Fin août 2026, l’équipe GreyNoise a découvert une campagne cyber majeure ciblant les serveurs PaperCut. Un unique opérateur a déployé un essaim de centaines d’agents IA autonomes pour compromettre plus de 395 organisations dans 48 pays. Cette attaque marque un tournant : découvrez comment cet essaim a fonctionné et les leçons essentielles pour sécuriser votre infrastructure.
L’intelligence artificielle générative redéfinit le phishing en permettant de concevoir des e-mails hyper-personnalisés et des deepfakes audio ou vidéo extrêmement crédibles. Face à ces arnaques sophistiquées qui touchent entreprises et particuliers, il devient indispensable de savoir repérer les messages malveillants et d’adopter des réflexes de sécurité fondamentaux, notamment la vérification par un canal indépendant.
CVE-2026-14894, notée CVSS 9.8, expose les sites WordPress utilisant Super Forms ≤ 6.3.313 à une exécution de code à distance sans authentification. Plus de 440 000 tentatives actives détectées en septembre 2026. Que vérifier et comment patcher.
Le Cyber Resilience Act entre en vigueur le 11 septembre 2026, imposant de nouvelles obligations de cybersécurité aux fabricants d’objets connectés vendus en Europe. Désormais, toute vulnérabilité exploitée sur un appareil doit être signalée aux autorités sous 24 heures. Cette réglementation européenne transforme la sécurité numérique en un prérequis légal strict pour tous les équipements.