This is the RSS 2.0 feed from www.secnews.physaphae.fr. IT's a simple agragated flow of multiple articles soruces. Liste of sources, can be found on www.secnews.physaphae.fr. 2025-05-10T18:29:10+00:00 www.secnews.physaphae.fr eSecurityPlanet - Blog Les pirates chinois ont utilisé le kit de phishing Cogui pour envoyer plus de 580 millions d'e-mails d'escroquerie aux utilisateurs japonais au début de 2025, usurpant l'identité de marques comme Amazon et PayPal.

---

>Chinese hackers used the CoGUI phishing kit to send over 580 million scam emails to Japanese users in early 2025, impersonating brands like Amazon and PayPal. ]]> 2025-05-08T21:00:45+00:00 https://www.esecurityplanet.com/news/chinese-hackers-580-million-phishing-emails-cogui-kit/ www.secnews.physaphae.fr/article.php?IdArticle=8673391 False None None 2.0000000000000000 eSecurityPlanet - Blog Une nouvelle étude AWS trouve que l'IA générative est devenue la priorité du budget supérieur pour 2025, dépassant la cybersécurité, alors que les entreprises accélèrent l'adoption et font face à des lacunes de talents.

---

>A new AWS study finds generative AI has become the top budget priority for 2025, surpassing cybersecurity, as businesses accelerate adoption and face talent gaps. ]]> 2025-05-07T19:17:36+00:00 https://www.esecurityplanet.com/news/ai-surpasses-cybersecurity-aws-study/ www.secnews.physaphae.fr/article.php?IdArticle=8672910 False Studies None 2.0000000000000000 eSecurityPlanet - Blog Les graphiques de barre par défaut pour Kubernetes peuvent exposer des clusters aux attaques, prévient Microsoft. Erronés de risques de risque fuites, exécution du code et prises de contrôle.

---

>Default Helm charts for Kubernetes may expose clusters to attacks, Microsoft warns. Misconfigurations risk data leaks, code execution, and takeovers. ]]> 2025-05-06T18:44:39+00:00 https://www.esecurityplanet.com/news/microsoft-helm-charts-kubernetes-clusters/ www.secnews.physaphae.fr/article.php?IdArticle=8672427 False None None 3.0000000000000000 eSecurityPlanet - Blog Les poulets dorés refont surface avec de nouveaux logiciels malveillants ciblant les mots de passe et les portefeuilles cryptographiques. Rencontrez TerraseRerev2 et Terralogger-Tools construits pour espionner et voler.

---

>Golden Chickens resurfaces with new malware targeting passwords and crypto wallets. Meet TerraStealerV2 and TerraLogger-tools built to spy and steal. ]]> 2025-05-05T20:10:35+00:00 https://www.esecurityplanet.com/news/golden-chickens-2025/ www.secnews.physaphae.fr/article.php?IdArticle=8671994 False Malware,Tool None 3.0000000000000000 eSecurityPlanet - Blog La conférence RSA 2025, tenue à San Francisco du 28 avril au 1er mai, a mis en lumière le paysage évolutif de la cybersécurité, avec un fort accent sur l'intelligence artificielle, la sécurité de l'identité et les stratégies de défense collaborative. Cette année, le thème de \\ (de nombreuses voix. Une communauté) a mis l'accent sur la collaboration sur diverses perspectives pour relever les défis de la cybersécurité. L'accent était mis sur l'unification, […]

---

>​The RSA Conference 2025, held in San Francisco from April 28 to May 1, spotlighted the evolving landscape of cybersecurity, with a strong emphasis on artificial intelligence, identity security, and collaborative defense strategies. This year\'s theme (Many Voices. One Community) emphasized collaboration across diverse perspectives to tackle cybersecurity challenges. The focus was on unifying IT, […] ]]> 2025-05-01T14:35:42+00:00 https://www.esecurityplanet.com/trends/trends-rsa-conference-25/ www.secnews.physaphae.fr/article.php?IdArticle=8670142 False Conference None 2.0000000000000000 eSecurityPlanet - Blog La conférence RSA 2025, tenue à San Francisco du 28 avril au 1er mai, a mis en lumière le paysage évolutif de la cybersécurité, avec un fort accent sur l'intelligence artificielle, la sécurité de l'identité et les stratégies de défense collaborative. Cette année, le thème de \\ (de nombreuses voix. Une communauté) a mis l'accent sur la collaboration sur diverses perspectives pour relever les défis de la cybersécurité. L'accent était mis sur l'unification, […]

