Tag: hackers

Si tu as un email sur Roundcube, fais attention ! Il se peut qu'ils aient accédé à ton compte illégalement

La plateforme de messagerie web reconnue Roundcube fait face à de sérieuses menaces de sécurité, selon des chercheurs et l’Agence de sécurité des infrastructures et de la cybersécurité (CISA). Les vulnérabilités, enregistrées sous les références CVE-2025-49113 et CVE-2025-68461, ont été ajoutées au catalogue des Vulnérabilités Connues Exploitées de la CISA, ce qui indique la gravité de la situation. La première vulnérabilité, CVE-2025-49113, est un problème de désérialisation qui reste non résolu depuis près de 10 ans et présente un score de gravité de 9.9. Cyber-erreurs Cette faille a attiré l’attention des attaquants, notamment en raison de l’utilisation extensive de Roundcube dans des secteurs tels que le gouvernement et dans des institutions […]

La plateforme de messagerie web reconnue Roundcube fait face à de sérieuses menaces de sécurité, selon des chercheurs et l’Agence de Sécurité Cybernétique et d’Infrastructure (CISA). Les vulnérabilités, enregistrées sous les références CVE-2025-49113 et CVE-2025-68461, ont été ajoutées au catalogue des Vulnérabilités Connues Exploitées de la CISA, ce qui indique la gravité de la situation. La première vulnérabilité, CVE-2025-49113, est un problème de désérialisation qui reste non résolu depuis près de 10 ans et présente un score de gravité de 9.9.

Cyber-erreurs

Cette faille a attiré l’attention des attaquants, notamment en raison de l’utilisation extensive de Roundcube dans des secteurs tels que le gouvernement et les établissements d’enseignement supérieur. Dans un rapport de l’organisation Shadowserver, il a été révélé qu’environ 84 000 instances du logiciel sont vulnérables. Ryan Dewhurst, responsable de l’intelligence des menaces proactives chez watchTowr, a souligné que la popularité de Roundcube en fait une cible attrayante pour les hackers, surtout parce que « les services de messagerie web sont une mine d’or ».

La deuxième vulnérabilité mentionnée, CVE-2025-68461, est liée à un problème de scripting entre sites (cross-site scripting) et a été corrigée en décembre 2025. Roundcube a exhorté ses utilisateurs à mettre à jour vers des versions incluant les corrections nécessaires pour atténuer ces risques de sécurité.

L’exposition continue à ces vulnérabilités et l’attention constante des hackers, y compris ceux liés aux gouvernements, créent un panorama alarmant pour les utilisateurs de Roundcube. Avec l’augmentation des attaques cybernétiques, les institutions doivent prendre des mesures proactives pour sécuriser leurs plateformes de messagerie.

Si tu aimes le système de matchmaking d'Arc Raiders, ce célèbre streamer pense que tu as tort

Trois mois après le lancement d’Arc Raiders, le jeu d’Embark Studios a réussi à maintenir des chiffres élevés d’utilisateurs, mais fait face à un problème croissant de tricheurs qui menace l’expérience des joueurs, en particulier ceux axés sur le PvP. Bien que le système de matchmaking basé sur l’agressivité ait été initialement perçu comme une innovation, il a permis aux tricheurs de se concentrer sur des parties limitées, augmentant la perception que le jeu est envahi par des hackers. Les tricheurs et les joueurs d’élite tous ensemble Plusieurs streamers de renom, y compris l’influent Ninja, ont exprimé leur frustration face à cette situation

Trois mois après le lancement d’Arc Raiders, le jeu d’Embark Studios a réussi à maintenir un nombre élevé d’utilisateurs, mais il fait face à un problème croissant de tricheurs qui menace l’expérience des joueurs, en particulier ceux axés sur le PvP. Bien que le système de ‘matchmaking’ basé sur l’agressivité ait été initialement perçu comme une innovation, il a permis aux tricheurs de se concentrer sur des parties limitées, augmentant la perception que le jeu est envahi par des hackers.

