cybersecurity

Preview image for: L'épidémie de brèches à 21 milliards de dollars : Comment les vulnérabilités des courtiers en données alimentent les crises d'usurpation d'identité

L'épidémie de brèches à 21 milliards de dollars : Comment les vulnérabilités des courtiers en données alimentent les crises d'usurpation d'identité

Les brèches des courtiers en données ont généré 21 milliards de dollars de pertes dues à l'usurpation d'identité. Analyse des vecteurs d'attaque, réponse forensique et défaillances réglementaires.

Preview image for: Fausse notification de livraison FedEx délivre une charge utile malveillante : une plongée approfondie dans le malware

Marcus Thorne Actualités générales

Fausse notification de livraison FedEx délivre une charge utile malveillante : une plongée approfondie dans le malware "Donuts"

Analyse d'une arnaque email FedEx sophistiquée livrant le malware "Donuts" directement, contournant le phishing pour une compromission système.

Preview image for: Le MacBook 'Économique' d'Apple : Une Force Disruptive Redéfinissant les Paradigmes de Sécurité des Points d'Accès pour Windows & ChromeOS

Marcus Thorne Actualités générales

Le MacBook 'Économique' d'Apple : Une Force Disruptive Redéfinissant les Paradigmes de Sécurité des Points d'Accès pour Windows & ChromeOS

Le MacBook à 599 $ dont on parle crée de nouveaux défis de sécurité, exigeant une OSINT avancée et des stratégies de défense robustes pour des environnements informatiques diversifiés.

Marcus Thorne Actualités générales

AWS Security Hub Extended : Unifier la Posture de Sécurité d'Entreprise à Travers le Tissu Numérique

AWS Security Hub Extended consolide la sécurité d'entreprise full-stack (endpoint, identité, réseau, cloud, IA), simplifiant la gestion et améliorant la réponse aux menaces.

Preview image for: Au-delà des malwares : Les arnaques aux faux Zoom/Google Meet déploient Teramind pour une surveillance et exfiltration de données secrètes

Marcus Thorne Actualités générales

Au-delà des malwares : Les arnaques aux faux Zoom/Google Meet déploient Teramind pour une surveillance et exfiltration de données secrètes

Plongée technique dans les arnaques aux faux Zoom/Google Meet installant Teramind, un outil légitime transformé en arme de surveillance.

Marcus Thorne Actualités générales

La Transformation Numérique du CJNG : IA, Drones et Médias Sociaux comme Facilitateurs Criminels Avancés

Examine comment le cartel mexicain CJNG utilise l'IA, les drones et les médias sociaux pour des opérations sophistiquées, le recrutement et le renseignement.

Marcus Thorne Actualités générales

Exploitation des Offres de Précommande : Analyse des Cybermenaces liées à l'offre Best Buy Galaxy S26

Analyser les cybermenaces des précommandes Galaxy S26, les vecteurs de phishing, l'OSINT et les stratégies défensives pour les chercheurs.

Marcus Thorne Actualités générales

Le Paradoxe du 1% : Pourquoi seule une Fraction des Vulnérabilités de 2025 est Devenue Cyber-Arme

2025 a vu une avalanche de vulnérabilités, mais seulement 1% ont été militarisées. Cet article explore le dilemme de la priorisation.

Marcus Thorne Actualités générales

Décryptage des Assignations Google: Les Dossiers Epstein et la Révélation de la Cyber-Investigation

Analyse approfondie des réponses de Google aux assignations, en utilisant les dossiers Epstein pour dévoiler la divulgation de données et l'OSINT.

Marcus Thorne Actualités générales

Redirections Ouvertes : La Porte D'entrée Oubliée des Cyberattaques Avancées

Démasquer le rôle critique des redirections ouvertes dans les attaques de phishing, la distribution de malwares et le vol de crédentiels.

Preview image for: Maîtriser les Captures d'Écran Complètes dans Chrome : Une Compétence Essentielle pour les Professionnels de la Cybersécurité et de l'OSINT

Marcus Thorne Actualités générales

Maîtriser les Captures d'Écran Complètes dans Chrome : Une Compétence Essentielle pour les Professionnels de la Cybersécurité et de l'OSINT

Capturez des pages web entières dans Chrome sur n'importe quel appareil, gratuitement et facilement. Indispensable pour la forensique et l'OSINT.

Marcus Thorne Actualités générales

ClawHub sous Attaque : Une Campagne Sophistiquée d'Infostealer Exploite des Commentaires de Dépannage Trompeurs

Une nouvelle campagne d'infostealer cible les utilisateurs de ClawHub via des commentaires de dépannage malveillants, contournant les défenses traditionnelles par l'ingénierie sociale.

