Cybersécurité & Risques
Menaces, meilleures pratiques, investissements en sécurité et gestion des risques pour les organisations algériennes.
Cybersécurité & Risques
Les signalements de rançongiciels grimpent à 7 551 victimes en 2026, en hausse de 24,9 % sur un an
Le suivi 2026 des rançongiciels par Black Kite montre 7 551 victimes signalées, en hausse de 24,9 % sur un an, avec une forte progression des attaques dans l'industrie manufacturière.
Cybersécurité & Risques
Le mois à 104 victimes de Qilin : la cartellisation du rançongiciel n’est plus une théorie
Qilin a revendiqué 104 victimes en août 2026, près du double d'Akira, alors qu'un cartel LockBit-Qilin-DragonForce se forme et que le VPN reste la porte.
Cybersécurité & Risques
Le rançongiciel Medusa dépasse 500 victimes : ce que signifie l’avis actualisé de la CISA, du FBI et du HHS
La CISA, le FBI et le HHS ont actualisé leur avis sur Medusa en août 2026, alors que le rançongiciel dépasse 500 victimes. À faire pour les défenseurs.
Cybersécurité & Risques
Fuite DentaQuest : ShinyHunters divulgue les données de 23 millions de personnes après un refus de rançon
ShinyHunters a divulgué 234 Go de données DentaQuest après l'échec des négociations, exposant les SSN et dossiers dentaires de 23,4 millions de personnes.
Cybersécurité & Risques
ShieldBreak : quand le correctif d’une faille de Defender a laissé la porte ouverte
ShieldBreak, CVE-2026-69414, contourne le correctif d'une faille antérieure de Defender pour obtenir SYSTEM. Un PoC public existe, pas encore de correctif — que faire.
Cybersécurité & Risques
Un 10 parfait dans la couche d’identité : au cœur de la CVE-2026-69836 d’Entra ID
Microsoft a divulgué CVE-2026-69836, une RCE CVSS 10.0 dans Entra ID due à une désérialisation non sûre. Corrigée côté serveur, sans action client. Pourquoi elle compte quand même.
Cybersécurité & Risques
Vol d’annuaire Azure : ce que le dump Fortune 500 de TheHatman signifie pour les RSSI
TheHatman vend 3,6 M d'enregistrements Azure/Entra de McDonald's, Vodafone, TCS et d'autres. Pourquoi l'organigramme est la nouvelle carte d'attaque.
Cybersécurité & Risques
La fuite de 1,6 million de comptes chez RingCentral : quand un appel téléphonique bat votre MFA
ShinyHunters a piégé un employé de RingCentral par vishing, exfiltré 623 Go et divulgué 1,6 M de comptes après refus de payer.
Cybersécurité & Risques
Cl0p nomme plus de 40 victimes dans la première faille zero-day de Windchill — et c’est une histoire de chaîne d’approvisionnement, pas de rançongiciel
⚡ Points Clés À partir du 12 août 2026, le groupe Cl0p a commencé à nommer publiquement plus de 40...
Cybersécurité & Risques
Le jour zéro Windows du groupe Lazarus : une fausse offre d’emploi Lockheed Martin avec un rootkit noyau en prime
Le groupe Lazarus nord-coréen a exploité un jour zéro du noyau Windows via de fausses offres d'emploi Lockheed Martin pour viser des sous-traitants de défense.
Cybersécurité & Risques
Plaidoyer de culpabilité du pirate de Snowflake : comment des mots de passe non renouvelés ont exposé 100 millions de personnes
Connor Moucka plaide coupable dans la violation Snowflake qui a touché 165+ entreprises et 100M de personnes. Cause : mots de passe anciens, pas de MFA.