---

>​The RSA Conference 2025, held in San Francisco from April 28 to May 1, spotlighted the evolving landscape of cybersecurity, with a strong emphasis on artificial intelligence, identity security, and collaborative defense strategies. This year\'s theme (Many Voices. One Community) emphasized collaboration across diverse perspectives to tackle cybersecurity challenges. The focus was on unifying IT, […] ]]> 2025-05-01T14:35:42+00:00 https://www.esecurityplanet.com/trends/rsa-conference-25/ www.secnews.physaphae.fr/article.php?IdArticle=8670440 False Conference None 2.0000000000000000 eSecurityPlanet - Blog NVIDIA explore comment l'agent AI transforme la cybersécurité avec une réponse en temps réel, une automatisation plus intelligente et de nouvelles garanties pour un déploiement sécurisé.

---

>NVIDIA explores how agentic AI is transforming cybersecurity with real-time response, smarter automation, and new safeguards for secure deployment. ]]> 2025-04-30T06:11:14+00:00 https://www.esecurityplanet.com/cybersecurity/nvidia-agentic-ai-cybersecurity/ www.secnews.physaphae.fr/article.php?IdArticle=8670442 False None None 2.0000000000000000 eSecurityPlanet - Blog Les experts en cybersécurité avertissent les propriétaires de sites Web après que les pirates ont commencé à exploiter activement deux vulnérabilités critiques dans Craft CMS, un système de gestion de contenu, laissant des centaines de serveurs compromis. Les défauts - CVE-2024-58136 et CVE-2025-32432 - ont été découverts par l'équipe SensePost d'Orange Cyberdefense \\ lors d'une enquête médico-légale à la mi-février. Leurs recherches ont révélé que les attaquants utilisent ces bogues […]

---

>Cybersecurity experts are warning website owners after hackers began actively exploiting two critical vulnerabilities in Craft CMS, a content management system, leaving hundreds of servers compromised. The flaws - CVE-2024-58136 and CVE-2025-32432 - were discovered by Orange Cyberdefense\'s SensePost team during a forensic investigation in mid-February. Their research revealed that attackers are using these bugs […] ]]> 2025-04-28T17:21:33+00:00 https://www.esecurityplanet.com/cybersecurity/craft-cms-flaws-exploited/ www.secnews.physaphae.fr/article.php?IdArticle=8669097 False Vulnerability None 3.0000000000000000 eSecurityPlanet - Blog Comparez les meilleurs solutions de courtier de sécurité d'accès cloud (CASB) pour vous assurer que vos environnements cloud sont sécurisés.

---

>Compare the top cloud access security broker (CASB) solutions to ensure your cloud environments are secure. ]]> 2025-04-24T14:59:26+00:00 https://www.esecurityplanet.com/products/casb-security-vendors/ www.secnews.physaphae.fr/article.php?IdArticle=8667213 False Cloud None 3.0000000000000000 eSecurityPlanet - Blog Fortra redefines cybersecurity with a unified platform, aiming to simplify tool fatigue and empower channel partners for growth in 2025. ]]> 2025-04-24T10:24:57+00:00 https://www.esecurityplanet.com/trends/fortra-security-channel-feature-april-2025/ www.secnews.physaphae.fr/article.php?IdArticle=8667101 False Tool None 3.0000000000000000 eSecurityPlanet - Blog Threat intelligence platforms help analyze and share cyber threat data. Discover top TIPs , their features, use cases, and comparisons. ]]> 2025-04-24T09:00:00+00:00 https://www.esecurityplanet.com/products/threat-intelligence-platforms/ www.secnews.physaphae.fr/article.php?IdArticle=8668971 False Threat None 3.0000000000000000 eSecurityPlanet - Blog 85% des PDG affirment que la cybersécurité alimente la croissance des entreprises. Apprenez comment l'IA, les menaces mondiales et les priorités évolutives remodèlent le paysage de sécurité.

---

>85% of CEOs say cybersecurity fuels business growth. Learn how AI, global threats, and evolving priorities are reshaping the security landscape. ]]> 2025-04-23T18:02:13+00:00 https://www.esecurityplanet.com/cybersecurity/business-growth-cybersecurity-gartner-2025/ www.secnews.physaphae.fr/article.php?IdArticle=8666784 False None None 3.0000000000000000 eSecurityPlanet - Blog Le groupe Lotus Panda lié au chinois ciblait les gouvernements d'Asie du Sud-Est avec des logiciels malveillants et chromés de téléchargement de touche, explique Symantec.

