Home Tags Posts tagged with "cybersécurité"
Tag:

cybersécurité

Technologie et science

L’IA bouleverse la concurrence sur le marché de la recherche sur Internet – The Irish Times

by Thomas Caron
written by Thomas Caron

Publié le 27 novembre 2025 à 05h31. L’intelligence artificielle s’invite dans nos navigateurs web, déclenchant une nouvelle course à l’innovation. Plusieurs acteurs, d’OpenAI à Google en passant par Opera, lancent des navigateurs ou des extensions intégrant des fonctionnalités d’IA avancées, promettant de transformer notre expérience en ligne.

  • OpenAI lance Atlas, un navigateur basé sur Chrome et intégrant ChatGPT.
  • Perplexity propose Comet, un navigateur axé sur l’automatisation de tâches.
  • Google intègre Gemini à Chrome via une extension, offrant des capacités d’IA contextuelles.

Le marché des navigateurs web, longtemps dominé par quelques acteurs établis, connaît une nouvelle dynamique. Après l’ascension et le déclin d’Internet Explorer face à la concurrence de Chrome, l’intelligence artificielle devient le nouveau moteur de l’innovation. Cette fois, la compétition ne se limite pas à la vitesse ou aux fonctionnalités, mais à la capacité d’intégrer une IA performante et intuitive.

OpenAI, fort de son succès avec ChatGPT, ne se contente pas de proposer un simple assistant conversationnel. L’entreprise a lancé Atlas, un navigateur web construit sur la base de Chrome, mais enrichi d’une intelligence artificielle au cœur de son fonctionnement. Ce navigateur permet de poser des questions sur le contenu d’une page web, de modifier du texte ou encore de bénéficier d’un agent capable d’effectuer des tâches de manière autonome, comme la réservation d’hôtels ou la création de documents. L’accès à certaines de ces fonctionnalités avancées est réservé aux abonnés payants d’OpenAI.

Perplexity, une autre entreprise spécialisée dans la recherche par IA, a également fait son entrée sur le marché des navigateurs avec Comet. Initialement disponible sur ordinateur, Comet se distingue par sa capacité à automatiser des tâches complexes, allant de la vérification et du résumé d’e-mails à la planification de réunions ou à la création de programmes. L’application est désormais disponible sur Android et devrait bientôt l’être sur iOS. Perplexity met en garde contre les nouvelles vulnérabilités liées à l’IA.

Google, de son côté, a choisi d’intégrer son IA, Gemini, à son navigateur Chrome via une extension. Cette extension permet aux utilisateurs de trouver des réponses basées sur les onglets ouverts, d’obtenir des explications sur des concepts complexes ou d’utiliser Gemini comme un assistant de recherche. Le déploiement de cette fonctionnalité est progressif, en commençant par les utilisateurs américains, et devrait également arriver sur mobile.

Opera ne reste pas en reste avec Opera One, qui offre un accès gratuit à son assistant Opera AI (anciennement Aria), sans nécessiter de compte. Opera One se distingue également par sa compatibilité avec des modèles d’IA tiers, tels que Llama de Meta et Gemma de Google, permettant aux utilisateurs de choisir l’IA qui leur convient le mieux.

Microsoft propose également une intégration d’IA à son navigateur Edge, via Copilot. Copilot, basé sur la technologie ChatGPT, permet de rechercher des sujets, de poser des questions sur le contenu à l’écran, de résumer des pages web et de générer des images. L’entreprise souligne l’importance de la gestion des données et offre aux entreprises la possibilité de définir des limites sur la manière dont leurs données sont utilisées par l’IA.

Enfin, Fellou, un navigateur basé sur Chromium, propose une navigation de base gratuite, mais ses fonctionnalités avancées, telles que les tâches automatisées et la gestion de la mémoire, nécessitent l’achat de crédits.

Cependant, cette nouvelle génération de navigateurs n’est pas sans risques. Les experts soulignent les dangers liés à la transmission de données personnelles et d’habitudes de navigation à des entreprises d’IA, ainsi qu’à la possibilité de manipulation des processus d’IA par des acteurs malveillants via des attaques par “injection rapide” (prompt injection). Brave a identifié plusieurs vulnérabilités dans les nouveaux navigateurs et a alerté leurs créateurs.

« L’expérience nous a appris que la sécurité n’est pas une fonctionnalité à ajouter après le lancement, mais une exigence fondamentale qui nécessite de réimaginer la façon dont les actions malveillantes sont conçues et d’où proviendront ces attaques », a déclaré l’équipe de sécurité de Perplexity dans un article de blog.