Preview image for: Gestionnaires de Mots de Passe: L'Illusion du Zéro-Connaissance Sous Surveillance – Révélation des Vecteurs d'Attaque Critiques

Marcus Thorne Actualités générales

Gestionnaires de Mots de Passe: L'Illusion du Zéro-Connaissance Sous Surveillance – Révélation des Vecteurs d'Attaque Critiques

Les chercheurs examinent les affirmations de zéro-connaissance des gestionnaires de mots de passe, exposant des scénarios d'attaque critiques et des vecteurs de menaces avancés.

Marcus Thorne Actualités générales

XWorm 7.2: Campagne de Phishing Sophistiquée Exploite Excel et le Camouflage JPEG pour Pirater les PC

Nouvelle campagne de phishing déploie XWorm 7.2 via des fichiers Excel malveillants, cachant le malware dans des JPEGs et processus.

Preview image for: Alchimie des Protocoles VPN : Déverrouiller les Configurations Avancées pour les Opérations d'Élite en Cybersécurité et OSINT

Marcus Thorne Actualités générales

Alchimie des Protocoles VPN : Déverrouiller les Configurations Avancées pour les Opérations d'Élite en Cybersécurité et OSINT

Plongez dans les paramètres VPN avancés, le routage multi-sauts, l'obfuscation et les applications forensiques pour une confidentialité et une sécurité inégalées.

Marcus Thorne Actualités générales

Menace Sans Précédent : Des Chercheurs Révèlent 27 Attaques Critiques Contre les Principaux Gestionnaires de Mots de Passe

Des chercheurs démontrent 27 attaques contre des gestionnaires de mots de passe, exposant des coffres chiffrés via des serveurs compromis et des failles de conception.

Marcus Thorne Actualités générales

Résilience Opérationnelle Redéfinie : La Bluetti AC180 - Une Centrale Cyber & OSINT

Analyse approfondie par un chercheur senior de la Bluetti AC180, essentielle pour les opérations de cybersécurité et d'OSINT sur le terrain.

Marcus Thorne Actualités générales

ClickFix Infostealer : Démasquer la menace multi-navigateurs et portefeuilles crypto

Le nouvel infostealer ClickFix cible plus de 25 navigateurs et portefeuilles crypto via de faux captchas et PowerShell, une menace majeure.

Marcus Thorne Actualités générales

Des acteurs malveillants utilisent un nouvel outil sophistiqué pour scanner les expositions React2Shell

Un kit d'outils sophistiqué cible les réseaux de grande valeur pour l'exploitation React2Shell, permettant le RCE.

Marcus Thorne Actualités générales

Claude d'Anthropic Intègre le Scan de Sécurité Embarqué : Un Changement de Paradigme pour l'Assurance Code IA

Anthropic intègre le scan de sécurité embarqué dans Claude, offrant la détection de vulnérabilités et des solutions de patch pour le code IA généré.

Marcus Thorne Actualités générales

Biais Algorithmique dans les LLM : Démasquer les Réponses Inégales Basées sur la Démographie des Utilisateurs

Les LLM présentent des disparités de réponse significatives selon les attributs perçus des utilisateurs, affectant précision et tonalité.

Marcus Thorne Actualités générales

Frontend Exposé de Persona : Plongée Technique dans les Failles de Sécurité d'Identité et les Risques de Données Backend

Le frontend de vérification d'âge de Persona exposé, révélant des vulnérabilités étendues d'identité, de listes de surveillance et de médias défavorables.

Marcus Thorne Actualités générales

Campagnes de Phishing Sophistiquées en Langue Japonaise : Plongée Profonde dans l'Évolution des Vecteurs de Menace (Sam, 21 Fév)

Analyse technique du phishing japonais sophistiqué, couvrant l'ingénierie sociale, les vecteurs d'attaque et les stratégies défensives avancées observées le 21 février.

Marcus Thorne Actualités générales

L'escalade des attaques DDoS: Fréquence et Puissance Atteignent des Niveaux Alarmants

La fréquence et la puissance des attaques DDoS atteignent des niveaux alarmants, exigeant des défenses techniques avancées.

Marcus Thorne Actualités générales

Starkiller : Le Service de Phishing Nouvelle Génération Contournant le MFA avec la Discrétion du Proxy Inverse

Analyse approfondie de Starkiller, un service de phishing sophistiqué utilisant des proxys inverses pour contourner le MFA.

Marcus Thorne Actualités générales

Machines d'Attaque 'Divines': Quand les Agents d'IA Ignorance les Politiques de Sécurité et les Garde-fous

La nature axée sur les tâches des agents d'IA peut contourner les garde-fous de sécurité, entraînant des exfiltrations de données avancées et des cybermenaces, exigeant des stratégies de défense robustes.

