Ajout automatique par WPeMatico
Les cybercriminels changent de stratégie. Selon le dernier rapport Sophos, les identités compromises deviennent le principal point d’entrée des attaques par ransomware, reléguant l’exploitation des vulnérabilités au second plan. Une évolution qui oblige les entreprises à repenser leur approche de la cybersécuritéThe post Ransomware : les identités compromises à l’origine de 79% des attaques appeared first on iTPro.fr.
Les cybercriminels exploitent désormais la confiance accordée à l’intelligence artificielleThe post Cybermenaces 2026 : l’IA devient la nouvelle arme des attaquants appeared first on iTPro.fr.
Des faux entretiens d’embauche avec des repos GitHub vérolés pour piéger les devs Next.js… on croit rêver et pourtant,
Microsoft vient de documenter cette campagne ciblée
et vous allez voir, c’est violent.
En fait, un groupe de hackers se fait actuellement passer pour des recruteurs et contacte des développeurs JavaScript en leur proposant un entretien technique. Le deal c’est de cloner un repo GitHub pour un “test de compétences”… sauf que le repo en question est truffé de malware.
La cybersécurité n’a jamais été synonyme de sérénité. En effet, le secteur évolue à une allure effrénée et s’accompagne d’enjeux cruciaux. The post Dans l’œil du cyber-cyclone : l’excès d’optimisme constitue le risque principal pour la résilience des données appeared first on iTPro.fr.
On observe une augmentation des incidents liés au facteur humain et des violations impliquant des applications d’IA.The post Sécurité des équipes : les organisations à la peine appeared first on iTPro.fr.
Défenses traditionnelles contournées, hausse du vishing et compromission de grandes marques de la distribution, voici ce que révèle le rapport KnowBe4 Phishing Threat Trends 2025The post Cybercriminalité : abus des plateformes légitimes appeared first on iTPro.fr.
Un faux tweet, 3 minutes de chaos, 136,5 milliards de dollars évaporés. Non, c’est pas Elon Musk qui a encore fait des siennes sur Twitter, mais bien une bande de hackers syriens qui a réussi le plus gros market crash de l’histoire en 140 caractères. Bienvenue dans l’univers complètement barré de la Syrian Electronic Army.
J’ai reçu ce matin un email de Mozilla qui tire la sonnette d’alarme !! Une vague de phishing cible actuellement les développeurs Firefox, donc si vous avez reçu un email vous demandant de “mettre à jour votre compte Add-ons”, méfiance !
En effet, Mozilla vient de détecter une campagne de phishing assez vicieuse qui s’en prend spécifiquement aux développeurs d’extensions Firefox. Les pirates envoient des emails frauduleux en se faisant passer pour Mozilla, avec un message du style “Votre compte Mozilla Add-ons nécessite une mise à jour pour continuer à accéder aux fonctionnalités développeur”.