Benoît Grunemwald

Une série coordonnée de fuites de données frappe les acteurs majeurs du tourisme français. L'exploitation de failles de type IDOR et l'accès aux données sensibles de réservation permettent aux cybercriminels de mener des attaques ciblées…

Tandis que Mythos privilégie un confinement strict, Daybreak adopte une approche industrielle intégrée, outillant largement les équipes de défense dans des cadres d'accès vérifiés et auditables.

Des investigations menées par la Direction Générale des Finances publiques (DGFiP) ont permis d’identifier des accès illégitimes au fichier national des comptes bancaires (FICOBA).

Une base de données appartenant à IDMerit, spécialiste de la vérification d’identité (KYC) pour les banques et les fintechs, a été exposée sur Internet sans aucune protection. Un milliard de fiches personnelles sensibles s’est retrouvé…

Une escroquerie dite des « garages fantômes » a récemment fait plus de quinze victimes, causant un préjudice supérieur à 400 000 euros. Au centre de cette fraude, des milliers d’automobilistes ont été enregistrés à leur insu…

Avec l’avènement de l’IA, entre autres, la cybersécurité a basculé dans une nouvelle ère en 2025. Jamais, en effet, la cyber n’a été aussi stratégique et 2026 risque d’agrandir le fossé entre les entreprises ayant…

Le marché des énergies renouvelables progresse à un rythme effréné. Partout dans le monde, des PME, des start-ups et des entreprises ou organisations de toutes tailles sont en première ligne pour accélérer la transition énergétique.…

Un incident réseau chez Cloudflare, société spécialisée dans la sécurité web, a perturbé le trafic Internet et entraîné la panne de plusieurs sites.

La gendarmerie a annoncé ce dimanche, l’interpellation de cinq personnes dans le cadre du démantèlement d'un réseau criminel international de vol de voitures à l'aide d'enceintes connectées trafiquées.

Selon 404media, Hugging Face héberge plus de 5 000 modèles d'intelligence artificielle capables de reproduire l'apparence de personnes réelles. Beaucoup de ces modèles étaient initialement utilisés pour créer du contenu sexuel sans consentement explicite sur…

L'agence tchèque de cybersécurité NÚKIB a émis un avertissement de haut risque contre l'utilisation des produits et services de la société d'IA DeepSeek, invoquant des préoccupations concernant la transmission de données, la désanonymisation des utilisateurs et…

Certaines escroqueries peuvent sembler incroyables, mais elles arrivent pourtant à nous attirer dans leurs filets. Benoit Grünemwald, expert en cybersécurité explique comment éviter de se faire piéger par des arnaques dont la thématique est l'emploi et utilisent la gamification.

Cette année, les soldes d'été auront lieu du mercredi 25 juin au mardi 22 juillet 2025 sur la grande majorité de l’Hexagone. Cette période commerciale très riche permettra, comme chaque année, aux consommateurs de profiter de bonnes…

Pour accéder à leur espace personnel sur le site des impôts, les usagers devront désormais procéder à une double authentification. Ils devraient renseigner un code de sécurité envoyé par mail avant de pouvoir accéder à…

La cybersécurité dans les collectivités territoriales s’impose désormais comme une priorité. Non par effet de mode ou simple obligation réglementaire, mais parce qu’il en va de la continuité des services publics. Les élus et les…

Des cybercriminels connus sous le nom de Lazarus Group, alignés sur les intérêts de la Corée du Nord, ont converti au moins 300 millions de dollars de leur butin de crypto-monnaies de 1,5 milliard de…

Selon Accenture (2023), 43% des cyberattaques ciblent les petites entreprises. Mais seulement 14% des PME y sont préparées, faute de temps, de moyens financiers et humain et d'expertise. Quelle place occupent les logiciels obsolètes dans ces attaques ? Ils sont une…

La Ligue des droits de l'homme (LDH) a porté plainte ce jeudi 13 février devant le parquet de Paris contre des personnes non identifiées, ciblant implicitement Apple pour des pratiques liées à son assistant vocal…

WhatsApp a révélé que près de 100 journalistes et membres de la société civile ont été espionnés par Graphite, un logiciel malveillant développé par Paragon Solutions, une entreprise israélienne de cybersurveillance.

Une nouvelle étape a été franchie dans la course à l'intelligence artificielle avec l'émergence de DeepSeek, une entreprise chinoise qui bouleverse les codes établis.

Face à la multiplication des cyberattaques visant le secteur de la santé, la Commission européenne lance une initiative majeure. Un nouveau plan d'action a été mis en place pour protéger les établissements de santé et…

Les cybercriminels exploitent une astuce pour désactiver la protection anti-phishing intégrée d’iMessage d’Apple sur un message et trompent les utilisateurs en les incitant à réactiver des liens de phishing désactivés. Avec une grande partie de nos activités quotidiennes effectuées depuis nos appareils mobiles,…

Selon BFM Tech&Co : « Plus de 30 millions d'identifiants de localisation ont été dérobés et mis en ligne sur un forum de hackers russes. Des données qui peuvent être utilisées pour traquer et identifier des particuliers,…

Deux enseignes retail, Showroomprivé et Kiabi, ont informé leurs clients d’une cyberattaque visant leurs comptes en ligne. Les cybercriminels ont tenté de pénétrer sur les comptes des clients des deux marques en exploitant des données compromises…

ESET Research révèle deux menaces majeures qui ciblent principalement les clients de banques en République tchèque, combinant des techniques sophistiquées d'hameçonnage et des malwares innovants. Ces menaces mettent en lumière l'évolution continue des cyberattaques sur…

Qu'il s'agisse d'envoyer des courriels d'hameçonnage ou de publier de fausses annonces, les cyber pirates utilisent plusieurs voies et moyens pour traquer des victimes pendant qu'elles réservent leurs vacances. D’ailleurs, si vous mettez à disposition…

Anonymous, Wikileaks, Telecomix… Les groupes de cyber dont les motivations sont l’activisme, se distinguent depuis au moins 2011.