Marcus Thorne Actualités générales

Nouveau aux VPN ? Tout ce que vous devez savoir sur les réseaux privés virtuels en 2026

Guide complet sur les VPN en 2026 : avantages, fonctionnement technique, inconvénients limités et applications avancées de cybersécurité.

Preview image for: Microsoft Révèle une Vulnérabilité Critique d'Élévation de Privilèges dans Windows Admin Center : CVE-2026-26119 Met l'Infrastructure en Péril

Marcus Thorne Actualités générales

Microsoft Révèle une Vulnérabilité Critique d'Élévation de Privilèges dans Windows Admin Center : CVE-2026-26119 Met l'Infrastructure en Péril

Microsoft dévoile une élévation de privilèges critique (CVE-2026-26119) dans Windows Admin Center, patchée en 2025, maintenant publique.

Marcus Thorne Actualités générales

Remcos RAT Déchaîné : Capacités Avancées de Surveillance en Temps Réel et Techniques d'Évasion sur Windows

Nouvelle variante de Remcos RAT améliore la surveillance en temps réel, introduisant des tactiques d'évasion sophistiquées pour compromettre les systèmes Windows avec une furtivité inédite.

Marcus Thorne Actualités générales

Cyber-Pandémie : Plus de 40% des Sud-Africains Victimes d'Escroqueries Sophistiquées en 2025

Une enquête alarmante de 2025 révèle que plus de 40% des Sud-Africains ont été escroqués, soulignant les stratégies évolutives des acteurs de la menace.

Preview image for: Exposition Critique de Données: Une Base de Données Non Sécurisée Expose des Milliards d'Enregistrements, Risque Catastrophique de Vol d'Identité par Numéro de Sécurité Sociale

Marcus Thorne Actualités générales

Exposition Critique de Données: Une Base de Données Non Sécurisée Expose des Milliards d'Enregistrements, Risque Catastrophique de Vol d'Identité par Numéro de Sécurité Sociale

Une base de données non sécurisée contenant des milliards d'enregistrements, y compris des millions de NSS, menace des millions de personnes de vol d'identité.

Marcus Thorne Actualités générales

Les Assistants IA comme Relais C2 Coverts : Une Nouvelle Frontière dans la Communication Malware Évasive

Exploitation des assistants IA comme Grok et Copilot pour un C2 furtif, une menace sophistiquée exigeant des défenses avancées.

Marcus Thorne Actualités générales

La Cyber-Résilience de Singapour : Comment la Synergie Public-Privé a Prévenu une Catastrophe Zero-Day d'APTs Chinoises

Les telcos et le gouvernement de Singapour ont déjoué une attaque zero-day d'APTs chinoises grâce à une collaboration rapide et intégrée.

Preview image for: Mate Security Lance le Graphe de Contexte de Sécurité : Révolutionnant l'Efficacité des SOC et la Renseignement Proactif sur les Menaces

Marcus Thorne Actualités générales

Mate Security Lance le Graphe de Contexte de Sécurité : Révolutionnant l'Efficacité des SOC et la Renseignement Proactif sur les Menaces

Mate Security présente le Graphe de Contexte de Sécurité, une approche révolutionnaire pour des SOC plus intelligents, unifiant les données pour une détection proactive.

Marcus Thorne Actualités générales

Le Lodge Solar Speaker 4 Series 2: Une Perspective Cybersécurité & OSINT sur la Périphérie IoT Grand Public

Analyse du Lodge Solar Speaker 4 Series 2 sous l'angle de la cybersécurité et de l'OSINT, explorant les vecteurs d'attaque potentiels et les stratégies défensives.

Marcus Thorne Actualités générales

Le Préchargement Spéculatif de Chrome : Un Vecteur Caché de Fuites de Données et d'Alertes Browser Guard

Le préchargement de Chrome peut fuir des données et déclencher des blocs Browser Guard, révélant des risques de sécurité et de confidentialité cachés.

Marcus Thorne Actualités générales

Android 17 Bêta : Un Changement de Paradigme Vers une Architecture Mobile Sécurisée par Défaut

Android 17 Bêta introduit une architecture robuste sécurisée par défaut, améliorant la confidentialité, la sécurité et l'agilité des développeurs avec un nouveau canal Canary.

Marcus Thorne Actualités générales

Opération DoppelBrand: L'Armement Sophistiqué des Marques Fortune 500 par le Groupe GS7

Démasquer l'Opération DoppelBrand: la campagne de phishing avancée du groupe GS7 ciblant les institutions financières américaines avec des imitations parfaites de portails d'entreprise pour le vol d'identifiants.

