Profil éditorial

Marcus Thorne

Managing Editor, Threat Intelligence

Marcus Thorne enquête sur les cyberattaques mondiales, les rançongiciels et les violations de données. Il analyse en temps réel l'évolution des menaces.

marcus.thorne@securitypost.org

Articles signés

IA et cybersécurité

Modèle d'atténuation des risques de sécurité en ligne dans la génération de code par IA générative : Analyse approfondie du cadre hybride ANN-ISM

Analyser en profondeur les nouveaux défis de sécurité en matière de réseau posés par l'IA générative dans le processus de génération de code, et explorer comment le cadre hybride ANN-ISM peut fournir des stratégies de défense prospectives en utilisant la prédiction et l'analyse structurée pour construire un processus de génération de code sûr et fiable pour les entreprises.

Marcus Thorne12 min de lecture
Briefing menaces

Tendances des logiciels malveillants et des vulnérabilités pour le premier semestre 2026 : Techniques d'attaque améliorées par l'IA et défis profonds pour la défense des entreprises

Basé sur l'analyse des données Recorded Future pour les tendances des logiciels malveillants et de l'exploitation de vulnérabilités au premier semestre 2026. Explorer le rôle de l'IA dans la chaîne d'attaque, souligner que les défenseurs doivent passer d'une défense basée sur des événements isolés à la détection de séquences de comportements, et accorder plus d'importance à la chaîne d'approvisionnement et à la gouvernance des identités.

Marcus Thorne8 min de lecture
Briefing menaces

L'attaque de rançongiciel autonome pilotée par l'IA révèle un nouveau paradigme de sécurité d'entreprise : de l'« acteur de menace agentique » à la nécessité urgente du zéro confiance.

Analyser les cas d'attaque de ransomware JadePuffer pilotés par des agents IA, explorer l'impact révolutionnaire des attaques autonomes sur l'architecture de sécurité des entreprises, l'authentification et les renseignements sur les menaces, et fournir au CISO des stratégies de défense pour faire face aux attaques complexes de l'ère de l'IA.

Marcus Thorne12 min de lecture
Sécurité des infrastructures

Centre de données : Analyse approfondie des risques physiques, géopolitiques et de conformité auxquels les infrastructures technologiques clés sont confrontées à l'ère de l'IA

L'analyse des risques physiques, géopolitiques, énergétiques et réglementaires émergents auxquels sont confrontés les centres de données, en tant qu'infrastructure technologique clé du centre d'Internet moderne, à mesure que l'IA et la numérisation progressent, pour fournir une référence stratégique aux décisions de sécurité des entreprises.

Marcus Thorne1 min de lecture
Politiques et conformité

2026 Vague Mondial de Réglementation : L'impact profond de l'IA, de la confidentialité des données et de la cybersécurité sur les entreprises et les stratégies d'adaptation

Analyser en profondeur les tendances réglementaires mondiales en matière de gouvernance de l'IA, de confidentialité des données et de cybersécurité pour 2026, explorer l'impact réel de ces changements sur les opérations, la conformité et la gestion des risques des entreprises, et fournir des recommandations défensives prospectives.

Marcus Thorne8 min de lecture
Sécurité des infrastructures

Verisk cartographie les risques de plus de 2 500 centres de données américains : comment le renseignement géospatial remodèle-t-il la résilience sécuritaire des entreprises ?

Verisk annonce l'achèvement de cartes d'analyse des risques couvrant plus de 2 500 centres de données aux États-Unis. Cet article interprète cet événement du point de vue des médias spécialisés en cybersécurité, en examinant ses implications pour les CISO, les gestionnaires d'infrastructures et les planificateurs de continuité d'activité, et explore la tendance vers une gestion convergente des risques physiques et des risques cybernétiques.

Marcus Thorne10 min de lecture
Sécurité d’entreprise

Backdoor dans les extensions Chrome : comment les outils de productivité deviennent des vecteurs d'attaque pour les entreprises

En décembre 2024, plusieurs extensions Chrome ont été rachetées de manière malveillante et des portes dérobées y ont été implantées, touchant des millions d'utilisateurs. SecurityPost analyse ce nouveau mode d'attaque de la chaîne d'approvisionnement et ses répercussions profondes sur la sécurité des entreprises.