0 comments
0 FacebookTwitterPinterestEmail
Technologie et science

Ce sont les 3 compétences les plus rares et les plus recherchées dans le monde de la cybersécurité en 2025

by Thomas Caron
written by Thomas Caron

Publié le 2024-10-27 10:30:00. La cybersécurité mondiale est confrontée à une pénurie critique de compétences, en particulier dans des domaines clés comme l’ingénierie de détection et le DevSecOps, menaçant la capacité des entreprises à se défendre contre les cyberattaques. Un rapport récent met en lumière l’urgence de former une nouvelle génération d’experts en sécurité.

  • Près de la moitié des organisations (49 %) considèrent le manque de personnel qualifié comme leur principal défi en matière de cybersécurité.
  • L’ingénierie de détection et le DevSecOps sont identifiés comme les compétences les plus vitales, mais aussi les plus rares.
  • Plus de la moitié des équipes de sécurité se sentent surchargées de travail, poussant un nombre croissant de professionnels à envisager de quitter le secteur.

Le secteur de la cybersécurité est en proie à une crise de compétences qui dépasse une simple pénurie de personnel. Selon le dernier rapport “State of Security 2025” publié par Splunk, les entreprises peinent non seulement à recruter, mais aussi à trouver des profils possédant les compétences spécifiques nécessaires pour faire face aux menaces croissantes. L’enquête, menée auprès de plus de 2 000 responsables de la sécurité à travers le monde, révèle un changement de paradigme : les centres d’opérations de sécurité (SOC) ont désormais besoin d’ingénieurs capables de concevoir et de construire des systèmes de défense robustes, et pas seulement d’analystes chargés de la surveillance.

Trois compétences se distinguent comme étant à la fois les plus cruciales et les plus difficiles à trouver. L’ingénierie de détection et le DevSecOps arrivent en tête de liste, avec 74 % des personnes interrogées les considérant comme essentielles pour bâtir un SOC résilient. Cependant, plus de la moitié des organisations (53 %) signalent un déficit de compétences en DevSecOps, et 41 % en ingénierie de détection.

« On ne peut pas simplement utiliser des outils pour pallier le manque d’ingénierie de détection. Cela exige des compétences très pointues qui ne s’acquièrent pas facilement. »

Tamara Chacon, stratège en sécurité chez Splunk SURGe

La gestion de la conformité, bien que considérée comme une compétence clé par 60 % des répondants, pose également problème : 46 % des équipes reconnaissent ne pas être suffisamment compétentes dans ce domaine, en particulier compte tenu de l’évolution rapide des réglementations numériques.

Cette pénurie de talents a des conséquences directes sur le terrain. Les équipes de sécurité sont surchargées de travail (52 % se sentent ainsi) et sous-effectives (42 %). La pression constante conduit à un épuisement professionnel, et un professionnel de la sécurité sur deux envisage de quitter son emploi.

Pour les professionnels de l’informatique et les talents numériques en Indonésie, ces données constituent une opportunité. Développer des compétences en ingénierie de détection et intégrer la sécurité dès la phase de développement logiciel permettra non seulement de rester compétitif, mais aussi de devenir un atout précieux sur le marché du travail mondial en 2025.

Viral! 18 campus renommés proposent des bourses complètes, couvrant les études de licence et de master, grâce au programme de bourses OSC. Pour plus d’informations, consultez : osc.medcom.id

(MMI)

0 comments
0 FacebookTwitterPinterestEmail
Technologie et science

Kaspersky révèle le botnet Tsundere, déguisé en installateur de jeux

by Thomas Caron
written by Thomas Caron

Publié le 25 novembre 2025 11:41:00. Un nouveau botnet, baptisé Tsundere, cible les utilisateurs de Windows en se dissimulant dans de faux installateurs de jeux vidéo populaires, exploitant une technologie blockchain de pointe pour échapper à la détection.

  • Le botnet Tsundere se propage via des fichiers d’installation MSI contrefaits de jeux tels que Valorant, Counter-Strike 2 et Rainbow Six Extraction.
  • Il utilise la technologie Web3 et la blockchain Ethereum pour masquer ses serveurs de commande et de contrôle, rendant son suivi particulièrement difficile.
  • Kaspersky a identifié des activités de Tsundere au Mexique, au Chili, en Russie et au Kazakhstan.