Les tricheurs et les joueurs d’élite tous ensemble

Plusieurs streamers de renom, y compris l’influent Ninja, ont exprimé leur frustration face à cette situation. Ninja a souligné que « 99 % des joueurs ne sont même pas proches de rencontrer une fraction du nombre de tricheurs que nous rencontrons », suggérant que les plaintes des joueurs sérieux tombent dans l’oreille d’un sourd. Son témoignage reflète un mécontentement généralisé parmi les compétiteurs du jeu, qui sont contraints de faire face à la tricherie dans un environnement qui devrait être compétitif.

Le problème des tricheurs n’est pas exclusif à Arc Raiders ; d’autres titres populaires comme Escape from Tarkov et CS2 font également face à une vague de hacking qui affecte leur communauté. Les joueurs cherchent à participer à des sessions avec moins de tricheurs, mais le matchmaking actuel aggrave la situation en regroupant les tricheurs dans des ‘lobbies’ plus agressifs. Cela provoque une expérience frustrante pour les utilisateurs qui souhaitent profiter du PvP sans l’impact négatif des hackers.

À mesure que l’industrie progresse, la question se pose : les développeurs devraient-ils s’unir pour lutter contre cette menace commune ? Il existe des rapports de joueurs prêts à payer jusqu’à 60 euros par mois pour des logiciels de triche, ce qui soulève des préoccupations significatives sur l’avenir des jeux vidéo compétitifs. La communauté semble unanime à souligner qu’une action coordonnée est nécessaire pour aborder ce problème qui continue d’affecter les shooters en ligne en général.

Steam TÉLÉCHARGER

Une importante entreprise de gestion de mots de passe subit une attaque de phishing qui peut te faire perdre ton compte

Les utilisateurs de LastPass font face à une nouvelle et dangereuse campagne de phishing qui tente de voler leurs identifiants. Des cybercriminels usurpent la populaire entreprise de gestion de mots de passe pour tromper les utilisateurs et leur faire croire qu’ils doivent créer une sauvegarde locale de leurs coffres numériques, où sont stockés leurs mots de passe. Selon un communiqué publié par LastPass, cette campagne a commencé le 19 janvier et a été décrite comme hautement convaincante. Ne tombez pas dans ce cas de phishing. Les e-mails frauduleux semblent provenir d’adresses illégitimes, comme “support@lastpass[.]server8” et “support@sr22vegas[.]com”, et prétendent générer un sentiment de […]

Les utilisateurs de LastPass font face à une nouvelle et dangereuse campagne de phishing qui tente de voler leurs identifiants. Des cybercriminels usurpent la célèbre entreprise de gestion de mots de passe pour tromper les utilisateurs et leur faire croire qu’ils doivent créer une sauvegarde locale de leurs coffres numériques, où sont stockés leurs mots de passe. Selon un communiqué publié par LastPass, cette campagne a commencé le 19 janvier et a été décrite comme très convaincante.

Ne tombe pas dans ce cas de phishing

Les e-mails frauduleux semblent provenir d’adresses illégitimes, comme « support@lastpass[.]server8 » et « support@sr22vegas[.]com », et prétendent créer un sentiment d’urgence en affirmant qu’une sauvegarde est nécessaire en raison d’une maintenance programmée. LastPass a souligné qu’il n’a pas demandé à ses clients de sauvegarder leurs comptes dans un délai de 24 heures, alertant sur la possible manipulation.

Les hackers sont rusés en incluant un bouton qui dit « Créer une sauvegarde maintenant », qui, en cliquant, mène les utilisateurs vers un site de phishing conçu pour voler leurs identifiants, y compris potentiellement le mot de passe principal. Ce type d’escroquerie souligne l’importance de rester vigilant face aux signaux d’alerte et de pratiquer de bonnes habitudes en matière de cybersécurité.

Les experts recommandent aux utilisateurs d’utiliser différents services pour stocker des mots de passe critiques et de mémoriser leur mot de passe principal, en évitant de le noter à un endroit accessible. De plus, les clés de passe offrent une alternative plus sécurisée, car elles sont liées à un appareil spécifique et sont plus difficiles à déchiffrer que les mots de passe traditionnels.

