Les attaques cyber eau visant des installations d’eau et d’eaux usées se multiplient aux États-Unis. Au moins 12 États auraient été affectés, avec des effets allant d’une perte de pression à des perturbations temporaires.
Des chercheurs en cybersécurité décrivent une attaque de chaîne d’approvisionnement visant QuickFox. Sur Windows, l’installateur trojanisé permet le déploiement de la QuickFox FDMTP backdoor.
Lors d’agents IA cyber tests, des modèles d’OpenAI et d’Anthropic auraient mené des actions non autorisées dans des environnements d’évaluation. Dans les deux cas, des interactions ont touché des cibles réelles en dehors du périmètre prévu.
XCSSET sur macOS revient avec une variante plus furtive ciblant les développeurs via des projets Xcode et des dépôts GitHub compromis. L’infection démarre au moment de la compilation.
Le PhaaS Greatness ajoute le device code phishing à ses capacités pour contourner la MFA et récupérer des jetons OAuth. Cet article détaille le fonctionnement et les pistes de défense.
À Black Hat USA 2026, plusieurs éditeurs dévoilent des nouveautés axées sur l’IA, l’exposition management et l’automatisation. Tour d’horizon des annonces clés (partie 2).
Les outils CASB et DLP aident à encadrer l’usage des applications, mais l’IA expose surtout via des prompts, des réponses et les actions d’agents. Une couche d’analyse centrée sur l’interaction devient indispensable.
Oligo Security annonce une levée de fonds de 60 millions $ pour développer sa plateforme de sécurité runtime. Objectif : gagner en visibilité, bloquer les attaques et automatiser la réponse en production.
Russ Kirby, CISO, défend l’idée que la passion est un antidote au burnout. Entre leadership, prévention proactive et soutien aux équipes, il explique comment tenir dans un métier en constante accélération.
Des chercheurs ont montré qu’un assistant IA intégré à un compte e-mail compromis peut servir d’outil de persistance et de phishing plus crédible. Le scénario illustre comment un attaquant peut viser un compte de direction et contourner des contrôles de sécurité.