L’équipe mondiale de recherche et d’analyse (GReAT) de Kaspersky a mis en lumière l’émergence de Tsundere, un botnet sophistiqué qui représente une nouvelle menace pour les utilisateurs de Windows. Découvert en juillet 2025, ce malware se distingue par son mode opératoire innovant et sa capacité à s’adapter rapidement.

Contrairement aux botnets traditionnels qui s’appuient sur des serveurs centralisés, Tsundere stocke les adresses de ses serveurs de commande et de contrôle (C2) dans des contrats intelligents sur la blockchain Ethereum. Cette approche permet aux cybercriminels de modifier ces adresses via une simple transaction blockchain, sans laisser de traces sur des serveurs conventionnels. Cette technique rend le botnet particulièrement résistant aux tentatives de démantèlement.

« Tsundere illustre la rapidité avec laquelle les cybercriminels s’adaptent. Il s’agit d’une nouvelle tentative d’un acteur malveillant que nous avons probablement déjà identifié par le passé de mettre à jour ses outils. »

Lisandro Ubiedo, expert principal en sécurité chez Kaspersky GReAT

Selon Kaspersky, Tsundere se propage principalement par le biais de deux types de fichiers : les installateurs .MSI et les scripts PowerShell. Une fois activé, le malware installe un composant qui permet d’exécuter du code JavaScript malveillant via un canal WebSocket crypté, en communication avec le serveur C2. Ce code peut être utilisé pour voler des données, télécharger d’autres logiciels malveillants, ou même prendre le contrôle complet de l’appareil infecté.

Les chercheurs de Kaspersky ont également établi un lien entre Tsundere et le malware 123 Stealer, développé par un individu connu sous le pseudonyme de « koneko » et vendu sur des forums clandestins pour environ 120 USD par mois. L’analyse du code de Tsundere révèle qu’une grande partie est écrite en russe, ce qui suggère que les auteurs pourraient être russophones ou liés à des réseaux cybercriminels de cette région. Cette hypothèse est corroborée par des schémas d’attaque similaires observés lors de précédentes campagnes menées par le même acteur.

La distribution de Tsundere cible particulièrement les joueurs qui ont recours à des plateformes de téléchargement non officielles, ce qui en fait une menace sérieuse dans les pays où cette pratique est répandue, comme l’Indonésie.

Kaspersky recommande de suivre les précautions suivantes pour se protéger contre les menaces telles que Tsundere :

  • Utiliser des logiciels et des plateformes provenant d’éditeurs vérifiés.
  • Installer des solutions de sécurité fiables et suivre leurs recommandations.
  • Éviter de télécharger des fichiers exécutables à partir de sources inconnues.
  • Se méfier des e-mails de phishing qui redirigent vers des sites de téléchargement non officiels.
  • Adopter des pratiques de sécurité de base, telles que des mises à jour régulières, des mots de passe robustes et l’authentification à deux facteurs (2FA).

« La sensibilisation des utilisateurs est la première ligne de défense. Avec l’intégration croissante du Web3 et de la blockchain dans les infrastructures cybercriminelles, les joueurs doivent être particulièrement vigilants quant aux installateurs de jeux qui semblent légitimes mais qui pourraient contenir du code malveillant. »

Lisandro Ubiedo, expert principal en sécurité chez Kaspersky GReAT

Pour plus d’informations sur les dernières actualités en matière de sécurité informatique, consultez Google Actualités.

Viral! 18 campus renommés offrent des bourses complètes jusqu’à l’obtention du diplôme de licence et de master grâce à la bourse OSC. Pour plus d’informations, cliquez sur : osc.medcom.id

(MMI)

0 comments
0 FacebookTwitterPinterestEmail
Technologie et science

Alors que l’IA redessine le paysage des menaces, la formation en cybersécurité est confrontée à la réalité des besoins réels des futurs défenseurs.

by Thomas Caron
written by Thomas Caron

Publié le 25 novembre 2025 à 06h25. Face à la multiplication des cyberattaques, amplifiées par l’intelligence artificielle, le Forum économique mondial (FEM) alerte sur une pénurie critique de spécialistes en cybersécurité et souligne la nécessité d’investir massivement dans la formation et l’innovation.

  • La demande de professionnels de la cybersécurité est plus forte que jamais, avec un déficit mondial estimé entre 2,8 et 4,8 millions de personnes.
  • Les entreprises se tournent vers l’IA pour automatiser les défenses, mais l’expertise humaine reste indispensable.
  • Une stratégie globale, impliquant les secteurs public et privé, est essentielle pour former la prochaine génération de cyberdéfenseurs.

