Attacks that encrypt or lock systems and demand a ransom: how they are assessed, what a cyber policy covers and which controls matter to insurers.
Septembre 2026 est le mois de CHES : des attaques physiques récupèrent des clés de ML-KEM masqué, de Classic McEliece et même du générateur aléatoire Hash-DRBG du NIST. Des lunettes connectées filment les mots de passe tapés sur mobile, les journaux d'infostealers révèlent 170 000 victimes et une compression partagée expose les canaux SSH. Les agents exécutent plus qu'approuvé.
Recherche · 30 sept. 2026
LireLe 6 février 2026, un ransomware a arrêté pendant au moins quatre jours la plateforme de paiement américaine BridgePay : commerçants contraints aux espèces, municipalités et services d'eau sans encaissement en ligne. L'analyse : le fournisseur caché, délais de carence et franchises, cumul sur les paiements et questions pour les renouvellements.
Analyses · 28 févr. 2026
LireFévrier 2026 place au centre la chaîne d'approvisionnement des agents IA : les skills de tiers contiennent du code malveillant et des injections que les agents suivent jusqu'à 80 % du temps. Les agents peuvent exfiltrer des données sans trace dans leur réponse, et les LLM font de la désanonymisation une opération de masse. Puis Android et les passkeys.
Recherche · 28 févr. 2026
LireJanvier 2026 est le mois de NDSS. Le malware apporte ses propres pilotes signés et vulnérables pour couper les défenses, et une architecture comme ACE sépare la planification des agents des apps non fiables. Quelques neurones portent l'alignement des LLM, les gestionnaires de mots de passe sur ordinateur cèdent à des frappes simulées et les alias e-mail brouillent les identités.
Recherche · 31 janv. 2026
LireAoût 2025 remet en cause quelques outils de base. CVSS, EPSS et les autres systèmes de notation classent très différemment les mêmes vulnérabilités, et les scanners de modèles d'IA ratent la plupart des façons de les empoisonner. Les appels à voix clonée se démasquent par des épreuves d'écoute, et les jauges de robustesse révèlent les mots de passe sur lesquels elles ont été entraînées.
Recherche · 31 août 2025
LireLe 3 juillet 2025, un ransomware a arrêté pendant environ six jours les commandes et l'activation des licences d'Ingram Micro, l'un des plus grands distributeurs de technologie. L'analyse : carence de fournisseur pour revendeurs et prestataires de services gérés, délais d'attente, cumul dans le canal informatique et questions pour les renouvellements.
Analyses · 31 juil. 2025
LireJuin 2025 déplace l'attention vers le monde physique. Des officiers de navire racontent GPS falsifié et ransomware à bord, les données du bus CAN reconstituent le trajet d'une voiture sans GPS et une vidéo d'imprimante 3D suffit à en voler le modèle. Les agents qui pilotent l'ordinateur cèdent aux instructions cachées à l'écran et le fuzzing trouve dix CVE dans des modems 5G.
Recherche · 30 juin 2025
LireEn avril 2025, une attaque partie d'un mot de passe réinitialisé par un service d'assistance externalisé a arrêté pendant 46 jours les commandes en ligne de Marks & Spencer, avec un impact estimé à 300 millions de livres et une police cyber plafonnée à 100 millions. L'analyse : plafond et dommage, le service d'assistance, cumul par acteur et questions pour les renouvellements.
Analyses · 30 avr. 2025
LireDécembre 2024 est le mois des actes d'ACM CCS. Les jailbreaks collectés sur le web contournent les protections des grands LLM. Le fuzzing des cœurs LTE et 5G trouve 119 vulnérabilités et les modems satellites révèlent 18 nouvelles attaques. Même les clés FIDO2 peuvent être trompées, et l'address poisoning sur Ethereum coûte des millions.
Recherche · 31 déc. 2024
LireEn décembre 2024, deux vulnérabilités des produits de transfert de fichiers de Cleo ont été exploitées massivement par Clop, avec des centaines de victimes revendiquées et des confirmations comme Hertz et Chicago Public Schools. L'analyse : vol de données, correctifs insuffisants, cumul et questions pour les renouvellements.
Analyses · 31 déc. 2024
LireNovembre 2024 montre des agents LLM capables d'automatiser un test d'intrusion et des portes dérobées qui font fuir les documents des systèmes RAG. Côté infrastructures, une faille critique d'un validateur RPKI pourrait être une porte dérobée intentionnelle. Près de la moitié des apps de mise à jour IoT ont des failles, et une trottinette subit un ransomware sur sa batterie.
Recherche · 30 nov. 2024
LireLe 21 novembre 2024, un ransomware a frappé l'environnement géré de Blue Yonder et arrêté la paie de Starbucks et les entrepôts de produits frais de Morrisons. L'analyse : carence de fournisseur, marchandises périssables, cumul dans la distribution et questions pour les renouvellements.
Analyses · 30 nov. 2024
LireLe 22 octobre 2024, Change Healthcare a déclaré environ 100 millions de notifications liées à l'attaque de février ; le décompte final atteint 192,7 millions. L'analyse : concentration, carence de fournisseur, notifications, rançon et questions pour les renouvellements.
Analyses · 31 oct. 2024
LireOctobre 2024 apporte les premiers benchmarks étendus sur la sécurité des agents LLM : les attaques réussissent souvent et les défenses tiennent mal. En cryptographie appliquée, quatre services de stockage cloud chiffré sur cinq présentent des failles graves et les compilateurs annulent les protections constant-time. Une étude compare les données DDoS de l'industrie et de la recherche.
Recherche · 31 oct. 2024
Lire