---

>Chinese-linked group Lotus Panda targeted Southeast Asian governments with sideloaded malware and Chrome credential stealers, says Symantec. ]]> 2025-04-22T19:54:00+00:00 https://www.esecurityplanet.com/cybersecurity/lotus-panda-southeast-asia-governmments/ www.secnews.physaphae.fr/article.php?IdArticle=8666301 False Malware None 3.0000000000000000 eSecurityPlanet - Blog Cloud storage has tons of benefits, but not all have great security. Discover which cloud storage providers have the best security. ]]> 2025-04-22T10:45:58+00:00 https://www.esecurityplanet.com/cloud/most-secure-cloud-storage/ www.secnews.physaphae.fr/article.php?IdArticle=8666126 False Cloud None 3.0000000000000000 eSecurityPlanet - Blog Un fournisseur de services d'hébergement russe notoire connu sous le nom de Proton66 est au centre d'une série de cyberattaques et de campagnes malveillantes généralisées ciblant les organisations et les utilisateurs du monde entier, selon de nouvelles conclusions d'experts en cybersécurité. Les chercheurs de Trustwave SpiderLabs ont lié le fournisseur à une augmentation des activités dangereuses - à partir de la vulnérabilité brute et de masse des informations d'identification […]

---

>A notorious Russian hosting service provider known as Proton66 is at the center of a series of widespread cyberattacks and malware campaigns targeting organizations and users worldwide, according to fresh findings from cybersecurity experts. Researchers at Trustwave SpiderLabs have linked the provider to a surge in dangerous activities - from credential brute-forcing and mass vulnerability […] ]]> 2025-04-21T20:00:22+00:00 https://www.esecurityplanet.com/cybersecurity/hackers-exploit-russian-proton66/ www.secnews.physaphae.fr/article.php?IdArticle=8665818 False Malware,Vulnerability,Threat None 2.0000000000000000 eSecurityPlanet - Blog Un groupe de piratage lié à l'État russe accélère ses cyberattaques contre des cibles diplomatiques à travers l'Europe, en utilisant un nouvel outil de logiciel malveillant furtif connu sous le nom de «grapeloader» pour fournir des charges utiles malveillantes par des e-mails de phishing intelligemment déguisés. Selon Check Point Research, la campagne a commencé en janvier 2025 et est réalisée par APT29 - également connue sous le nom de […]

---

>A Russian state-linked hacking group is ramping up its cyberattacks against diplomatic targets across Europe, using a new stealthy malware tool known as “GrapeLoader” to deliver malicious payloads through cleverly disguised phishing emails. According to Check Point Research, the campaign began in January 2025 and is being carried out by APT29 - also known as […] ]]> 2025-04-21T08:11:18+00:00 https://www.esecurityplanet.com/cybersecurity/russian-hackers-wine-tasting-phishing/ www.secnews.physaphae.fr/article.php?IdArticle=8665580 False Malware,Tool APT 29 3.0000000000000000 eSecurityPlanet - Blog Les États-Unis prolongent les heures de financement du programme CVE avant l'expiration, évitant une crise et incité les mouvements vers un avenir plus durable et dirigé par la communauté .

---

>The U.S. extends CVE program funding hours before expiration, averting a crisis and prompting moves toward a more sustainable, community-led future. ]]> 2025-04-16T20:21:58+00:00 https://www.esecurityplanet.com/cybersecurity/cve-program-extended-2025/ www.secnews.physaphae.fr/article.php?IdArticle=8663754 False None None 3.0000000000000000 eSecurityPlanet - Blog Les licenciements massifs se profilent à la CISA, avec 40% du personnel en danger. Les critiques avertissent que les coupes pourraient paralyser les cyber-défenses américaines et menacer la sécurité nationale.

---

>Massive layoffs loom at CISA, with 40% of staff at risk. Critics warn the cuts could cripple U.S. cyber defenses and threaten national security. ]]> 2025-04-15T19:23:38+00:00 https://www.esecurityplanet.com/cybersecurity/cisa-faces-massive-cuts/ www.secnews.physaphae.fr/article.php?IdArticle=8663214 False None None 3.0000000000000000 eSecurityPlanet - Blog Découvrez à quel point les escroqueries par courrier USPS évolutives mettent en évidence les risques croissants de cybersécurité. Découvrez comment les attaques de phishing, de smirs et de brossage menacent vos données personnelles.