La cybersécurité est entrée dans une nouvelle ère, marquée par l’inévitabilité des incidents. Selon le Forum économique mondial et Fortinet, les organisations doivent désormais partir du principe que les cyberattaques sont inévitables et adapter leurs stratégies en conséquence. L’essor de l’intelligence artificielle complexifie encore davantage le paysage des menaces, rendant la formation et le recrutement de personnel qualifié plus urgents que jamais.

« Dans le monde actuel, les organisations vivent une nouvelle « normalité » en matière de cybersécurité », explique Melonia da Gama, directrice des programmes de formation et d’apprentissage chez Fortinet, et Natasa Perucica, responsable du renforcement des capacités au FEM, dans un article récent. « Les violations ne sont plus une question de *si*, mais de *quand*. »

Les organisations qui investiront à parts égales dans des outils de pointe et dans le développement des compétences de leurs équipes seront les mieux placées pour faire face aux défis à venir. L’avenir de la cybersécurité repose sur la capacité à combiner efficacement l’intelligence artificielle et l’expertise humaine.

Le secteur de la cybersécurité souffre d’une pénurie chronique de talents. Les estimations actuelles font état d’un déficit mondial de 2,8 à 4,8 millions de professionnels. Cette situation est d’autant plus préoccupante que l’IA accélère à la fois les capacités offensives et défensives. Une récente étude de Fortinet révèle que 49 % des responsables de la cybersécurité craignent que l’IA n’augmente le volume et la complexité des cyberattaques.

Pour répondre à cette situation, de nombreuses entreprises se tournent vers l’IA pour renforcer leurs défenses et améliorer leur résilience opérationnelle. 97 % des organisations utilisent déjà ou prévoient d’adopter des solutions de cybersécurité basées sur l’IA. Les entreprises qui utilisent largement l’IA dans la sécurité ont constaté une réduction moyenne de 1,9 million de dollars du coût par violation, soulignant les avantages financiers et opérationnels de cette approche.

L’adoption de l’IA en matière de sécurité est particulièrement forte en Asie-Pacifique et en Amérique du Nord. Les principaux domaines d’application sont la détection et la prévention des menaces, l’automatisation de la sécurité et la veille sur les menaces. Grâce à l’apprentissage automatique et aux grands modèles de langage intégrés dans les centres d’opérations de sécurité, les organisations peuvent anticiper les menaces émergentes, rationaliser les enquêtes et réagir plus rapidement et avec plus de précision.

Selon une enquête de Fortinet, 87 % des professionnels de la cybersécurité s’attendent à ce que l’IA améliore les aspects clés de leurs fonctions, tandis que seulement 2 % craignent d’être remplacés. Cependant, la technologie ne peut être efficace que si elle est soutenue par des personnes compétentes. Près de 48 % des décideurs informatiques identifient le manque de personnel possédant une expertise suffisante en IA comme le principal obstacle à l’adoption.

Au-delà des compétences techniques, la cybersécurité et les opérations basées sur l’IA exigent également des compétences générales telles que la pensée analytique et créative, la communication, la collaboration et l’agilité. Le Rapport sur l’avenir de l’emploi 2025 du FEM prévoit une forte augmentation de la demande pour ces compétences jusqu’en 2030.

Pour combler le déficit de compétences, le FEM propose un cadre stratégique pour attirer, éduquer, recruter et retenir les talents en cybersécurité. Ce cadre met l’accent sur la nécessité d’une collaboration entre les secteurs public et privé pour aligner les incitations, normaliser la formation et stimuler l’innovation. Une stratégie à long terme, basée sur une sensibilisation accrue, une formation ciblée et l’adoption de technologies de sécurité avancées, est essentielle pour créer et maintenir une main-d’œuvre qualifiée en cybersécurité.

Le FEM travaille également sur des partenariats public-privé pour développer la cyber-force de travail, soulignant l’importance d’une approche collaborative pour relever ce défi crucial.

0 comments
0 FacebookTwitterPinterestEmail
Affaires

Salaire jusqu’à 80 millions IDR ! Les adolescents et les victimes de licenciements inondent le marché du travail du Dark Web

by Amélie Bernard
written by Amélie Bernard

Publié le 23 novembre 2025 à 13h05. Le marché du travail clandestin sur le dark web connaît une expansion inquiétante, attirant de plus en plus de jeunes en quête d’opportunités, souvent à des fins illégales. Une étude récente de Kaspersky révèle une augmentation significative des offres d’emploi et des CV publiés sur les forums sombres, exacerbée par les licenciements massifs dans le secteur technologique.

