Cybersécurité & Risques
Menaces, meilleures pratiques, investissements en sécurité et gestion des risques pour les organisations algériennes.
Cybersécurité & Risques
Violation Booking.com : fuite de données de réservation et vague mondiale de phishing en avril 2026
Booking.com a confirmé le 12 avril 2026 l'accès par des pirates aux données de réservation, déclenchant une vague mondiale de phishing. Détails et enjeux.
Cybersécurité & Risques
Rançongiciel ChipSoft : quand un seul éditeur de logiciels fait tourner 80 % des hôpitaux d’un pays
Le rançongiciel ChipSoft du 7 avril 2026 a mis hors ligne l'éditeur néerlandais qui équipe 80 % des hôpitaux. Un signal d'alarme supply chain.
Cybersécurité & Risques
La vague de double extorsion par ransomware : la santé et l’industrie manufacturière en première ligne au T1 2026
⚡ Points Clés Le T1 2026 a enregistré 2 165 victimes de ransomware sur les sites de fuites, mars seul...
Cybersécurité & Risques
Porte dérobée Symlink sur FortiGate : comment les attaquants ont conservé l’accès à 16 000 pare-feu après correction
⚡ Points Clés Plus de 16 620 pare-feu FortiGate dans le monde ont été compromis par une technique de persistance...
Cybersécurité & Risques
Catalogue KEV du CISA : 1 484 vulnérabilités exploitées et ce n’est pas fini
⚡ Points Clés Le catalogue KEV du CISA a atteint 1 484 entrées après une hausse de 20 % en...
Cybersécurité & Risques
Le braquage de Bybit : comment le groupe Lazarus a volé 1,5 milliard de dollars dans le plus grand vol crypto de l’histoire
Le groupe Lazarus a volé 1,5 Md$ à Bybit en compromettant un développeur Safe{Wallet}. Confirmé par le FBI, blanchi en quelques semaines.
Cybersécurité & Risques
React2Shell à grande échelle : 766 serveurs Next.js piratés pour récolter des identifiants
Cisco Talos expose l'exploitation massive de CVE-2025-55182 par UAT-10608, récoltant clés AWS, secrets Stripe et tokens IA depuis 766 hôtes via NEXUS Listener.
Cybersécurité & Risques
Adobe Reader Zero-Day : un exploit PDF silencieux pendant 4 mois
CVE-2026-34621 (CVSS 9.6) permettait l'exécution de code via des PDF malveillants pendant 4 mois avant le correctif d'Adobe. Leurres russes ciblant l'énergie.
Cybersécurité & Risques
Brèche SaaS Integrator : comment des tokens volés ont ouvert des dizaines de comptes Snowflake
⚡ Points Clés ShinyHunters a piraté la plateforme d’analyse cloud Anodot en avril 2026 et utilisé des tokens d’authentification volés...
Cybersécurité & Risques
Empoisonnement de la mémoire IA : l’attaque qui frappe des semaines après l’injection
⚡ Points Clés OWASP a classé l’empoisonnement de la mémoire comme ASI06 dans son Top 10 2026 pour les applications...
Cybersécurité & Risques
Sécurité des extensions de navigateur : l’angle mort que les attaquants adorent
⚡ Points Clés 53 % des extensions de navigateur en entreprise détiennent des permissions à risque élevé ou critique donnant...
