Actualités

Microsoft a publié un correctif pour une vulnérabilité affectant Exchange Server. Cette faille permet à un attaquant ayant des privilèges élevés sur un Exchange on-premise de compromettre l’environnement cloud Microsoft 365 de l’ […]

Depuis mi-juillet, un nombre croissant de compromissions d’équipements SonicWall SMA 100 Series (modèles 210, 410, 500v, versions 10.2.1.15-81sv et antérieures) ont été observées via une vulnérabilité de type zero-day, impliquant des connexions […]

On entend souvent :« Ne cliquez pas sur les liens d’un message suspect ! N’ouvrez pas les pièces jointes douteuses ! » Et sinon, quoi ? Comprendre ces mécanismes est essentiel pour comprendre les risques associé […]

Tentez de récupérer vos données chiffrées.

Nous avons récemment été sollicités par plusieurs organisations, publiques comme privées, ayant reçu des messages frauduleux prétendant avoir procédé à une exfiltration massive de données sensibles et menaçant […]

Deux vulnérabilités critiques, CVE-2025-53770 & CVE-2025-53771, sont activement exploitées depuis le 18 juillet 2025. Elles touchent uniquement les serveurs SharePoint On-Premise, et non SharePoint Online via Microsoft 365. Déjà 85 serveurs ont été piraté […]

La Revue Nationale Stratégique 2025 actualisée, publiée le 14 juillet, met en lumière les défis et les stratégies de sécurité pour renforcer la résilience du pays dans le contexte […]

Sur les 6 premiers mois de l’année 2025, et en se basant sur les revendications des groupes criminels en source ouverte, la France a enregistré une augmentation modérée de 12 % des attaques par ranç […]

L’ENISA, l’Agence européenne pour la cybersécurité, vient de publier un guide d’application technique de la directive NIS2. Objectif : aider les entités critiques et importantes à mettre en œuvre des mesures […]

Une faille critique a été découverte dans FortiWeb, le WAF de Fortinet, référencée sous CVE-2025-25257 (CVSS 9.6/10).Elle permet à un attaquant non authentifié d’exécuter des requêtes SQL malveillantes […]

Entre le 19 et le 23 mai 2025, des actions significatives de démantèlement ont été menées contre plusieurs infrastructures liées à des codes cybercriminels. Ces opérations s’inscrivent dans le cadre de l’opération ENDGAME, […]

Dans le cadre d’un groupe de travail interne, l’InterCERT France a récemment publié 4 nouvelles fiches réflexes, et mis à jour 5 fiches existantes.

Une vulnérabilité critique CVE-2025-6543 avec un score CVSS de 9,2 a été corrigée dans les produits NetScaler ADC et NetScaler Gateway. Son exploitation permet à un attaquant de contourner des restrictions de sécurité, […]

Dans un monde où les menaces cyber se multiplient, découvrez comment un CSIRT territorial peut vous accompagner de bout en bout.

Depuis des années, les chercheurs en cybersécurité traquent et nomment des modes opératoires adverses (MOA), qu’ils soient étatiques ou criminels. Mais chaque équipe de recherche en threat intelligence des grands éditeurs […]

Dans un monde de plus en plus connecté, la cybersécurité des systèmes industriels est plus cruciale que jamais. Le guide ANSSI sur la cybersécurité des systèmes industriels vous offre une mé […]

Deux d’entre elles permettent à un attaquant à distance de prendre le contrôle du système.

DNS4EU est une initiative de la Commission Européenne visant à offrir une alternative sécurisée et respectueuse de la vie privée aux résolveurs DNS dominants. Soutenu par l’European Union Agency for […]

Une faille critique (CVE-2025-49113, CVSS 9.9/10) a été découverte dans Roundcube Webmail (versions < 1.5.10 et < 1.6.11).Elle permet à un attaquant authentifié d’exécuter du code arbitraire à distance, en exploitant une désérialisation […]

On constate une augmentation notable du nombre d’entreprises souscrivant une assurance cyber, en particulier parmi les entreprises de taille intermédiaire (ETI) et les entreprises moyennes. Cette tendance montre une pénétration progressive […]

Aujourd’hui, nos smartphones sont bien plus que de simples outils : ce sont des extensions de nous-mêmes, stockant une multitude d’informations sensibles, personnelles et professionnelles. Face à la multiplication des cybermenaces ciblées, l’ […]

Après plus d’un an à intervenir sur des incidents (rançongiciels, pertes de données, compromissions de tenants…), une chose est claire : la sauvegarde ne prévient pas l’attaque, mais elle en limite […]

L’Agence de l’Union européenne pour la cybersécurité (European Union Agency for Cybersecurity (ENISA)) a lancé la base de données européenne sur les vulnérabilités (EUVD), conformément à la directive NIS2. […]

Au quotidien, nous utilisons de nombreux outils pour mener nos opérations. Pour vous accompagner, nous avons réuni une sélection de ressources fiables, faciles à prendre en main et accessibles à toutes et à tous.

Changer de nom de domaine est une décision stratégique qui peut avoir des implications non anticipées. Si vous abandonnez votre ancien nom de domaine, il peut être repris par un tiers malveillant. […]