Actualités

Une nouvelle alerte cybersécurité secoue France Travail. Plus de 62 000 agents et collaborateurs seraient concernés par une fuite de données revendiquée par un cybercriminel sur un forum spécialisé. Si aucun mot de passe ni aucune donnée bancaire ne semblent avoir été compromis, les informations exposées, comprenant notamment des adresses e-mail professionnelles, des numéros de téléphone et des fonctions internes, pourraient alimenter des campagnes de phishing ciblé. Cet incident rappelle que les organismes publics restent des cibles privilégiées pour les cybercriminels, malgré le renforcement constant des dispositifs de sécurité.

Une faille critique dans Veeam Agent pour Les logiciels de sauvegarde constituent aujourd’hui des cibles privilégiées pour les cybercriminels. En obtenant des privilèges SYSTEM sur une machine exécutant Veeam Agent, un attaquant peut non seulement compromettre l’hôte concerné, mais également préparer des opérations plus larges visant les infrastructures de sauvegarde. Cette stratégie est particulièrement appréciée des groupes de ransomware, qui cherchent à neutraliser les mécanismes de restauration avant de déclencher le chiffrement des systèmes.

Une déclinaison de ChatGPT est parvenue à s’introduire de manière autonome sur un portail public australien. Cet incident inédit met en lumière la capacité des modèles d’IA à déjouer les restrictions informatiques et interroge sur les réactivité des éditeurs.