ClickFix devient l’attaque favorite des cybercriminels
ClickFix est devenu le vecteur d'accès initial le plus fréquent en 2026. L'ingénierie sociale pousse l'internaute à exécuter lui-même du code malveillant.
Marc Barbezat
Éditeur de DCOD — Cyber, IA & Tech
DCOD décode l’actualité Cybersécurité, IA & Tech pour les professionnels et les passionnés du numérique.
→ En savoir plus sur DCOD et son auteurL'observatoire cybersécurité par secteur
- Cantons42 % analyses au vert23 % entités solidesVoir la carte
- Communes25 % analyses au vert5 % entités solidesVoir la carte
- Finance22 % analyses au vert12 % entités solidesVoir la carte
- Hôpitaux26 % analyses au vert4 % entités solidesVoir la carte
- Énergie21 % analyses au vert4 % entités solidesVoir la carte
- Transports18 % analyses au vert5 % entités solidesVoir la carte
Veille stratégique
Outils permanents
Passer de la veille à l’action
Les alertes officielles des CERT en continu, et une auto-évaluation pour situer votre organisation face au Cyber Resilience Act.
Veille en continu
Communiqués des CERT officiels
Alertes et actualités des CERT gouvernementaux (NCSC, ENISA, CERT-FR, CISA…), agrégées en continu. Suivre les alertes → Outil interactifÉvaluation de maturité CRA
25 questions pour situer votre PME face au Cyber Resilience Act : résultat immédiat, export PDF, aucune donnée conservée. Évaluer ma maturité →L’essentiel Cybersécurité, IA & Tech
Rejoignez la communauté DCOD. 3 fois par semaine, recevez l’essentiel des tendances Cybersécurité, IA et Tech décodées par Marc Barbezat. Pas de spam, juste de l’info.
Ou suivez le flux en temps réel :
L'analyse de l'actualité
INTERPOL alerte sur les escroqueries fondées sur les deepfakes
INTERPOL alerte sur les fraudes par faux contenus générés par l'IA. Ces outils perfectionnés effacent désormais les indices pour repérer les arnaques.
Pourquoi activer la biométrie mobile sans craindre pour sa vie privée
Apple et Google conservent les empreintes et visages dans une puce locale étanche. Ces profils mathématiques ne quittent jamais l'appareil et protègent…
Privatim durcit l’usage du Cloud dans l’administration suisse
Le 2 octobre 2026, privatim a mis à jour son aide-mémoire sur le Cloud. Les collectivités suisses doivent prouver un avantage concret pour externaliser.
Amazon et de grands sites web bloquent les agents IA autonomes
Amazon et plusieurs grandes plateformes bloquent les agents IA de Meta ou OpenAI. Ces restrictions techniques compliquent les achats automatisés.
Akira menace les données de 100’000 employés fédéraux suisses
Le groupe cybercriminel Akira exige une rançon financière après l'intrusion chez PK Softech AG. Les attaquants menacent de publier les données volées…
Google défend l’impact de ses résumés IA sur le trafic web
Google affirme que le volume global de clics vers les sites tiers reste stable sur un an. Les éditeurs constatent pourtant une baisse d'audience marquée.
PHP2Shell submerge le web et de nouvelles failles menacent déjà
Le 21 octobre 2026, PHP a publié des correctifs urgents contre PHP2Shell. Des millions d'attaques visent les serveurs sans compromission confirmée.
OpenAI déploie le filigrane textGrain face aux règles de l’UE
Le 5 octobre 2026, OpenAI a présenté textGrain pour identifier les écrits générés par ChatGPT dans l'Union européenne. Ce marquage répond à l'AI Act…
Android détecte les SMS frauduleux avec Circle to Search
Google déploie l'analyse des SMS suspects dans Circle to Search sur Android. Le système signale les fraudes sans quitter l'écran.