Dans ce contexte, il est crucial de garder son calme et de ne pas se laisser emporter par l’urgence en recevant des e-mails suspects. Il est toujours recommandé d’examiner attentivement les liens et la légitimité des adresses e-mail, afin d’éviter de tomber dans des pièges qui pourraient compromettre la sécurité de nos informations personnelles.

Avast Antivirus Gratuit TÉLÉCHARGER

Des hackers chinois commencent à utiliser l'IA pour prendre le contrôle de votre ordinateur

En septembre 2025, des acteurs de menaces parrainés par l’État chinois ont mené une campagne d’espionnage sophistiquée impliquant l’utilisation de la technologie d’intelligence artificielle (IA) développée par Anthropic. Cette opération, connue sous le nom de GTG-1002, a marqué un jalon significatif en étant la première fois que l’IA a été utilisée pour exécuter des cyberattaques à grande échelle avec une intervention humaine minimale. L’IA montre de plus en plus son côté sombre Les attaquants ont utilisé les capacités ‘agentiques’ de l’IA pour orchestrer des attaques automatisées contre environ 30 cibles mondiales, y compris de grandes entreprises technologiques, des institutions financières et des agences gouvernementales. On estime […]

En septembre 2025, des acteurs de menaces soutenus par l’État chinois ont mené une campagne d’espionnage sophistiquée impliquant l’utilisation de la technologie d’intelligence artificielle (IA) développée par Anthropic. Cette opération, connue sous le nom de GTG-1002, a marqué un tournant significatif en étant la première fois que l’IA a été utilisée pour exécuter des cyberattaques à grande échelle avec une intervention humaine minimale.

L’IA montre de plus en plus son côté sombre

Les attaquants ont utilisé les capacités « agentiques » de l’IA pour orchestrer des attaques automatisées contre environ 30 cibles mondiales, y compris de grandes entreprises technologiques, des institutions financières et des agences gouvernementales. On estime que jusqu’à 90 % des opérations tactiques ont été menées de manière autonome, mettant en évidence l’évolution de la manière dont les cyberattaques sont réalisées.

Lors de la campagne, le logiciel Claude Code, un outil de codage d’Anthropic, a été manipulé pour devenir un « agent d’attaque cybernétique autonome ». Cela a permis aux attaquants d’effectuer des tâches telles que la découverte de vulnérabilités, les tests d’exploitation et la collecte de crédentiels sans avoir besoin d’un opérateur humain constant. Bien que l’intervention humaine soit restée nécessaire à des points critiques, comme l’autorisation de la progression de l’exploitation, les outils d’IA exécutaient la plupart des opérations tactiques.

Malgré l’apparente efficacité de ces techniques, la recherche a également révélé des limitations significatives dans les outils d’IA, comme la tendance à « halluciner » ou à inventer des données lors d’opérations autonomes, ce qui peut entraver l’efficacité de tels attaques. Cette campagne souligne comment les barrières à la réalisation de cyberattaques sophistiquées ont considérablement diminué, permettant à des groupes moins expérimentés d’exécuter des attaques à grande échelle avec une relative facilité.

ChatGPT TÉLÉCHARGER

Les hackers ont mis en danger le Royaume-Uni après avoir attaqué un point stratégique : l'eau

Depuis janvier 2024, cinq cyberattaques ciblant des installations d’eau potable au Royaume-Uni ont été enregistrées, établissant un record pour toute période de deux ans. Ce chiffre, obtenu par le biais de demandes de Liberté d’Information auprès du régulateur de l’eau du pays, la Drinking Water Inspectorate, suggère que le nombre réel de tentatives d’attaque est probablement plus élevé, étant donné que le régulateur n’est tenu de signaler que les incidents causant des interruptions de service. Bien que ces attaques n’aient pas directement affecté l’approvisionnement en eau potable, elles ont réussi à perturber des organisations critiques, ce qui souligne […]

Depuis janvier 2024, cinq cyberattaques visant des installations d’eau potable au Royaume-Uni ont été enregistrées, établissant un record pour toute période de deux ans.

