Actualités

ReCyF en pratique – Architectures sécurisées

23/10/26

Comment concevoir une architecture capable de limiter l’exposition du système d’information et les possibilités de propagation d’un attaquant ? Le Référentiel Français de Cybersécurité (ReCyF) définit […]

Alerte vulnérabilité – PHP

22/10/26

PHP est un langage utilisé pour développer majoritairement des sites web dynamiques, mais également des applications web.

Alerte vulnérabilité – PwnEscape : noyau Linux

22/10/26

Le noyau Linux est au cœur du fonctionnement des serveurs, des hyperviseurs et des environnements Docker.

Alerte vulnérabilité Ivanti Connect Secure

20/10/26

Ivanti Connect Secure (ICS) est une solution de passerelle VPN permettant de sécuriser les accès distants aux ressources du système d’information.

ReCyF en pratique – Gestion des identités

12/10/26

Qui peut accéder à quoi dans votre système d’information ? Et surtout, comment garantir que chaque accès est associé à la bonne identité et aux bons droits ? Le Référentiel Français de […]

Alerte vulnérabilité Citrix NetScaler ADC & Gateway

01/10/26

NetScaler ADC et NetScaler Gateway sont des solutions permettant de gérer et sécuriser l’accès aux applications et services. Plusieurs vulnérabilités affectent NetScaler ADC et Gateway, dont deux failles critiques […]

C’est l’ANSSI qui le dit !

22/09/26

« L’investigation ne doit pas être simplement pensée comme un coût et un retard à la reprise d’activité, mais comme un investissement permettant de comprendre les actions de l’attaquant pour mieux le […]

Alerte vulnérabilités Cisco

17/09/26

Cisco a publié plusieurs avis de sécurité concernant Cisco Secure Email Gateway et Cisco Secure Email and Web Manager, deux solutions utilisées pour sécuriser et administrer les flux de messagerie en entreprise. […]

Cyber Resilience Act : la plateforme de déclaration des incidents et vulnérabilités de l’ENISA est ouverte

16/09/26

Une nouveauté à suivre dans le cadre de la mise en œuvre du Cyber Resilience Act (CRA).Le 11 septembre, l’ENISA a annoncé la mise en service de la Plateforme Unique de Signalement (Single Reporting Platform (SRP)). […]

Infostealer : l’exemple de NodeStealer

14/09/26

Un infostealer est un malware conçu pour récupérer les informations sensibles présentes sur une machine : mots de passe, cookies, tokens, données bancaires… Mais les infostealers évoluent.

Alerte vulnérabilité critique pour Citrix NetScaler ADC & NetScaler Gateway

21/08/26

NetScaler ADC et NetScaler Gateway sont des solutions utilisées pour sécuriser et fournir un accès distant aux ressources de l’entreprise via SSL VPN, ICA Proxy, Clientless VPN ou encore RDP Proxy.

Exploitation de vulnérabilités Zimbra

21/08/26

Nous avons été informés d’une recrudescence de l’exploitation de vulnérabilités Zimbra par des acteurs malveillants opérant des rançongiciels.

The Gentlemen, les hyperactifs du Ransomware-as-a-Service

21/08/26

618 victimes en moins d’un an, dont 33 en France (connues). L’analyse du ransomware The Gentlemen démontre parfaitement l’évolution des techniques mises en œuvre pour faire face aux défenses classiques de nos systèmes.

La méthode du Browser in the Browser : réalité ou illusion ?

03/07/26

Pour manipuler leurs cibles et gagner leur confiance, les attaquants utilisent de nombreuses techniques. Parmi celles-ci on retrouve la méthode du « Browser in the Browser » (BitB), qui reste assez peu connue du grand public.

Alerte vulnérabilité – Kesako ?

03/06/26

Chaque semaine, de nouvelles vulnérabilités sont découvertes et publiées. Derrière ces annonces techniques, l’enjeu est de comprendre rapidement si un risque est réel et urgent. Nos alertes de […]

Alerte vulnérabilité Microsoft Exchange Server (On-Premise)

18/05/26

Microsoft alerte sur une vulnérabilité critique affectant le composant Outlook Web Access de Microsoft Exchange Server. Son exploitation permet à un attaquant d’accéder à des informations sensibles, voire de manipuler des données.

Alerte vulnérabilité Palo Alto PAN-OS

07/05/26

Palo Alto Networks alerte sur une vulnérabilité critique affectant le User-ID™ Authentication Portal de PAN-OS, utilisé sur les firewalls PA-Series et VM-Series pour l’authentification et la gestion des identités.

Alerte vulnérabilité – Cisco Secure Firewall Management Center (FMC) Software

16/04/26

Cisco Systems alerte sur une vulnérabilité critique affectant l’interface web de Cisco Secure Firewall Management Center (FMC), une plateforme d’administration centralisée (interface web/SSH) utilisée pour gérer et configurer des […]

Voulez-vous enregistrer votre mot de passe ?

15/04/26

Comptes professionnels, messageries, VPN, outils SaaS, informations bancaires… chaque identifiant devient une porte d’entrée exploitable pour mener une attaque sur tout un système informatique. Les infostealers s’inscrivent pleinement dans cette logique. […]

EvilTokens : l’IA au service de la compromission de messageries professionnelles (BEC)

15/04/26

On parle beaucoup d’intelligence artificielle côté défense. Mais dans cette campagne, elle est utilisée pour automatiser une fraude très concrète : le BEC. Tout commence par une compromission via le […]

Alerte vulnérabilité – Synology

24/03/26

Si vous possédez un équipement de chez Synology, notamment un disque NAS, il est urgent de mettre à jour son logiciel. Beaucoup de ces équipements sont directement accessibles depuis Internet et donc très vulné […]

Nouvelle vague d’hameçonnage via OneDrive / SharePoint – Fiche réflexe

10/03/26

Bien que cette technique ne soit pas nouvelle, elle reste redoutable face à des comptes M365 pour lesquels les utilisateurs ne sont pas assez sensibilisés/vigilants et le Tenant Microsoft durci.

Alerte vulnérabilités – GLPI

05/03/26

Deux nouvelles versions de GLPI viennent d’être publiées afin de corriger plusieurs vulnérabilités de sécurité, dont une critique.

Vulnérabilité critique dans Cisco Catalyst SD-WAN

26/02/26

Cisco Systems alerte sur une vulnérabilité critique affectant Cisco Catalyst SD-WAN (anciennement vSmart). Cisco Catalyst SD-WAN est une solution de réseau étendu à définition logicielle (SD-WAN) permettant aux entreprises d’optimiser la gestion, […]

Alerte vulnérabilité – VMWare ESXi

10/02/26

En mars 2025, nous vous avertissions de la découverte de la vulnérabilité CVE-2025-22225 affectant VMWare ESXi. Celle-ci vient d’être ajoutée au catalogue des KEV, référentiel des vulnérabilités […]