Downgrade FIDO : contournement d’authentification sur Microsoft Entra ID
Une faille permet de forcer l’abandon des passkeys FIDO sur Entra ID, rendant possible le vol de session via une attaque Adversary-in-the-Middle.
Les dernières cyberattaques – 12 août 2025
Découvrez les principales cyberattaques repérées cette semaine du 12 août 2025
Dark LLM : quelle est cette nouvelle menace IA pour la cybersécurité ?
Les dark LLMs détournent l’IA de ses usages éthiques, exposant entreprises et utilisateurs à des menaces cyber inédites. Décryptage d’un risque croissant.
Attribution des menaces : le nouveau cadre d’analyse de Unit 42
Découvrez comment Unit 42 souhaite améliorer l'attribution des menaces avec une méthodologie rigoureuse pour identifier les acteurs malveillants.
Man-in-the-Prompt : la nouvelle attaque furtive qui menace l’IA
Une faille critique permet d’exploiter ChatGPT, Gemini et d'autres IA via des extensions, exposant entreprises et utilisateurs à des fuites de données invisibles.
Les dernières cyberattaques – 5 août 2025
Découvrez les principales cyberattaques repérées cette semaine du 5 août 2025
Cyberattaque sophistiquée : SharePoint ouvre un accès à l’agence nucléaire américaine
Une cyberattaque menée par un groupe cybercriminel possiblement lié à la Chine a visé la National Nuclear Security Administration, exploitant une faille critique dans SharePoint pour infiltrer des systèmes sensibles.
Les dernières cyberattaques – 29 juil 2025
Découvrez les principales cyberattaques repérées cette semaine du 29 juillet 2025
Quand un mot de passe faible scelle le destin d’une entreprise centenaire
Une cyberattaque par ransomware a détruit une entreprise britannique centenaire, rappelant tristement les dangers des mots de passe faibles.
FileFix : la nouvelle ruse d’Interlock pour diffuser ses ransomwares
Le gang Interlock utilise FileFix pour tromper les utilisateurs via l’Explorateur Windows et installer discrètement des RAT. Une technique de plus en plus redoutable

