L’IA modifie les risques liés à la chaîne d’approvisionnement logicielle : les attaques se concentrent désormais principalement sur les flux de travail des développeurs et les dépôts open-source, tandis que les menaces concernant les poids des modèles, les bases de données vectorielles et les serveurs MCP restent largement expérimentales. Les attaquants exploitent même des noms […]
Une enquête menée par l’OCCRP, Investico et NU révèle que le gestionnaire de mots de passe Passwork, présenté comme européen, a initialement été développé en Russie. L’entreprise aurait délibérément dissimulé ses origines russes via des structures en Finlande, en Espagne et aux Émirats arabes unis. Les experts en cybersécurité avertissent que les liens avec l’État […]
Lidl avertit les clients de sa boutique en ligne contre le phishing après que des attaquants ont dérobé des données personnelles via un prestataire de services informatiques externe. Les données divulguées comprennent notamment les noms, adresses e-mail, numéros de téléphone, dates de naissance et numéros de client de clients résidant aux Pays-Bas, en Belgique et […]
Le FBI a réussi à identifier un membre présumé du groupe de hackers Scattered Spider grâce au Global Device Identifier (GDID) de Microsoft, un identifiant Windows unique lié à une installation. Malgré l’utilisation de VPN, de proxys et de changements d’adresses IP, le GDID est resté visible, permettant aux enquêteurs de relier des traces numériques […]