(aller à l'accueil)
La CNIL dévoile son rapport annuel 2023, révélant une année dynamique en termes d'action répressive et de mesures correctrices. Dans ce panorama, les collectivités territoriales ne sont pas épargnées. [...]
La sécurité de la messagerie est cruciale, et pourtant, les défauts d'implémentation des protocoles SPF, DKIM et DMARC persistent dans de nombreuses organisations. Selon une étude récente, plus de 80% des entreprises [...]
Une alerte majeure retentit dans le monde de la cybersécurité : Fortinet a révélé l'existence d'une faille critique dans son système FortiOS SSL VPN, une vulnérabilité qui pourrait être actuellement exploité [...]
Le 2 février 2024, AnyDesk a émis un bulletin de sécurité suite à la détection d'un incident sur certains de ses systèmes internes, suscitant une attention particulière dans la communauté de la cybersé [...]
Nous tenons à vous informer de deux vulnérabilités critiques découvertes au sein de Jenkins, répertoriées sous les CVE-2024-23897 et CVE-2024-23898. Ces failles présentent un risque substantiel de compromission [...]
Le CERT-FR a récemment émis un bulletin d'alerte mettant en garde contre deux vulnérabilités 0-day découvertes dans les produits Ivanti Connect Secure VPN et Policy Secure Gateway.
La menace des attaques rançongiciels plane de plus en plus sur les entreprises, mettant en péril la sécurité de leurs données cruciales. Face à cette menace, beaucoup se demandent comment les laboratoires [...]
Nous tenons à vous informer d'une vulnérabilité critique qui a récemment été découverte dans OpenSSH, identifiée sous le code CVE-2023-51385 avec un CVSS de 9.8. Cette faille de sécurité affecte toutes [...]
Dans un rapport inquiétant publié le 15 décembre 2023, les chercheurs de Malwarebytes ont mis en garde contre une campagne de malvertising visant à distribuer le redoutable malware PikaBot. Ce malware, découvert pour la premiè [...]
Breizh Cyber a connaissance de trois vulnérabilités au sein de GLPI. Leur exploitation pourrait permettre à un attaquant de manipuler des données, voire de prendre le contrôle du système.
Quelle différence entre TRIAD et TRIAD+ ?
07/05/25
Nous proposons deux packs pour accompagner les structures dans leur veille cyber : TRIAD et TRIAD...
Transposition de la directive NIS 2 : où en sommes-nous ?
07/05/25
Faisons le point sur le parcours de cette loi, qui vise à renforcer la cybersécurité des infrastr...
Protection et délivrabilité de vos messages, les règles à appliquer
06/05/25
A partir d’aujourd’hui Google, Yahoo, Apple ou Microsoft ont annoncé que toute entité qui émet au...
