L’attaque Kaspersky a révélé lors de la conférence Horizons à Rome que plus de 92 000 malwares ont été détectés depuis janvier 2026. Tous se présentaient sous l’apparence d’outils IA populaires : ChatGPT, Claude ou Gemini. 92 000Attaques détectées depuis janvier 2026 49%Imitent ChatGPT 18%Imitent Claude 18%Imitent Gemini Pourquoi c’est Lire la suite
Cyberattaque DDoS d’ampleur inédite contre La Poste et La Banque Postale Entre fin décembre 2025 et début janvier 2026, la France a subi une vague d’attaques par déni de service distribué (DDoS) d’une intensité exceptionnelle. La Poste et sa filiale bancaire, La Banque Postale, ont été les cibles des assauts Lire la suite
Mi-janvier 2026, la CNIL sanctionne lourdement Free et Free Mobile pour manquements au RGPD. Dans le même temps, Gemini de Google fait polémique pour ses pratiques de collecte de données. Ces décisions illustrent le renforcement du cadre réglementaire européen, dont l’AI Act constitue la pièce maîtresse : il entre progressivement Lire la suite
Entre le 4 et le 9 janvier 2026, une fuite de données massive frappe Service-public.fr — le portail officiel de l’État français. L’attaque passe par un sous-traitant insuffisamment sécurisé ayant un accès étendu à la base de données utilisateurs. Des identifiants, pièces justificatives numérisées et données personnelles de millions d’usagers Lire la suite
Le 31 août 2025, des responsables de l’usine de Halewood (Royaume-Uni) remarquent des comportements anormaux sur leurs systèmes. Le lendemain matin, les équipes IT de Jaguar Land Rover (JLR) — filiale de Tata Motors — détectent une intrusion suffisamment grave pour prendre une décision radicale : couper massivement tous les Lire la suite
L’attaque contre Marks & Spencer — 64 000 employés, 1 400 magasins, un tiers du chiffre d’affaires en ligne — commence en réalité en février 2025, soit deux mois avant que quiconque ne s’en aperçoive. Les attaquants du collectif Scattered Spider s’introduisent dans le réseau via une technique d’ingénierie sociale Lire la suite
Au printemps 2025, les équipes de sécurité découvrent une vulnérabilité critique dans SAP NetWeaver Visual Composer, identifiée CVE-2025-31324, avec un score CVSS de 10/10 — la note maximale. Concrètement, la faille permet à n’importe quel attaquant non authentifié d’envoyer une requête HTTP spécialement conçue pour uploader et exécuter du code Lire la suite