Chaque jour ouvré, nous décryptons une attaque réelle et ce qu’elle change pour une PME. Nos analyses sont rangées en six dossiers, avec les réflexes à retenir pour chacun.
01
Mots de passe et accès volés
La plupart des intrusions ne forcent aucune serrure : elles utilisent une clé volée.
02
Équipements exposés et correctifs
Pare-feu, VPN, passerelles : la première cible, surtout quand le correctif tarde.
03
Fournisseurs et sous-traitants
Quand votre prestataire est touché, vos données et vos clients le sont aussi.
04
Pièges tendus aux utilisateurs
Faux contrôle anti-robot, code à coller, faux interlocuteur : savoir les reconnaître.
05
Sites web et données clients
Boutique en ligne, espace adhérent : attaqués en masse, quelle que soit votre taille.
06
IA et attaques automatisées
L’IA ne crée pas de failles : elle rend les attaques moins chères et plus rapides.
Tous les décryptages, du plus récent au plus ancien
- ASOS : un seul identifiant volé, et le pirate parle à vos clientsLe 6 octobre, les utilisateurs de l’application du distributeur de mode britannique ASOS ont reçu une notification un peu particulière : un message des pirates eux-mêmes, adressé à l’équipe informatique de … Lire la suite
- GhostAction : un faux audit de sécurité qui vole les clés des projets logicielsDepuis le 7 octobre, des attaquants utilisent des comptes GitHub volés pour ajouter, dans des milliers de projets logiciels, une tâche automatique baptisée « Security Audit ». Elle ne contrôle rien : elle … Lire la suite
- Un outil de test d’intrusion piloté par IA détourné contre la finance sud-coréenneUn outil open source qui automatise les tests d’intrusion grâce à l’intelligence artificielle a servi à voler des données dans des sociétés financières sud-coréennes, selon l’éditeur de sécurité CrowdStrike. Rien … Lire la suite
- Faux certificats Google : quand les pirates attaquent les registres de noms de domaineDes attaquants ont pris le contrôle des DNS de trois extensions nationales (.gh, .sl et .as) et en ont profité pour obtenir de vrais certificats HTTPS au nom de Google … Lire la suite
- ClickFix : quand c’est l’utilisateur qui lance lui-même le programme malveillantMicrosoft a décrit une nouvelle variante de l’attaque ClickFix. Le principe ne change pas : on demande à la victime de coller une commande pour « prouver qu’elle n’est pas un robot » … Lire la suite
- Danemark : 8,8 millions d’identités volées sans aucune faille techniqueAu Danemark, des attaquants ont récupéré les noms, adresses et numéros d’identité de 8,8 millions de personnes. Ils n’ont exploité aucune faille logicielle : ils ont utilisé l’accès légitime d’une entreprise … Lire la suite
- Un an après ToolShell, SharePoint reste une porte d’entrée pour les rançongicielsLes chercheurs de Symantec décrivent une nouvelle série d’attaques du rançongiciel Warlock contre un opérateur d’eau, un opérateur télécom, une collectivité et une université. Le point d’entrée est le même … Lire la suite
- VosFactures : quand la fuite vient du sous-traitant de votre logiciel de facturationFin septembre 2026, le prestataire polonais qui fait tourner une partie du logiciel de facturation VosFactures a été piraté. Comptes, IBAN, clients, fournisseurs et montants de factures ont été copiés. … Lire la suite
- Piratage du fisc : pas de pirate de génie, des mots de passe volés et personne pour regarderL’ANSSI a publié le 29 septembre 2026 son rapport sur le vol de données de la DGFiP (l’administration fiscale) survenu à l’été 2026. Sa conclusion : il ne s’agit pas d’une … Lire la suite
- Citrix NetScaler : des portes dérobées déguisées en icônes sur les passerelles d’accès à distanceLe 29 septembre 2026, Mandiant a publié le déroulé des attaques qui exploitent une faille des passerelles Citrix NetScaler. Les attaquants étaient présents depuis au moins début septembre, bien avant … Lire la suite