Actualités

Vague d’attaque par rançongiciel sur les disques NAS Synology

03/11/26

Synology a lancé hier une nouvelle alerte liée à des attaques attribuées à C3RB3R, une variante de Cerber, une famille de rançongiciels visant globalement les stockages NAS depuis plusieurs années.

Le CERT-FR tire la sonnette d’alarme

29/10/26

Une interface de supervision exposée, un mot de passe par défaut ou un accès distant mal sécurisé peuvent suffire à ouvrir la voie à une intrusion… avec, dans certains cas, des conséquences […]

ReCyF en pratique – Architectures sécurisées

23/10/26

Comment concevoir une architecture capable de limiter l’exposition du système d’information et les possibilités de propagation d’un attaquant ? Le Référentiel Français de Cybersécurité (ReCyF) définit […]

Alerte vulnérabilité – PHP

22/10/26

PHP est un langage utilisé pour développer majoritairement des sites web dynamiques, mais également des applications web.

Alerte vulnérabilité – PwnEscape : noyau Linux

22/10/26

Le noyau Linux est au cœur du fonctionnement des serveurs, des hyperviseurs et des environnements Docker.

Alerte vulnérabilité Ivanti Connect Secure

20/10/26

Ivanti Connect Secure (ICS) est une solution de passerelle VPN permettant de sécuriser les accès distants aux ressources du système d’information.

DashMARC, une nouvelle solution open source pour faciliter l’analyse des rapports DMARC

16/10/26

Nous sommes ravis de vous partager la première version de DashMARC, outil opensource d’analyse des rapports DMARC.

ReCyF en pratique – Gestion des identités

12/10/26

Qui peut accéder à quoi dans votre système d’information ? Et surtout, comment garantir que chaque accès est associé à la bonne identité et aux bons droits ? Le Référentiel Français de […]

Octobre, c’est le Cybermois !

01/10/26

Tout au long du mois, la cybersécurité est à l’honneur en Bretagne avec plusieurs rendez-vous pour s’informer, échanger, se former.

Alerte vulnérabilité Citrix NetScaler ADC & Gateway

01/10/26

NetScaler ADC et NetScaler Gateway sont des solutions permettant de gérer et sécuriser l’accès aux applications et services. Plusieurs vulnérabilités affectent NetScaler ADC et Gateway, dont deux failles critiques […]

Breizh Cyber référence MGM Solutions comme prestataire de réponse à incidents cyber

01/10/26

Nous sommes heureux d’annoncer le référencement de MGM Solutions en tant que prestataire de réponse à incidents cyber par Breizh Cyber.Spécialiste de la cybersécurité, MGM Solutions accompagne les organisations […]

C’est l’ANSSI qui le dit !

22/09/26

« L’investigation ne doit pas être simplement pensée comme un coût et un retard à la reprise d’activité, mais comme un investissement permettant de comprendre les actions de l’attaquant pour mieux le […]

Alerte vulnérabilités Cisco

17/09/26

Cisco a publié plusieurs avis de sécurité concernant Cisco Secure Email Gateway et Cisco Secure Email and Web Manager, deux solutions utilisées pour sécuriser et administrer les flux de messagerie en entreprise. […]

Cyber Resilience Act : la plateforme de déclaration des incidents et vulnérabilités de l’ENISA est ouverte

16/09/26

Une nouveauté à suivre dans le cadre de la mise en œuvre du Cyber Resilience Act (CRA).Le 11 septembre, l’ENISA a annoncé la mise en service de la Plateforme Unique de Signalement (Single Reporting Platform (SRP)). […]

HACK’IN TRÉGOR revient pour une 3ème édition

14/09/26

Étudiants, entrepreneurs, industriels, salariés, ou simples curieux, venez découvrir l’actualité et les nouveaux enjeux de la cybersécurité avec des cas concrets via des démos, des conférences et témoignages passionnants.

Infostealer : l’exemple de NodeStealer

14/09/26

Un infostealer est un malware conçu pour récupérer les informations sensibles présentes sur une machine : mots de passe, cookies, tokens, données bancaires… Mais les infostealers évoluent.

Alerte vulnérabilité critique pour Citrix NetScaler ADC & NetScaler Gateway

21/08/26

NetScaler ADC et NetScaler Gateway sont des solutions utilisées pour sécuriser et fournir un accès distant aux ressources de l’entreprise via SSL VPN, ICA Proxy, Clientless VPN ou encore RDP Proxy.

Exploitation de vulnérabilités Zimbra

21/08/26

Nous avons été informés d’une recrudescence de l’exploitation de vulnérabilités Zimbra par des acteurs malveillants opérant des rançongiciels.

Alerte vulnérabilité – SonicWall SMA1000

21/08/26

SonicWall alerte sur plusieurs vulnérabilités critiques affectant sa solution Secure Mobile Access (SMA) modèle 1000.

The Gentlemen, les hyperactifs du Ransomware-as-a-Service

21/08/26

618 victimes en moins d’un an, dont 33 en France (connues). L’analyse du ransomware The Gentlemen démontre parfaitement l’évolution des techniques mises en œuvre pour faire face aux défenses classiques de nos systèmes.

La méthode du Browser in the Browser : réalité ou illusion ?

03/07/26

Pour manipuler leurs cibles et gagner leur confiance, les attaquants utilisent de nombreuses techniques. Parmi celles-ci on retrouve la méthode du « Browser in the Browser » (BitB), qui reste assez peu connue du grand public.

Replay du webinaire « Tenant M365 : les bases d’une sécurisation »

01/07/26

Vous n’avez pas pu assister à notre webinaire « Tenant M365 : les bases d’une sécurisation » ? Bonne nouvelle ! Le replay est désormais disponible. Retrouvez les conseils et bonnes pratiques présentés lors de […]

Webinaire – Tenant M365 : les bases d’une sécurisation

03/06/26

Depuis le 1er janvier 2026, 32 incidents de compromission de comptes Microsoft 365 nous ont déjà été signalés.

Alerte vulnérabilité – Kesako ?

03/06/26

Chaque semaine, de nouvelles vulnérabilités sont découvertes et publiées. Derrière ces annonces techniques, l’enjeu est de comprendre rapidement si un risque est réel et urgent. Nos alertes de […]

Alerte vulnérabilité Microsoft Exchange Server (On-Premise)

18/05/26

Microsoft alerte sur une vulnérabilité critique affectant le composant Outlook Web Access de Microsoft Exchange Server. Son exploitation permet à un attaquant d’accéder à des informations sensibles, voire de manipuler des données.