---

>Discover how evolving USPS mail scams highlight growing cybersecurity risks. Learn how phishing, smishing, and brushing attacks threaten your personal data. ]]> 2025-04-14T23:45:44+00:00 https://www.esecurityplanet.com/cybersecurity/usps-warns-mail-email-scams/ www.secnews.physaphae.fr/article.php?IdArticle=8662870 False None None 3.0000000000000000 eSecurityPlanet - Blog Les pirates todycat exploitent ESET Flaw (CVE-2024-11859) pour déployer des logiciels malveillants TCESB furtifs en utilisant le détournement de DLL et un pilote Dell vulnérable.

---

>ToddyCat hackers exploit ESET flaw (CVE-2024-11859) to deploy stealthy TCESB malware using DLL hijacking and a vulnerable Dell driver. ]]> 2025-04-10T08:30:20+00:00 https://www.esecurityplanet.com/trends/toddycat-hackers-eset-tcesb/ www.secnews.physaphae.fr/article.php?IdArticle=8661717 False Malware,Threat None 3.0000000000000000 eSecurityPlanet - Blog Xanthorox AI, un outil exclusif de DarkNet, utilise cinq modèles personnalisés pour lancer des cyberattaques avancées et autonomes, inaugurant une nouvelle ère des menaces d'IA.

---

>Xanthorox AI, a darknet-exclusive tool, uses five custom models to launch advanced, autonomous cyberattacks, ushering in a new AI threat era. ]]> 2025-04-08T19:24:38+00:00 https://www.esecurityplanet.com/cybersecurity/xanthorox-ai/ www.secnews.physaphae.fr/article.php?IdArticle=8661718 False Tool,Threat None 4.0000000000000000 eSecurityPlanet - Blog La Commission européenne fait un pari de 1,3 milliard d'euros (1,4 milliard de dollars) massif sur l'avenir numérique de l'Europe, avec un fort accent sur les défenses de la cybersécurité, stimulant l'intelligence artificielle et combler le déficit des compétences numériques.  Le financement, qui fait partie du programme Digital Europe (numérique) pour 2025-2027, vise à renforcer la souveraineté technologique de l'Europe et à protéger l'infrastructure critique […]

---

>The European Commission is making a massive €1.3 billion ($1.4 billion) bet on Europe\'s digital future, with a strong focus on shoring up cybersecurity defenses, boosting artificial intelligence, and closing the digital skills gap.  The funding, part of the Digital Europe Programme (DIGITAL) for 2025-2027, aims to strengthen Europe\'s tech sovereignty and protect critical infrastructure […] ]]> 2025-04-03T20:26:07+00:00 https://www.esecurityplanet.com/cybersecurity/eu-over-1-billion-in-cybersecurity-2025/ www.secnews.physaphae.fr/article.php?IdArticle=8661719 False None None 2.0000000000000000 eSecurityPlanet - Blog Trouvez les meilleures solutions de pare-feu d'application Web (WAF) pour protéger vos applications. Comparez les meilleurs fournisseurs, fonctionnalités et options de déploiement.

---

>Find the best Web Application Firewall (WAF) solutions to protect your apps. Compare top vendors, features, and deployment options. ]]> 2025-04-02T17:22:50+00:00 https://www.esecurityplanet.com/products/top-web-application-firewall-waf-vendors/ www.secnews.physaphae.fr/article.php?IdArticle=8661720 False None None 3.0000000000000000 eSecurityPlanet - Blog Dans une brèche de sécurité troublante, un pirate a exposé les données personnelles de plus de 270 000 clients Samsung en Allemagne, le déversant librement sur Internet. Le piratage, attribué à un cybercriminal opérant sous l'alias «GHNA», s'est produit lorsque l'attaquant a accédé à un système utilisé par le service client allemand de Samsung \\.  Selon la société de cybersécurité Hudson Rock, le […]

---

>In a troubling security breach, a hacker exposed the personal data of over 270,000 Samsung customers in Germany, freely dumping it on the internet. The hack, attributed to a cybercriminal operating under the alias “GHNA,” occurred when the attacker accessed a system used by Samsung\'s German customer service.  According to cybersecurity firm Hudson Rock, the […] ]]> 2025-04-02T08:17:29+00:00 https://www.esecurityplanet.com/trends/hackers-leak-samsung-customer-records/ www.secnews.physaphae.fr/article.php?IdArticle=8661721 False Hack None 2.0000000000000000 eSecurityPlanet - Blog Le géant du streaming Netflix est au centre d'une vague croissante d'escroqueries en ligne, avertissent les experts en cybersécurité. Les fraudeurs utilisent des tactiques de plus en plus sophistiquées - des faux textes aux e-mails et sites Web trompeurs - pour voler les utilisateurs de Netflix \\ 'Informations personnelles et financières. Avec plus de 230 millions d'abonnés dans le monde, Netflix est devenu l'une des marques les plus issus […]

