D’après une étude de Proofpoint, 93 % des universités françaises les plus réputées exposent leurs étudiants, collaborateurs et partenaires au risque de fraude par email en adoptant un niveau de protection DMARC trop faible… lorsqu’elles en ont un.

Une vulnérabilité critique de type SSRF, mettant potentiellement en péril des informations sensibles, a été découverte par Tenable Research dans Microsoft Copilot Studio. Bien que la faille ait été corrigée depuis, l’entreprise de cybersécurité estime que cet incident souligne les risques liés à la précipitation dans le développement d'outils.

L’établissement public a été la cible d’une attaque par ransomware dimanche 11 août. Une semaine plus tard, l’étendue des dégâts reste inconnue.

Au total, 141 incidents de cybersécurité ont été recensés par l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Parmi eux, 22 ont été menés avec succès, mais ont eu un impact limité, selon l’agence.

En pourparlers avancés pour le rachat de Wiz, Google s’est vu cordialement éconduit par l’éditeur de solutions de cybersécurité de cloud computing, qui préfère se concentrer sur son introduction en bourse.

Des échantillons de données ont été postés sur la plateforme du dark web du groupe russophone de ransomware-as-a-service (RaaS). Lockbit a donné jusqu’au 4 août à la collectivité pour régler la rançon.

Le rapport présenté lundi 16 juillet et réalisé par la branche de renseignement sur les menaces de Check Point aborde la complexité croissante des cyberattaques et l’explosion du nombre de victimes de ransomwares.