Ce chiffre, obtenu par le biais de demandes de Liberté d’Information auprès du régulateur de l’eau du pays, la Drinking Water Inspectorate, suggère que le nombre réel de tentatives d’attaque est probablement plus élevé, étant donné que le régulateur n’est tenu de signaler que les incidents qui causent des interruptions de service.

Bien que ces attaques n’aient pas directement affecté l’approvisionnement en eau potable, elles ont réussi à interrompre des organisations critiques, ce qui souligne la menace réelle que représentent les hackers malveillants pour la société.

Heureusement, cela n’affecte pas la sécurité de l’eau

Une attaque de ransomware en particulier, qui a fait parler d’elle, a exigé plus de 3 millions de £ à Southern Water en échange de données filtrées, mettant en évidence le risque d’attaques motivées par des raisons financières.

Le Centre canadien de cybersécurité a averti sur l’activité de hacktivistes qui ont altéré des systèmes dans des installations d’eau, d’énergie et d’agriculture. L’altération de ces systèmes pourrait avoir des conséquences mortelles, et une attaque simultanée sur plusieurs d’entre eux pourrait paralyser la vie quotidienne dans le pays.

«Il ne faut pas sous-estimer aucune attaque visant les infrastructures critiques. Ces incidents cherchent à générer une attention médiatique, à interrompre les services publics et potentiellement à mettre en danger des vies humaines», a déclaré Jason Shea, conseiller principal en sécurité des réseaux chez Optiv.

Cette préoccupation croissante pour la cybersécurité pose un défi face à l’instabilité géopolitique, qui expose des vulnérabilités dans l’infrastructure critique et ouvre la porte à des attaques mineures qui mettent à l’épreuve la préparation du pays à une crise majeure.

La police a démantelé un groupe de cybercriminels qui ont volé près de 6 millions de dollars

Les forces de l’ordre de plusieurs pays européens ont démantelé une vaste opération de cybercriminalité appelée SIMCARTEL, qui facilitait des attaques de phishing et d’autres activités criminelles via des réseaux mobiles. L’action, menée par Europol et les autorités d’Autriche, d’Estonie et de Lettonie, a conduit à l’identification de plus de 3 200 cas de fraude, ainsi qu’à des pertes financières d’environ 5,3 millions de dollars en Autriche et de 490 000 dollars en Lettonie. Des millions de pertes L’opération, qui a eu lieu principalement le 10 octobre en Lettonie, a abouti à l’arrestation de sept individus et la […]

Les forces de l’ordre de plusieurs pays européens ont démantelé une vaste opération de cybercriminalité appelée SIMCARTEL, qui facilitait des attaques de phishing et d’autres activités criminelles via des réseaux mobiles. L’action, menée par Europol et les autorités d’Autriche, d’Estonie et de Lettonie, a conduit à l’identification de plus de 3 200 cas de fraude, ainsi qu’à des pertes financières d’environ 5,3 millions de dollars en Autriche et 490 000 dollars en Lettonie.

Des millions de pertes

L’opération, qui a eu lieu principalement le 10 octobre en Lettonie, a abouti à l’arrestation de sept individus et la confiscation de 1 200 dispositifs SIM box équipés de 40 000 cartes SIM actives. Ces cartes étaient utilisées pour mener à bien une variété de délits cybernétiques, y compris le vol de données d’identification et financières, des escroqueries par investissement et des urgences fausses dans le but d’obtenir des gains illicites.

Europol a décrit l’infrastructure utilisée par ces criminels comme étant hautement sophistiquée, permettant aux auteurs de créer de faux comptes sur des plateformes de réseaux sociaux et de communication, ce qui leur permettait de cacher leur véritable identité et localisation lors de la commission de leurs crimes. De plus, plus de 49 millions de comptes créés via ce réseau criminel ont été suivis.