Selon divers médias, rapporte The Record, « Apple a émis un nouvel ensemble d'avertissements de sécurité à l'attention des utilisateurs répartis dans 92 pays, susceptibles d'avoir été visés par des attaques de logiciels espions mercenaires.

Cela ne vous a peut-être pas échappé, les articles au sujet d’Élise Lucet  se sont multipliés sur X ces derniers temps. Si le visage de l’une des animatrices préférées des Français est omniprésent sur la toile,…

Des cyberattaques d’une « intensité sans précédent » ont ciblé plusieurs institutions gouvernementales françaises à quelques mois des Jeux olympiques de Paris, mais ont été contenues, a annoncé lundi le bureau du Premier ministre, écrit France24.

Selon The Guardian, une importante fuite de données d'une société chinoise de cybersécurité a révélé que des agents de sécurité de l'État paient des dizaines de milliers de livres sterling pour récolter des données sur des…

La Suède fait face à une cyberattaque de grande ampleur depuis plusieurs jours. En effet, un centre de données du groupe de services informatiques suédo-finlandais Tietoevry a été pris pour cible par le groupe de…

Des chercheurs en cybersécurité ont annoncé qu'une base de données contenant plus de 26 milliards d'enregistrements de données divulgués a été découverte.

Des opérateurs de rançongiciels utilisent à nouveau TeamViewer pour infiltrer des systèmes informatiques d’entreprise et ont tenté de déployer des outils de chiffrement malveillants basés sur le code du ransomware LockBit qui a été divulgué, écrit Bleeping Computer.

Lors de la conférence de presse qui a eu lieu ce mardi 16 janvier, le président de la République Emmanuel Macron a réitéré son engagement à réguler le temps passé par les jeunes devant les…

Dans la continuité de cette année, les entreprises doivent porter leur attention sur quatre domaines dans lesquels nous avons noté une intensification des risques et des menaces.

A l’autre bout de la ligne, les consommateurs sont de plus en plus préoccupés par leur sécurité et leur vie privée. Non seulement, ils s’inquiètent de leur sécurité lors de l’utilisation de services sensibles, comme…

Le spécialiste français de la gestion des cryptos fait face à une attaque de grandes ampleurs qui pourrait potentiellement concerner toutes les applications décentralisées intégrant le connect kit de Ledger. Il est actuellement recommandé de…

Une étude de Forrester pour Tenable fait l'état du secteur IT en France et révèle que 41 % des cyberattaques percent les défenses des entreprises. Selon Tenable, ce chiffre s'explique par le fait que les responsables…

L'ANSSI, Agence Nationale de la Sécurité des Systèmes d'Information, met en garde les cabinets d'avocats contre les cyberattaques. Ces derniers sont une cible facile pour les hackeurs. Ainsi, des données personnelles et sensibles d’avocats et de magistrats peuvent être…

Selon les derniers chiffres du Ministère de l’Intérieur, on enregistre plus de 244 000 victimes de violences conjugales en 2022, soit une augmentation de 15 % par rapport à 2021.

« Après Sandworm et APT28 (connu sous le nom de Fancy Bear), un autre groupe de pirates alignés avec les intérêts Russes, APT29, exploite la vulnérabilité CVE-2023-38831 du logiciel WinRAR pour mener des cyberattaques… » écrit Bleeping Computer.

Très attendu par les consommateurs, le Black Friday est devenu le grand rendez-vous des français pour faire de bonnes affaires avant Noël. En provenance des Etats-Unis, cette opération commerciale est l’occasion pour tous les foyers…

Les appels sur WhatsApp deviennent (facultativement) encore plus sûrs pour les utilisateurs de l'application les plus soucieux de leur vie privée, écrit The Verge.

A l’occasion de la journée mondiale du jeu vidéo, qui a lieu le 18 novembre, les joueurs sont à l’honneur. Quel que soit le jeu ou sa pratique, la cybersécurité revêt un enjeu majeur. Comme pour toutes les activités…

Selon le Midi Libre, l’application de rencontre Crush est sous le feu des critiques car elle s’adresse principalement à des mineures sans toutefois proposer de moyens de contrôle à l’inscription. C’est à la suite d’une vidéo promotionnelle par…

Selon The Hacker News, Google met en garde contre plusieurs acteurs malveillants qui ont partagé publiquement une preuve de concept (PoC) concernant son service Google Agenda qui pourrait héberger une infrastructure de commande et de contrôle…

Valve a annoncé la mise en œuvre de mesures de sécurité supplémentaires pour les développeurs qui publient des jeux sur Steam, notamment des codes de confirmation par SMS. Il s'agit de faire face à une…

Le 6 octobre 2023, la plateforme américaine spécialisée dans les tests ADN, 23andMe, a confirmé avoir été victime d’une attaque de hackers dérobant les données de plus d’un million d’utilisateurs.

Magecart, détourne les pages d'erreur 404 des boutiques en ligne, y cachant un code malveillant pour voler les cartes de crédit, écrit Bleeping Computer.