Marcus Thorne10 min de lecture
Politiques et conformité

Tendances de la réglementation en cybersécurité et en confidentialité pour 2026 : la pression sur la conformité des entreprises s'intensifie considérablement

Aux États-Unis, les nouvelles réglementations en matière de cybersécurité et de protection de la vie privée se multiplient aux niveaux fédéral et des États, ce qui alourdit considérablement la charge de conformité des entreprises. Basé sur le rapport de Morgan Lewis, cet article analyse les tendances réglementaires de 2026 et les stratégies d'adaptation des entreprises.

Marcus Thorne10 min de lecture
Sécurité des infrastructures

L'ère de l'expansion des centres de données : la nouvelle normalité que les stratégies de sécurité des entreprises doivent affronter

Avec l'explosion de l'IA et du cloud computing, les centres de données sont devenus l'infrastructure essentielle de l'économie numérique mondiale. Cet article s'appuie sur le dernier rapport politique du Goldwater Institute pour analyser les tendances d'expansion des centres de données aux États-Unis et en Arizona, et examiner, du point de vue des entreprises, les risques de sécurité, les défis de conformité et les stratégies de réponse qui en découlent, afin d'aider les entreprises à bâtir une résilience en matière de sécurité tournée vers l'avenir.

Marcus Thorne9 min de lecture
Sécurité d’entreprise

Porte dérobée d'extension de navigateur : comment les acquisitions malveillantes transforment les « outils de productivité » en tremplin d'attaque pour les entreprises

Cet article analyse en profondeur les multiples cas de rachats malveillants d'extensions Chrome survenus entre fin 2024 et 2025, révélant comment les extensions de navigateur sont devenues la dernière zone aveugle de la sécurité des entreprises, et propose des recommandations de défense systématiques pour les entreprises.

Marcus Thorne10 min de lecture
IA et cybersécurité

Les risques de génération de code par IA générative s'intensifient ; le cadre hybride ANN-ISM propose un nouveau mécanisme d'atténuation.

La génération de code par IA générative, tout en améliorant l'efficacité, introduit des risques tels que les attaques par injection et les modèles de code non sécurisés. Une nouvelle étude propose un cadre hybride ANN-ISM, combinant analyse prédictive et gestion structurée des risques, pour aider les entreprises à atténuer systématiquement ces défis de sécurité.

Marcus Thorne10 min de lecture
Sécurité d’entreprise

Plan de mise en œuvre de la cybersécurité d'entreprise : un cadre stratégique allant de l'identification des risques à l'exploitation continue.

Cet article se réfère à « Cybersecurity Implementation Plan For Enterprises » publié par Appinventiv, analyse la planification stratégique de la cybersécurité des entreprises, la mise en œuvre technique et les voies de gouvernance, et fournit des recommandations de cadre exploitables pour les CISO et les équipes de sécurité.

Marcus Thorne6 min de lecture
Briefing menaces

Les identifiants volés sont devenus la principale porte d'entrée des attaques par ransomware, la sécurité des identités en entreprise doit être renforcée de toute urgence.

Selon le dernier rapport de Sophos, 79 % des attaques par ransomware commencent par des identifiants volés et un abus de connexions légitimes. Les attaques d'identité ont remplacé l'exploitation de vulnérabilités en tant que méthode d'intrusion initiale la plus courante. Les entreprises doivent revoir leurs stratégies de sécurité des identités.

Marcus Thorne8 min de lecture
Briefing menaces

Bulletin de menace : comment le contenu structuré affecte la recherche d'IA générative et la sécurité de l'information (Analyse ChatGPT GEO)

Ce rapport de menace analyse le double impact du contenu structuré dans l'IA générative et le GEO de ChatGPT, et examine les risques de sécurité et les stratégies de défense liés à l'empoisonnement sémantique SEO, à la manipulation de l'information et aux biais de compréhension de l'IA.

Marcus Thorne3 min de lecture
Politiques et conformité

Dix ans de GDPR : une protection des données qui fait date et un fardeau croissant de conformité pour les entreprises

La mise en œuvre du RGPD depuis dix ans a considérablement amélioré la sensibilisation à la protection des données, mais les entreprises sont confrontées à de nouveaux défis tels que l'augmentation de la charge de conformité et les limitations du développement de l'IA. Cet article analyse l'impact du RGPD sur les entreprises et les tendances futures.

Marcus Thorne8 min de lecture