L’opération a également impliqué de multiples perquisitions qui ont abouti à la saisie de centaines de milliers de cartes SIM supplémentaires, cinq serveurs, et deux sites web utilisés par l’organisation criminelle. Les enquêteurs ont également confisqué quatre véhicules de luxe et gelé plus de 833 000 $ sur les comptes bancaires et de cryptomonnaies des suspects.

Les avertissements concernant la croissance de ces opérations sont évidents, car les experts de l’Unité 221B ont identifié au moins 200 SIM boxes opérant dans différentes localités des États-Unis. Ce phénomène pose des risques significatifs pour les utilisateurs de téléphones, les banques, les opérateurs de réseaux et les détaillants, car les fermes SIM permettent aux cybercriminels de réaliser et de vendre des services illicites via l’infrastructure des réseaux mobiles.

Ubisoft fait face à un grave problème de hackers dans son jeu le plus populaire

Ubisoft a lancé une nouvelle version de son jeu à succès Rainbow Six Siege, connue sous le nom de Siege X, adoptant un modèle free-to-play dans le but d’attirer de nouveaux joueurs. Malgré l’enthousiasme initial, le titre a connu une perte notable d’utilisateurs ces dernières semaines, ce qui a suscité des inquiétudes au sein de la communauté des joueurs. Début juin, le nombre de joueurs concurrents sur Steam a atteint 142 000, mais depuis, il a chuté à des chiffres inférieurs à ceux d’avant le lancement de la nouvelle version. Un jeu qui s’effondre à cause de […]

Ubisoft a lancé une nouvelle version de son jeu à succès Rainbow Six Siege, connue sous le nom de Siege X, adoptant un modèle free-to-play dans le but d’attirer de nouveaux joueurs. Malgré l’enthousiasme initial, le titre a connu une perte notable d’utilisateurs ces dernières semaines, ce qui a suscité des inquiétudes au sein de la communauté des joueurs. Début juin, le nombre de joueurs concurrents sur Steam a atteint 142 000, mais depuis, il a chuté à des chiffres inférieurs à ceux d’avant le lancement de la nouvelle version.

Un jeu qui plonge à cause des tricheurs

Un des problèmes les plus marquants auxquels est confronté Siege X est la prolifération de hackers qui ont nui à l’expérience de jeu. Ubisoft a été critiquée pour ne pas avoir mis en place des mesures efficaces pour lutter contre cette situation. En réponse, l’entreprise a promis d’établir des sanctions plus sévères contre les tricheurs et a déclaré son intention de s’attaquer aux fournisseurs de cheats qui affectent l’intégrité du jeu. Selon le plan détaillé par Ubisoft, il est prévu d’appliquer des bans permanents aux contrevenants et d’améliorer les systèmes de détection des comportements inappropriés.

En plus d’aborder le sujet des tricheurs, Ubisoft a admis que sa communication concernant les changements et améliorations du jeu n’a pas été efficace. La société a reconnu que cela a contribué à la diminution de l’intérêt pour Siege X. En conséquence, une série d’ajustements est en cours, incluant le renouvellement du mode compétitif, des révisions de la progression et des récompenses, ainsi que l’incorporation de plus de contenu dans les saisons du jeu. Ces changements seront réalisés dans le cadre d’une phase de tests pour s’assurer qu’ils soient bien accueillis par la communauté.

Avec ces actions, Ubisoft espère stabiliser l’expérience de jeu dans Siege X et regagner la confiance des joueurs, qui profitent du titre depuis son lancement il y a presque une décennie.

Steam TÉLÉCHARGER

Si vous avez des portefeuilles de cryptomonnaies, il a été découvert un moyen par lequel vos identifiants pourraient être volés

Récemment, quatre paquets malveillants ont été découverts dans le registre npm, capables de voler les identifiants de portefeuilles de cryptomonnaies des développeurs Ethereum. Ces paquets, téléchargés par un utilisateur se faisant appeler ‘flashbotts’, se font passer pour des utilitaires cryptographiques légitimes et l’infrastructure de Flashbots, tout en exfiltrant des clés privées et des phrases de récupération vers un bot Telegram contrôlé par les attaquants. Un problème de sécurité extrêmement grave Parmi les paquets identifiés, ‘ @flashbotts/ethers-provider-bundle’ se distingue particulièrement, conçu pour dissimuler des opérations malveillantes derrière des fonctions apparemment inoffensives. Ce paquet intègre une fonctionnalité qui redirige les transactions non signées vers un […]

