OpenVPN : débordement de pile dans le service interactif sous Windows (CVE-2024-27459)Google Chrome : faille critique dans libwebp exploitée activement (CVE-2023-4863)Ruby on Rails : exécution de code à distance via le parsing XML (CVE-2013-0156)

Phishing ciblé et fraude au président : comment protéger votre entreprise

· Threat Intel

Le phishing reste la porte d’entrée la plus fréquente des attaques contre les entreprises. Les campagnes ciblées (spear phishing) se distinguent des envois de masse : elles s’appuient sur des informations réelles — organigramme, fournisseurs, projets en cours — pour paraître crédibles.

Les scénarios les plus courants

  • Fraude au président : un faux dirigeant demande en urgence un virement confidentiel au service comptable.
  • Changement de RIB fournisseur : un e-mail, parfois envoyé depuis la vraie boîte d’un fournisseur compromis, annonce de nouvelles coordonnées bancaires.
  • Vol d’identifiants : une fausse page de connexion Microsoft 365 ou de messagerie récupère le mot de passe, puis l’attaquant lit les échanges pour préparer une fraude.

Les mesures qui font la différence

  1. Authentification multifacteur sur la messagerie et tous les accès distants : un mot de passe volé ne suffit plus.
  2. SPF, DKIM et DMARC correctement configurés pour empêcher l’usurpation de votre nom de domaine.
  3. Procédure de double validation pour tout virement inhabituel ou changement de coordonnées bancaires, avec rappel sur un numéro connu.
  4. Sensibilisation régulière des équipes, en particulier finance, achats et direction, avec des exercices de simulation.

Aucune mesure n’est suffisante seule : c’est la combinaison de la technique et des procédures qui bloque ces attaques.