---

>Streaming giant Netflix is at the center of a rising wave of online scams, cybersecurity experts warn. Fraudsters use increasingly sophisticated tactics - from fake texts to deceptive emails and websites - to steal Netflix users\' personal and financial information. With over 230 million subscribers worldwide, Netflix has become one of the most impersonated brands […] ]]> 2025-03-31T21:05:10+00:00 https://www.esecurityplanet.com/cybersecurity/scammers-target-netflix-users/ www.secnews.physaphae.fr/article.php?IdArticle=8661722 False None None 3.0000000000000000 eSecurityPlanet - Blog Les fournisseurs de services de protection DDOS peuvent détecter les premiers stades d'une attaque. Comparez les meilleurs fournisseurs DDOS pour les besoins de votre réseau.

---

>DDoS protection service providers can detect the early stages of an attack. Compare best DDoS vendors for your network\'s needs. ]]> 2025-03-31T13:37:17+00:00 https://www.esecurityplanet.com/products/distributed-denial-of-service-ddos-protection-vendors/ www.secnews.physaphae.fr/article.php?IdArticle=8661723 False None None 4.0000000000000000 eSecurityPlanet - Blog La saison fiscale est arrivée - et les escrocs ont donc ainsi les escrocs. Au fur et à mesure que les formes W-2 s'accumulent et que les calculatrices sortent, les escrocs commencent à tourner comme des requins dans des eaux peu profondes. Des messages IRS faux aux liens sournois conçus pour glisser votre remboursement (et votre identité), les escroqueries de phishing accélèrent. Les experts en cybersécurité exhortent les contribuables à rester nets et […]

---

>Tax season has arrived - and so have the scammers. As W-2 forms pile up and calculators come out, scammers start circling like sharks in shallow water. From bogus IRS messages to sneaky links designed to swipe your refund (and identity), phishing scams are ramping up. Cybersecurity experts urge the taxpayers to stay sharp and […] ]]> 2025-03-28T16:09:42+00:00 https://www.esecurityplanet.com/trends/tax-season-scammers-2025/ www.secnews.physaphae.fr/article.php?IdArticle=8661724 False None None 2.0000000000000000 eSecurityPlanet - Blog Comparez Fortinet et Palo Alto Next Genération pare-feu pour découvrir ce qui est le mieux pour votre organisation aujourd'hui.

---

>Compare Fortinet and Palo Alto next-generation firewalls to discover which is best for your organization today. ]]> 2025-03-28T14:53:09+00:00 https://www.esecurityplanet.com/cybersecurity/fortinet-vs-palo-alto-networks/ www.secnews.physaphae.fr/article.php?IdArticle=8661725 False None None 3.0000000000000000 eSecurityPlanet - Blog Un service de cybercriminalité sophistiqué connu sous le nom de «Lucid» exploite les vulnérabilités dans les riches services de communication (RCS) d'Apple \\, permettant aux cyberthies de mener des attaques de phishing à grande échelle avec un succès alarmant.  Opérée par des acteurs de menace chinois, cette plate-forme de phishing-as-a-service (PHAAS) permet aux escrocs de contourner les filtres de sécurité basés sur SMS, ce qui en fait l'une des opérations de phishing les plus efficaces […]

---

>A sophisticated cybercrime service known as “Lucid” is exploiting vulnerabilities in Apple\'s iMessage and Android\'s Rich Communication Services (RCS), allowing cyberthieves to conduct large-scale phishing attacks with alarming success.  Operated by Chinese-speaking threat actors, this Phishing-as-a-Service (PhaaS) platform enables scammers to bypass traditional SMS-based security filters, making it one of the most effective phishing operations […] ]]> 2025-03-28T09:06:04+00:00 https://www.esecurityplanet.com/trends/lucid-phishing-imessage-android/ www.secnews.physaphae.fr/article.php?IdArticle=8661726 False Vulnerability,Threat,Mobile None 3.0000000000000000