(aller à l'accueil)
Le 26 août 2025, Citrix a publié un bulletin de sécurité concernant une vulnérabilité activement exploitée permettant l’exécution de code arbitraire à distance sans authentification. En clair : une compromission totale des systè [...]
Microsoft a publié un correctif pour une vulnérabilité affectant Exchange Server. Cette faille permet à un attaquant ayant des privilèges élevés sur un Exchange on-premise de compromettre l’environnement cloud Microsoft 365 de l’ [...]
Cette enquête permettra d’évaluer la maturité des entreprises et collectivité bretonnes et ainsi mieux comprendre les enjeux cyber auxquels elles font face.Cette 2ᵉ édition s’inscrit dans la démarche du campus ré [...]
Depuis mi-juillet, un nombre croissant de compromissions d'équipements SonicWall SMA 100 Series (modèles 210, 410, 500v, versions 10.2.1.15-81sv et antérieures) ont été observées via une vulnérabilité de type zero-day, impliquant des connexions [...]
On entend souvent :« Ne cliquez pas sur les liens d’un message suspect ! N’ouvrez pas les pièces jointes douteuses ! » Et sinon, quoi ? Comprendre ces mécanismes est essentiel pour comprendre les risques associé [...]
Tentez de récupérer vos données chiffrées.
Nous avons récemment été sollicités par plusieurs organisations, publiques comme privées, ayant reçu des messages frauduleux prétendant avoir procédé à une exfiltration massive de données sensibles et menaçant [...]
Deux vulnérabilités critiques, CVE-2025-53770 & CVE-2025-53771, sont activement exploitées depuis le 18 juillet 2025. Elles touchent uniquement les serveurs SharePoint On-Premise, et non SharePoint Online via Microsoft 365. Déjà 85 serveurs ont été piraté [...]
La Revue Nationale Stratégique 2025 actualisée, publiée le 14 juillet, met en lumière les défis et les stratégies de sécurité pour renforcer la résilience du pays dans le contexte [...]
Sur les 6 premiers mois de l’année 2025, et en se basant sur les revendications des groupes criminels en source ouverte, la France a enregistré une augmentation modérée de 12 % des attaques par ranç [...]
Alerte zero-day Fortinet – FortiCloud SSO
30/01/26
Une vulnérabilité critique permet de contourner l’authentification via FortiCloud SSO. La faille...
Alerte vulnérabilité – telnetd
28/01/26
Le protocole telnet est un ancien protocole non chiffré de connexion a distance. Il est désormai...
Quelle est la différence entre la page d’authentification de votre Tenant M365 et celle d’un hameçonnage imitant cette même page ?
15/01/26
Par défaut aucune...