  • Le nombre de CV disponibles sur le dark web a dépassé de 55 % le nombre d’offres d’emploi en 2025.
  • L’âge moyen des demandeurs d’emploi sur le dark web est de seulement 24 ans, signalant un afflux de jeunes, parfois mineurs, vers cet écosystème à risque.
  • Les salaires proposés sont particulièrement attractifs, avec des revenus pouvant dépasser les 5 000 USD (environ 4 650 €) par mois pour certains postes.

Une vague mondiale de licenciements, notamment dans le secteur de la technologie, combinée à la difficulté pour les jeunes de trouver un emploi stable, alimente cette croissance du marché du travail illégal. Selon le rapport intitulé « À l’intérieur du marché du travail du dark web : Leur talent, notre menace », les forums sombres sont devenus un terrain fertile pour le recrutement de cybercriminels.

Si quelques offres concernent des postes légaux, la majorité des opportunités recensées sont liées à des activités illicites à haut risque : cybercriminalité, fraude, blanchiment d’argent, vol de données bancaires. Une proportion importante de candidats, jusqu’à 69 %, ne manifeste aucune préférence quant au type de poste, acceptant de réaliser n’importe quelle tâche en échange d’une rémunération.

Les rôles les plus recherchés sont ceux de développeur de logiciels malveillants (17 %), de testeur d’intrusion (12 %), de blanchisseur d’argent (11 %), de « carder » (6 %) – spécialiste du vol de données de cartes de paiement – et de « trafiquant » (5 %), chargé d’attirer des victimes vers des sites de phishing ou infectés par des logiciels malveillants. Une distinction de genre est également observée : les femmes sont davantage sollicitées pour des postes nécessitant des compétences interpersonnelles, comme le support client, tandis que les hommes dominent les rôles techniques et financiers liés à la criminalité.

L’attrait principal de ce marché noir réside dans les salaires élevés proposés aux jeunes talents. Un ingénieur inverse peut gagner plus de 5 000 USD (environ 4 650 €) par mois, un testeur d’intrusion environ 4 000 USD (environ 3 720 €) et un développeur environ 2 000 USD (environ 1 860 €). Les blanchisseurs d’argent peuvent prétendre à 20 % des gains de l’équipe, les cardeurs à 30 % et les trafiquants à 50 %.

« Le marché du travail parallèle n’est plus marginal. Il cible désormais les chômeurs, les mineurs et les talents hautement qualifiés. »

Alexandra Fedosimova, analyste de Kaspersky Digital Footprint

Kaspersky met en garde contre le fait que de nombreux adolescents sont attirés par ce monde sombre en pensant qu’il s’agit d’un travail légitime, privilégiant les compétences, la rapidité des processus et les salaires attractifs. Or, les conséquences peuvent être graves, notamment la menace d’emprisonnement.

L’entreprise exhorte les parents, les éducateurs et le grand public à être vigilants face aux offres d’emploi suspectes diffusées via Telegram, les réseaux sociaux ou les forums fermés. Il est crucial d’informer les jeunes sur les nombreuses voies légales pour développer une carrière dans la technologie, notamment dans le domaine de la cybersécurité.

Pour les entreprises, la menace est également réelle. Kaspersky recommande de former les employés à reconnaître les tentatives de phishing et les offres trop belles pour être vraies, de surveiller le dark web pour détecter d’éventuelles fuites d’informations d’identification et de renforcer les compétences des équipes RH pour identifier les « expériences fantômes » dans les CV des candidats. L’utilisation de services de Digital Footprint Intelligence permet une surveillance complète des menaces, du web de surface au web profond et sombre. Plus d’informations sur le rapport complet.

Kaspersky a également lancé le projet « Ce que nous devrions faire avec les enfants qui piratent », une initiative visant à réorienter les adolescents déjà impliqués dans des activités de piratage vers une voie technologique positive.

Face à la multiplication des licenciements et à la difficulté d’accéder à l’emploi formel, l’attrait des salaires élevés peut être tentant pour de nombreux jeunes. Cependant, une mauvaise décision sur le marché noir peut entraîner des conséquences juridiques irréversibles.

0 comments
0 FacebookTwitterPinterestEmail
Newer Posts
Older Posts