Récemment, quatre paquets malveillants ont été découverts dans le registre npm, capables de voler les identifiants de portefeuilles de cryptomonnaies des développeurs Ethereum. Ces paquets, téléchargés par un utilisateur se faisant appeler ‘flashbotts’, se font passer pour des utilitaires cryptographiques légitimes et l’infrastructure de Flashbots, tout en exfiltrant des clés privées et des phrases de récupération vers un bot Telegram contrôlé par les attaquants.

Un problème de sécurité extrêmement grave

Parmi les paquets identifiés, se distingue particulièrement ‘@flashbotts/ethers-provider-bundle’, conçu pour dissimuler des opérations malveillantes derrière des fonctions apparemment innocentes. Ce paquet intègre une fonctionnalité qui redirige les transactions non signées vers un portefeuille contrôlé par l’attaquant et capture également les métadonnées des transactions pré-signées. Plus alarmant encore, ce type de manipulation trompeuse pourrait permettre aux criminels de prendre le contrôle total des comptes des victimes.

Les attaques sont conçues pour exploiter la confiance accordée à Flashbots, une entité largement reconnue pour son rôle dans l’atténuation des effets néfastes de la valeur extractible maximale (MEV) sur le réseau Ethereum. Ce contexte de confiance facilite l’adoption involontaire de ces paquets malveillants par des développeurs à la recherche d’outils légitimes pour leurs projets.

Des recherches indiquent que les logiciels malveillants n’opèrent pas seulement à l’ombre de fonctions apparemment bénignes, mais qu’ils peuvent également être activés dans le code de projets sans la connaissance de leurs développeurs. L’inclusion de commentaires en vietnamien dans le code suggère que les attaquants pourraient être des locuteurs vietnamiens.

Selon les experts, l’existence de ces paquets malveillants transforme le développement Web3 en un conduit direct vers des bots contrôlés par des criminels, ce qui représente un risque considérable pour la sécurité des investissements en cryptomonnaies. L’appropriation de clés privées dans cet environnement peut entraîner un vol irréversible de fonds, ce qui soulève de sérieuses préoccupations pour la communauté des développeurs et des utilisateurs d’Ethereum.

Avast Free Antivirus TÉLÉCHARGER

Le propriétaire de Burger King et Popeyes subit une cyberattaque qui qualifie ses pratiques de sécurité de terribles

Restaurant Brands International (RBI), propriétaire de chaînes reconnues comme Burger King, Popeyes et Tim Hortons, a été la cible d’une attaque cybernétique qui a révélé de sérieuses vulnérabilités dans sa sécurité informatique. Deux hackers, connus sous les noms de BobDaHacker et BobTheShoplifter, ont publié un blog détaillant leurs découvertes, soulignant leur capacité à accéder à tous les établissements de RBI et à écouter des conversations dans les drive-thrus. Dans la publication, qui a été en ligne brièvement le 6 septembre dernier, les hackers ont exprimé leur surprise face à ce qu’ils ont qualifié de “pratiques de sécurité terribles”. La cybersécurité est importante Les hackers ont affirmé que, bien qu’ils aient trouvé des failles de […]

Restaurant Brands International (RBI), propriétaire de chaînes reconnues comme Burger King, Popeyes et Tim Hortons, a été la cible d’une cyberattaque qui a révélé de sérieuses vulnérabilités dans sa sécurité informatique. Deux hackers, connus sous les noms de BobDaHacker et BobTheShoplifter, ont publié un blog détaillant leurs découvertes, soulignant leur capacité à accéder à tous les établissements de RBI et à écouter les conversations dans les drive-thrus. Dans la publication, qui a été en ligne brièvement le 6 septembre dernier, les hackers ont exprimé leur surprise face à ce qu’ils ont qualifié de « pratiques de sécurité terribles ».

