(aller à l'accueil)
Cette étude, la première du genre, met en lumière l’exposition des organisations face au risque cyber humain : l’ensemble des comportements, actions ou omissions volontaires ou involontaires susceptibles de compromettre la sé [...]
L’ENISA, l’Agence européenne pour la cybersécurité, vient de publier un guide d’application technique de la directive NIS2. Objectif : aider les entités critiques et importantes à mettre en œuvre des mesures [...]
Une faille critique a été découverte dans FortiWeb, le WAF de Fortinet, référencée sous CVE-2025-25257 (CVSS 9.6/10).Elle permet à un attaquant non authentifié d’exécuter des requêtes SQL malveillantes [...]
Entre le 19 et le 23 mai 2025, des actions significatives de démantèlement ont été menées contre plusieurs infrastructures liées à des codes cybercriminels. Ces opérations s'inscrivent dans le cadre de l'opération ENDGAME, [...]
À l’occasion de la Grande Journée du Numérique 2024 organisée par l’Ordre des experts-comptables de Bretagne, Guillaume Chéreau, directeur de Breizh Cyber, est intervenu pour alerter sur les risques cyber qui [...]
Dans le cadre d'un groupe de travail interne, l'InterCERT France a récemment publié 4 nouvelles fiches réflexes, et mis à jour 5 fiches existantes.
Une vulnérabilité critique CVE-2025-6543 avec un score CVSS de 9,2 a été corrigée dans les produits NetScaler ADC et NetScaler Gateway. Son exploitation permet à un attaquant de contourner des restrictions de sécurité, [...]
Dans un monde où les menaces cyber se multiplient, découvrez comment un CSIRT territorial peut vous accompagner de bout en bout.
Depuis des années, les chercheurs en cybersécurité traquent et nomment des modes opératoires adverses (MOA), qu’ils soient étatiques ou criminels. Mais chaque équipe de recherche en threat intelligence des grands éditeurs [...]
Dans un monde de plus en plus connecté, la cybersécurité des systèmes industriels est plus cruciale que jamais. Le guide ANSSI sur la cybersécurité des systèmes industriels vous offre une mé [...]
Alerte zero-day Fortinet – FortiCloud SSO
30/01/26
Une vulnérabilité critique permet de contourner l’authentification via FortiCloud SSO. La faille...
Alerte vulnérabilité – telnetd
28/01/26
Le protocole telnet est un ancien protocole non chiffré de connexion a distance. Il est désormai...
Quelle est la différence entre la page d’authentification de votre Tenant M365 et celle d’un hameçonnage imitant cette même page ?
15/01/26
Par défaut aucune...
