Laboratoires LayerX

Accueil Blog Laboratoires LayerX
CometJacking : comment un clic peut retourner le navigateur Comet AI de Perplexity contre vous
Article de Blog

CometJacking : comment un clic peut retourner le navigateur Comet AI de Perplexity contre vous

Résumé : Une nouvelle étude menée par LayerX montre qu'une seule URL malveillante, sans contenu de page malveillant, suffit à un attaquant pour voler toutes les données sensibles exposées dans le navigateur Comet. Par exemple, si l'utilisateur demandait à Comet de réécrire un e-mail ou de planifier un rendez-vous, le contenu de l'e-mail et la réunion […]

Aviad Gispan - 10 octobre 2025 En savoir plus
Présentation d'ExtensionPedia : votre ressource ultime pour évaluer et atténuer les risques liés aux extensions de navigateur
Article de Blog

Présentation d'ExtensionPedia : votre ressource ultime pour évaluer et atténuer les risques liés aux extensions de navigateur

LayerX est fier d'annoncer le lancement d'ExtensionPedia, la base de données et le centre de connaissances sur les risques des extensions de navigateur, disponible immédiatement ! Les extensions de navigateur améliorent considérablement la productivité, simplifient les flux de travail et personnalisent l'expérience utilisateur. Pourtant, sous leur aspect pratique se cache une menace cachée : les extensions malveillantes représentent de graves risques pour la sécurité des identités, la confidentialité des données et l'intégrité organisationnelle. Les risques cachés […]

Ou Eshed - 05 mai 2025 En savoir plus
LayerX révèle plus de 40 extensions de navigateur malveillantes
Article de Blog

LayerX révèle plus de 40 extensions de navigateur malveillantes

LayerX a identifié plus de 40 extensions de navigateur malveillantes faisant partie de trois campagnes de phishing distinctes. La détection initiale de cette campagne a été réalisée par l'équipe DomainTools Intelligence (DTI), qui a identifié une liste de domaines suspects communiquant avec des extensions de navigateur se faisant passer pour des marques légitimes. Cependant, si les recherches de DTI ont fourni […]

Michelle Warburg - 05 mai 2025 En savoir plus
Présentation du suivi complet des conversations : la prochaine étape de la protection des données GenAI
Article de Blog

Présentation du suivi complet des conversations : la prochaine étape de la protection des données GenAI

La sécurité – ou l'insécurité – de GenAI est entre vos mains. Les outils GenAI comme ChatGPT, Gemini et Copilot suscitent l'intérêt des employés. Leur adoption progresse, comme prévu, parmi les employés des entreprises. Les développeurs de logiciels comptent parmi les plus grands consommateurs de GenAI, avec près de 40 %, suivis de près par les professionnels de la vente et du marketing.

Michelle Warburg - 05 mai 2025 En savoir plus
Copier, Coller, Échapper : le risque croissant de déplacement de données sans fichier et le risque dans les navigateurs
Article de Blog

Copier, Coller, Échapper : le risque croissant de déplacement de données sans fichier et le risque dans les navigateurs

Dans l'environnement professionnel moderne, les navigateurs web sont devenus des outils indispensables au quotidien. Des études récentes indiquent qu'un employé passe en moyenne plus de 85 % de sa journée de travail sur un navigateur. Cette forte dépendance aux navigateurs, si elle améliore la productivité, pose également d'importants problèmes de sécurité, notamment en ce qui concerne le transfert de données sans fichier. Alors que les experts en sécurité et en DLP sont confrontés quotidiennement […]

Michelle Warburg - 03 mars 2025 En savoir plus
LayerX Labs identifie une nouvelle campagne de phishing ciblant les utilisateurs de Mac
Article de Blog

LayerX Labs identifie une nouvelle campagne de phishing ciblant les utilisateurs de Mac

Une nouvelle campagne d'attaque de phishing, ciblant les utilisateurs Mac et identifiée par LayerX Labs, illustre les difficultés de la lutte contre le phishing en ligne et la façon dont les attaques se transforment et évoluent en fonction des adaptations des outils de sécurité. Ces derniers mois, LayerX a surveillé une campagne de phishing sophistiquée qui ciblait initialement les utilisateurs Windows en se faisant passer […]

Ou Eshed - 03 mars 2025 En savoir plus
Rapport sur la sécurité des données GenAI des entreprises 2025 : comment les entreprises utilisent les outils GenAI
Article de Blog

Rapport sur la sécurité des données GenAI des entreprises 2025 : comment les entreprises utilisent les outils GenAI

GenAI est devenu un élément essentiel de la boîte à outils des employés. Pourtant, au-delà des gros titres à sensation comme ceux-ci, les données quantitatives réelles sur la façon dont les applications d'IA sont utilisées restent étonnamment rares. Chez LayerX, notre extension de navigateur d'entreprise nous offre une visibilité sur les activités des utilisateurs dans le navigateur, où l'application GenAI est utilisée. Nous pouvons […]

Ou Eshed - 03 mars 2025 En savoir plus
Campagne d'attaque ciblant les extensions de navigateur : ce qui s'est passé, qui est concerné, comment vous protéger et comment LayerX peut vous aider (mises à jour continues)
Article de Blog

Campagne d'attaque ciblant les extensions de navigateur : ce qui s'est passé, qui est concerné, comment vous protéger et comment LayerX peut vous aider (mises à jour continues)

Dernière mise à jour : 30 décembre 2024. Ce fil de discussion suit la campagne d’attaques mondiales visant les extensions de navigateur sur le Chrome Web Store. Nous mettrons à jour les informations dès qu’elles seront disponibles. Résumé : Le 27 décembre 2024, la start-up de cybersécurité Cyberhaven a révélé qu’une attaque avait compromis son extension de navigateur et y avait injecté du code malveillant. […]

Ou Eshed - 12 décembre 2024 En savoir plus
Comment un simple e-mail DocuSign aurait pu nous coûter cher : une affaire de phishing
Article de Blog

Comment un simple e-mail DocuSign aurait pu nous coûter cher : une affaire de phishing

Au cours des dernières semaines, LayerX Labs a identifié une campagne de phishing qui usurpait l'identité d'e-mails DocuSign légitimes, tentant de tromper les victimes pour qu'elles révèlent des informations sensibles. Voici ce qui s'est passé et comment LayerX a évité une catastrophe de sécurité potentielle. Cela a commencé comme n'importe quel autre lundi matin. Sarah, une responsable de compte senior (un personnage fictif à des fins d'illustration), allait […]

Ou Eshed - 11 novembre 2024 En savoir plus
LayerX Labs identifie un nouveau vecteur d'attaque d'IA : les attaques de masquage GPT
Article de Blog

LayerX Labs identifie un nouveau vecteur d'attaque d'IA : les attaques de masquage GPT

LayerX Labs a identifié un nouveau vecteur d'attaque permettant aux acteurs malveillants d'essayer d'extraire des données sensibles d'utilisateurs sans méfiance : les attaques de masquareding GPT. Dans cette attaque, les pirates se font passer pour des GPT légitimes hébergés sur la plateforme ChatGPT d'OpenAI afin d'attirer les utilisateurs vers de fausses versions de ces GPT et d'envoyer les données que les utilisateurs partagent avec […]

Ou Eshed - 10 octobre 2024 En savoir plus