobre, des attaquants utilisent des comptes GitHub volés pour ajouter, dans des milliers de projets logiciels, une tâche automatique baptisée « Security Audit ». Elle ne contrôle rien : elle récupère les clés d’accès du projet et les envoie à l’attaquant. Aucune faille logicielle n’est en jeu, seulement des accès volés et la confiance qu’on … Lire la suite
Un outil open source qui automatise les tests d’intrusion grâce à l’intelligence artificielle a servi à voler des données dans des sociétés financières sud-coréennes, selon l’éditeur de sécurité CrowdStrike. Rien de magique dans cette attaque : elle industrialise des techniques connues. C’est justement ce qui doit faire réagir les petites structures. Ce qui s’est passé Le … Lire la suite
Des attaquants ont pris le contrôle des DNS de trois extensions nationales (.gh, .sl et .as) et en ont profité pour obtenir de vrais certificats HTTPS au nom de Google et de YouTube. Ni Google ni les autorités de certification n’ont commis d’erreur : c’est un maillon en amont qui a cédé. Une attaque rare, qui … Lire la suite
Microsoft a décrit une nouvelle variante de l’attaque ClickFix. Le principe ne change pas : on demande à la victime de coller une commande pour « prouver qu’elle n’est pas un robot » ou « réparer un problème ». La nouveauté, c’est que le code malveillant est déjà sur le poste, rangé dans le cache du navigateur sous l’apparence d’une … Lire la suite
Au Danemark, des attaquants ont récupéré les noms, adresses et numéros d’identité de 8,8 millions de personnes. Ils n’ont exploité aucune faille logicielle : ils ont utilisé l’accès légitime d’une entreprise privée au registre national. Un cas d’école sur le risque fournisseur et sur la surveillance des usages « normaux ». Mis à jour le 12 octobre 2026 : … Lire la suite
Les chercheurs de Symantec décrivent une nouvelle série d’attaques du rançongiciel Warlock contre un opérateur d’eau, un opérateur télécom, une collectivité et une université. Le point d’entrée est le même qu’en 2025 : des serveurs SharePoint installés dans l’entreprise et mal corrigés. Une bonne occasion de rappeler qu’installer un correctif ne suffit pas toujours. Ce qui … Lire la suite
Fin septembre 2026, le prestataire polonais qui fait tourner une partie du logiciel de facturation VosFactures a été piraté. Comptes, IBAN, clients, fournisseurs et montants de factures ont été copiés. Un mois après le lancement de la facturation électronique en France, l’affaire pose une question simple : savez-vous où tournent vraiment les outils qui traitent vos … Lire la suite
L’ANSSI a publié le 29 septembre 2026 son rapport sur le vol de données de la DGFiP (l’administration fiscale) survenu à l’été 2026. Sa conclusion : il ne s’agit pas d’une attaque sophistiquée, mais de faiblesses sur l’identité, l’architecture du réseau et la détection. Un document rare et très utile pour toute organisation, publique ou privée. … Lire la suite
Le 29 septembre 2026, Mandiant a publié le déroulé des attaques qui exploitent une faille des passerelles Citrix NetScaler. Les attaquants étaient présents depuis au moins début septembre, bien avant le correctif. Leur méthode : cacher du code malveillant derrière des requêtes qui ressemblent à de simples images, sur un équipement que personne ne surveille vraiment. … Lire la suite