Des chercheurs d’ESET ont identifié un malware Android inédit exploitant l’IA générative pour renforcer sa persistance. Baptisé PromptSpy, il s’appuie sur Gemini pour automatiser certaines actions malveillantes et pourrait, à ce stade, relever d’une preuve de concept.
La CFDT a annoncé avoir été victime d’une cyberattaque ayant entraîné le téléchargement illégal de fichiers contenant des données personnelles d’adhérents. Alors que le syndicat a saisi la CNIL et l’ANSSI et déposé plainte, plusieurs acteurs du cybercrime revendiquent déjà le piratage.
Kyndryl ouvre à Bangalore un Cyber Defense Operations Center pour unifier opérations réseau et sécurité et renforcer la résilience des entreprises face à la montée des cybermenaces liées à l’IA.
La plateforme gouvernementale « Choisir le service public », dédiée aux offres d’emploi dans la fonction publique, a été victime d’une cyberattaque ayant potentiellement compromis des données personnelles de ses utilisateurs. Si les mots de passe ne semblent pas concernés, les informations exposées pourraient être utilisées à des fins d’ingénierie sociale.
L’équipe de Threat Intelligence de Cato Networks a identifié un malware baptisé Foxveil, actif depuis août 2025, qui s’appuie sur des infrastructures cloud légitimes pour diffuser ses charges et contourner les mécanismes de détection traditionnels.
D’après une étude de YouGov pour Microsoft, le shadow AI progresse dans les entreprises. 61 % des utilisateurs en entreprise utilisent des IA via leurs comptes personnels au moins une fois par semaine, et 38 % quotidiennement.
Sophos rachète Arco Cyber pour renforcer son offre « CISO Advantage » et muscler ses capacités de gouvernance et de conformité en cybersécurité.
Le fournisseur européen de solutions de confiance numérique et de gestion des transactions numériques, annonce avoir réalisé la première démonstration pratique de calcul quantique appliqué à la sécurité numérique.
Le fournisseur de solutions de protection des secrets et des identités non humaines (NHI) empoche 50 M$ de la part d’Insight Partners, aux côtés de Quadrille Capital et des investisseurs existants Eurazeo, Sapphire, Balderton et la BPI.
Nutanix Cloud Platform est disponible sur l'infrastructure Bare Metal Pod d'OVHcloud qualifiée SecNumCloud par l'ANSSI.
Le gouvernement a présenté sa stratégie nationale de cybersécurité pour la période 2026-2030, articulée autour de cinq piliers visant à renforcer la protection numérique de la France. Un plan qui, pour l’heure, n’a pas encore été budgété.
Les deux partenaires vont développer une solution pour permettre aux entreprises d’avoir une visibilité complète sur leurs actifs cryptographiques et d’accélérer leur préparation à la cryptographie post-quantique (PQC).
