Merci !
Vous pouvez aussi me joindre sur Twitter via les comptes : @zataz ; @damien_bancal

Pourquoi l’adoption de la MFA n’est pas encore universelle : 4 défis à relever

L'authentification multifacteur (MFA) est rapidement devenue la norme en matière de sécurisation des comptes professionnels. Autrefois mesure de sécurité de niche, elle est de plus en plus adoptée dans tous les secteurs d'activité.

Un pirate arrêté au Portugal après avoir lancé un ChatGPT malveillant

Un pirate informatique, à l’origine de WormGPT, une intelligence artificielle détournée pour des cyberattaques, a été arrêté par la police portugaise.
off

PHOBOS AETOR : arrestations de rançonneurs de 8Base/Phobos en Thaïlande

L'opération internationale PHOBOS AETOR a mené à l'arrestation de quatre individus à Phuket, accusés d'avoir orchestré plus de 1 000 cyberattaques par rançongiciel.
off

Taobento piraté : plus de 170 000 clients impactés ?

Une nouvelle découverte alarmante par le service veille ZATAZ. La chaîne de restauration Taobento piratée. Le bad hacker diffuse des données de plusieurs dizaines de milliers de clients.
off

Fuite de données chez Mutuelle des Motards : plus d’1,3 million d’utilisateurs impactés

Une découverte alarmante par le service veille ZATAZ. La Mutuelle des Motards cyber attaquée, plus d'un million d'utilisateur concernés ?

SUMUP : quand le social engineering sert l’hameçonnage

Les escrocs du web redoublent d'inventivité pour tromper leurs victimes, et le cas récemment mis en lumière par ZATAZ en est un exemple frappant. Une campagne d'hameçonnage finement travaillée vise les clients de SumUp.
off

GRASP : Une réponse aux défis cybersécurité de l’IA ?

L’intelligence artificielle progresse rapidement, soulevant des enjeux de sécurité cruciaux. GRASP vise à cartographier ces risques et proposer des solutions adaptées pour une IA plus sûre et maîtrisée.
off

Piratage chez King Jouet : plus de 4 millions de données compromises

Un hacker malveillant revendique le piratage de King Jouet et met en vente plus de 4 millions de données clients. Le pirate affiche son passage sur le site de l'enseigne de grande distribution.
off

Le protocole d’alerte ZATAZ : version 2025

La cybersécurité est cruciale dans un monde connecté. Le protocole d’alerte ZATAZ évolue après 25 ans pour mieux contrer les menaces, avec alertes en temps réel.
off

Fuite chez EDF ? Entre bluff et baroud d’honneur des derniers membres de Kernel ?

Depuis quelques jours, le forum pirate Breached affiche des petites annonces proposant la commercialisation de données d’EDF, de Leclerc, de Conforama. Du bluff d'un membre de la bande à Kernel ?

CLIPPER CHIP is back ? Vers la fin du chiffrement et un risque majeur pour la cybersécurité

Le 28 janvier dernier, le Sénat français a adopté un amendement qui pourrait marquer un tournant décisif pour la cybersécurité. Ce texte impose aux éditeurs de messageries chiffrées de fournir un accès privilégié aux contenus échangés sur leurs plateformes.
off

Démantèlement de Cracked.io et Nulled.to : un vrai coup majeur contre la cybercriminalité mondiale

Les autorités internationales ont frappé fort en démantelant deux des plus grandes plateformes cybercriminelles, Cracked.io et Nulled.to, perturbant ainsi le marché noir numérique.
off

Démantèlement de HeartSender : Un coup dur contre le phishing international

Les forces de l'ordre ont saisi 39 serveurs et domaines liés à HeartSender, un réseau de créateurs de logiciels de phishing, suite à une enquête internationale.
off

Espionnage aux JO de Paris : un employé d’Orange pris en flagrant délit

Un administrateur informatique de Globecast, filiale d'Orange, a été arrêté pour avoir espionné des réunions confidentielles liées aux JO de Paris 2024 en dissimulant des dispositifs d'écoute dans les salles de réunion. Du matos vendu à peine 100€ sur Amazon.
off

StickTock : naviguez sur TikTok sans compromettre votre vie privée

StickTock offre une alternative open source permettant d’accéder à TikTok sans sacrifier votre confidentialité, tout en évitant la collecte de données personnelles et les algorithmes intrusifs.
off

Les risques de sécurité dans les modèles de raisonnement avancés : l’exemple de DeepSeek R1

Avec l’avancée rapide de l’intelligence artificielle (IA), les modèles de raisonnement avancés, tels que DeepSeek R1, suscitent un intérêt croissant. Cependant, une récente évaluation de la sécurité de DeepSeek R1 révèle des failles majeures.
off

2,6 millions d’euros détournés dans une affaire de rumeurs en ligne

La cyberpolice a démantelé un réseau criminel à grande échelle impliqué dans la propagation de rumeurs en ligne. L'opération a conduit à l’arrestation de 32 suspects et à la saisie de 2,6 millions d'euros.
off

Cabinet d’avocats : une faille expose 3,5 millions de personnes

Un cabinet d’avocats réputé dans la tourmente. Une violation de données de grande ampleur a touché Wolf Haldenstein, mettant en danger les informations personnelles de millions d’individus.
off

308 millions de dollars dérobés grâce à une fausse interview

Un piratage d’une audace inouïe : des pirates informatiques nord-coréens dérobent 308 millions de dollars à une société japonaise en exploitant ingénierie sociale et cybercriminalité avancée.
off

Le Royaume-Uni veut interdire les rançons aux hôpitaux et écoles

Le Royaume-Uni envisage une loi pour interdire aux écoles et hôpitaux de payer des rançons après des cyberattaques. Cette mesure vise à renforcer la cybersécurité et à décourager les criminels de cibler des infrastructures critiques.