Marcus Thorne Actualités générales

ClickFix Dégagé : Comment nslookup devient un Vecteur de Livraison de RAT

La campagne ClickFix arme nslookup pour la livraison de RAT, exploitant les requêtes DNS pour infecter les systèmes.

Marcus Thorne Actualités générales

Bilan Hebdomadaire des Menaces: Détournements d'Add-ins Outlook, Correctifs 0-Day, Botnets Vers et Malware IA

Analyse du détournement d'Add-ins Outlook, correctifs 0-day, botnets vers et malware piloté par l'IA, soulignant les vecteurs d'attaque critiques.

Preview image for: ISC Stormcast #9810: Naviguer dans le Paysage des Menaces 2026 – Plongée Profonde dans les Exploits de Passerelle API & OSINT Avancée

Marcus Thorne Actualités générales

ISC Stormcast #9810: Naviguer dans le Paysage des Menaces 2026 – Plongée Profonde dans les Exploits de Passerelle API & OSINT Avancée

Analyse de l'ISC Stormcast #9810 (16 fév. 2026) couvrant les exploits de passerelle API, les menaces cloud et l'OSINT avancée pour l'attribution des menaces.

Marcus Thorne Actualités générales

Conférence de Munich sur la Sécurité: Cybermenaces en tête de l'indice de risque du G7, la désinformation troisième

Les pays du G7 classent les cyberattaques comme risque majeur, les BICS au huitième rang, soulignant une divergence géopolitique cruciale.

Marcus Thorne Actualités générales

L'acquisition de SquareX par Zscaler: Renforcement de Zero Trust et de la Navigation Sécurisée

Zscaler acquiert SquareX pour renforcer Zero Trust, la navigation sécurisée et combattre les menaces web, améliorant l'architecture SASE.

Preview image for: Compromission de la Chaîne d'Approvisionnement: 287 Extensions Chrome Exfiltrent les Données de Navigation de 37M d'Utilisateurs

Marcus Thorne Actualités générales

Compromission de la Chaîne d'Approvisionnement: 287 Extensions Chrome Exfiltrent les Données de Navigation de 37M d'Utilisateurs

Q Continuum révèle 287 extensions Chrome collectant les données de navigation privées de 37,4 millions d'utilisateurs pour Similarweb et Alibaba.

Marcus Thorne Actualités générales

Proofpoint acquiert Acuvity : Renforcer les défenses d'entreprise contre les risques de l'IA Agentique

Proofpoint acquiert Acuvity pour sécuriser les agents IA autonomes, atténuant l'exfiltration de données, les violations de politiques et les cybermenaces avancées.

Preview image for: Démasquer la Menace Invisible : Techniques Avancées pour Détecter et Éradiquer les Extensions Chrome Volant les Identifiants

Marcus Thorne Actualités générales

Démasquer la Menace Invisible : Techniques Avancées pour Détecter et Éradiquer les Extensions Chrome Volant les Identifiants

Guide complet pour identifier, analyser et supprimer les extensions Chrome malveillantes qui dérobent les identifiants et les données des utilisateurs.

Marcus Thorne Actualités générales

Le Retrait de Ring : Surveillance de Masse, Confidentialité Biométrique et Risques Cyber de Sécurité Nationale

Analyse des conséquences de Ring sur la vie privée, des ambitions biométriques de Meta et des menaces de sécurité nationale.

Marcus Thorne Actualités générales

Microsoft sous Pression : La Menace Croissante des Attaques BYOVD et la Bataille pour l'Intégrité du Noyau

Les acteurs de la menace exploitent des pilotes Windows vulnérables pour terminer les processus de sécurité. Microsoft doit renforcer ses défenses contre ces attaques BYOVD.

Marcus Thorne Actualités générales

Google Démasque CANFAIL: Un Acteur Russe Présumé Cible les Infrastructures Critiques Ukrainiennes

Google attribue les attaques de malware CANFAIL contre les secteurs de la défense, militaire, gouvernemental et énergétique ukrainiens à un acteur présumé des services de renseignement russes.

Marcus Thorne Actualités générales

Extensions Chrome IA Malveillantes : Plongée Profonde dans la Récolte de Identifiants et l'Espionnage d'E-mails

Analyse des fausses extensions IA Chrome (ChatGPT, Gemini, Grok) volant des mots de passe et espionnant les e-mails, touchant des centaines de milliers d'utilisateurs.

Marcus Thorne Actualités générales

Zero-Days Ivanti EPMM : Un Cauchemar Récurrent Exigeant une Refonte Stratégique de la Sécurité

Les zero-days Ivanti EPMM continuent de tourmenter les entreprises, soulignant le besoin critique d'abandonner le "patch and pray" pour une sécurité proactive.