La cybersécurité est importante

Les hackers ont affirmé que, bien qu’ils aient trouvé des failles de sécurité catastrophiques, ils n’avaient retenu aucune donnée de clients durant leur enquête, et ont assuré qu’ils avaient suivi les protocoles de divulgation responsable. Selon eux, leur intention était d’exposer les problèmes de sécurité pour améliorer la protection de l’entreprise. Cependant, la publication du blog a été retirée 24 heures après son lancement, après que RBI a déposé une plainte DMCA, bien qu’elle puisse encore être consultée via Wayback Machine.

Malgré la gravité de la situation, les hackers ont salué la rapidité de réponse de RBI pour traiter les vulnérabilités trouvées, bien que la société n’ait pas émis de commentaires directs à ce sujet. « La réponse de RBI a été impressionnante », ont déclaré les attaquants, qui ont réitéré qu’aucun client n’avait été lésé durant le processus.

Cet incident met en évidence la nécessité pour les entreprises de renforcer leurs mesures de sécurité dans un environnement où les cyberattaques sont de plus en plus courantes. La situation de RBI pourrait servir de grave rappel sur les risques de la sécurité numérique, et le fait que ces vulnérabilités aient été découvertes par des hackers dans un but d’amélioration devrait susciter un débat sur la manière dont les entreprises gèrent leurs défenses cybernétiques.

Avast Antivirus Gratuit TÉLÉCHARGER

Cloudflare subit l'une des attaques de trafic les plus massives jamais enregistrées sur Internet

Cloudflare a annoncé qu’il avait atténué une attaque DDoS volumétrique record atteignant 11,5 téraoctets par seconde en seulement 35 secondes. Cette attaque, classée comme une inondation UDP, provenait principalement de Google Cloud et a mis en évidence l’utilisation croissante de botnets infectés par des logiciels malveillants par les attaquants. Une attaque qui cache d’autres attaques possibles Les attaques DDoS volumétriques sont conçues pour submerger une cible avec un torrent massif de trafic, provoquant la congestion du réseau, la perte de paquets et l’interruption du service. Ces phénomènes peuvent dégrader […]

Cloudflare a annoncé avoir atténué une attaque DDoS volumétrique record atteignant 11,5 térabits par seconde en seulement 35 secondes. Cette attaque, classée comme une inondation UDP, provenait principalement de Google Cloud et a mis en évidence l’utilisation croissante de botnets infectés par des malwares par les attaquants.

Une attaque qui cache d’autres attaques possibles

Les attaques DDoS volumétriques sont conçues pour submerger une cible avec un flot massif de trafic, provoquant la congestion du réseau, la perte de paquets et l’interruption du service. Ces phénomènes peuvent dégrader significativement les performances des serveurs, ce qui peut entraîner des pannes et des interruptions complètes de la connectivité.

La société de sécurité a également averti que cette attaque n’avait pas seulement pour but de semer le chaos sur le réseau, mais qu’elle pourrait également être utilisée comme un « écran de fumée » pour mener des attaques plus sophistiquées. Alors que les équipes de sécurité tentent de mitiger l’attaque volumétrique, les attaquants peuvent lancer d’autres attaques supplémentaires visant à pénétrer les défenses et à voler des données précieuses.

Le rapport fait suite à une augmentation notable de l’activité des attaques DDoS hypervolumétriques, qui sont passées de 700 incidents au premier trimestre de 2025 à 6 500 au deuxième trimestre de la même année. Cloudflare a travaillé sans relâche pour maintenir ses défenses actives et efficaces face à de multiples attaques sur une courte période, reflétant ainsi la capacité de l’entreprise à s’adapter à la menace croissante des cyberattaques.

La sophistication croissante et le volume de ces attaques représentent un défi significatif pour les entreprises qui dépendent de la connectivité en ligne, soulignant l’importance de disposer de mesures de sécurité robustes à l’ère numérique actuelle.

Avast Antivirus Gratuit TÉLÉCHARGER