ESET : GopherWhisper, nouveau groupe lié à la Chine, espionne via les messageries Discord, Slack et Outlook
• ESET Research a découvert GopherWhisper, un nouveau groupe APT lié à la Chine, qui cible des institutions gouvernementales en Mongolie.
• GopherWhisper utilise Discord, Slack, Microsoft 365 Outlook et file.io pour ses communications de commande et de contrôle (C&C) et l'exfiltration de données.
• Parmi les outils du groupe, on trouve des portes dérobées personnalisées en Go, des injecteurs, des outils d'exfiltration, le chargeur FriendDelivery et une porte dérobée en C++.
• ESET a analysé le trafic C&C provenant des canaux Slack et Discord de l'attaquant, obtenant ainsi des informations sur ses opérations internes et activités post-compromission.
• GopherWhisper utilise Discord, Slack, Microsoft 365 Outlook et file.io pour ses communications de commande et de contrôle (C&C) et l'exfiltration de données.
• Parmi les outils du groupe, on trouve des portes dérobées personnalisées en Go, des injecteurs, des outils d'exfiltration, le chargeur FriendDelivery et une porte dérobée en C++.
• ESET a analysé le trafic C&C provenant des canaux Slack et Discord de l'attaquant, obtenant ainsi des informations sur ses opérations internes et activités post-compromission.
L’IA et la pile de données moderne… post-moderne
Unit4 accélère sur le sourcing digital avec Scanmarket et renforce son virage IA
Unit4 confirme la montée en puissance de sa plateforme Scanmarket by Unit4, dédiée au Source-to-Contract (S2C), avec une adoption en nette progression sur ses marchés clés.
Avant-première ESET : nouvelles fonctionnalités de sécurité IA pour communications des chatbots et flux de travail IA
• Présentées à RSAC 2026, les nouvelles fonctionnalités de sécurité IA d'ESET protègent l'intégralité du flux de conversation en analysant les requêtes et les réponses réduisant l'exposition des données et les risques de non-conformité.
• Conçues comme fonctionnalités de sécurité pour navigateurs, elles protègent contre les liens, scripts et contenus malveillants générés par les LLM et empêchent le téléchargement de données sensibles et confidentielles vers des systèmes d'IA publics.
• ESET a présenté ses nouvelles fonctionnalités de sécurité pour terminaux, protégeant les assistants personnels IA contre les attaques de la chaîne d'approvisionnement de l'IA. ESET a aussi créé ESET AI Skills Checker, un outil gratuit et public, permettant de détecter les comportements à risque et malveillants des compétences de l'IA avant leur déploiement.
• Conçues comme fonctionnalités de sécurité pour navigateurs, elles protègent contre les liens, scripts et contenus malveillants générés par les LLM et empêchent le téléchargement de données sensibles et confidentielles vers des systèmes d'IA publics.
• ESET a présenté ses nouvelles fonctionnalités de sécurité pour terminaux, protégeant les assistants personnels IA contre les attaques de la chaîne d'approvisionnement de l'IA. ESET a aussi créé ESET AI Skills Checker, un outil gratuit et public, permettant de détecter les comportements à risque et malveillants des compétences de l'IA avant leur déploiement.
RSAC 26 ESET obtient la certification Intel vPro
ESET, un leader mondial en cybersécurité, a obtenu la certification Intel vPro pour ses solutions ESET PROTECT. Cette certification confirme qu'ESET PROTECT répond aux exigences rigoureuses d'efficacité et de performance définies pour les plateformes Intel vPro, en matière d'expérience utilisateur, d'autonomie de la batterie, d'utilisation du processeur et de performances en arrière-plan pour les entreprises.
ESET lance Cloud Workload Protection et des améliorations IA pour les clients d'ESET PROTECT
● ESET protège les machines cloud virtuelles (VM) contre les menaces avancées avec son nouveau module ESET Cloud Workload Protection.
● Alors que chez les concurrents la protection des charges de travail cloud est souvent proposée séparément, ESET gratuitement aux les clients d’ESET PROTECT.
● Parmi les autres nouveautés, il y a un système de rapports IA avancé pour la technologie sandbox cloud d'ESET avec correction automatique, investigations améliorées et une intégration plus poussée d'AI Advisor dans la console ESET PROTECT.
● Alors que chez les concurrents la protection des charges de travail cloud est souvent proposée séparément, ESET gratuitement aux les clients d’ESET PROTECT.
● Parmi les autres nouveautés, il y a un système de rapports IA avancé pour la technologie sandbox cloud d'ESET avec correction automatique, investigations améliorées et une intégration plus poussée d'AI Advisor dans la console ESET PROTECT.
Deel réunit l’ensemble du cycle de vie des employés sur une seule plateforme lors de Big Deel 2026
Thinkwise entre sur le marché belge avec une plateforme de modernisation des applications legacy