(aller à l'accueil)
Le 13 mai 2025, Fortinet a publié un avis de sécurité concernant une faille critique (CVSS 9.6) référencée CVE-2025-32756, affectant plusieurs de ses produits :
On entend souvent que « 1 entreprise sur 2 ne survit pas à une cyberattaque au bout de 6 mois ». Nous avons étudié cette statistique en croisant les approches.
Nous proposons deux packs pour accompagner les structures dans leur veille cyber : TRIAD et TRIAD+. Ils reposent sur les mêmes outils, mais ne répondent pas aux mêmes besoins. Voici ce qui les [...]
Faisons le point sur le parcours de cette loi, qui vise à renforcer la cybersécurité des infrastructures critiques, en transposant la directive NIS 2. Le projet de loi a été présenté en Conseil des ministres [...]
A partir d’aujourd’hui Google, Yahoo, Apple ou Microsoft ont annoncé que toute entité qui émet au moins 5 000 emails sur une seule journée vers leurs services de messagerie seront rejetés ou mis [...]
Les équipements Fortinet utilisant FortiOS ont connu de multiples vulnérabilités critiques ces dernières années, entraînant souvent la compromission totale de l'équipement. Toutes ces vulnérabilités ont été corrigé [...]
Une vulnérabilité CVE-2025-22457 a été identifiée dans Ivanti Connect Secure (ICS), Pulse Connect Secure, Policy Secure (IPS) et Zero Trust Access (ZTA) Gateways. Ce débordement de pile permet à un attaquant non [...]
Breizh Cyber sera présent au Forum INCYBER Europe (FIC) sur le stand F22 de Bretagne Cyber Alliance.Rendez-vous à 12h le 1er avril pour l'inauguration du stand Bretagne Cyber Alliance en présence de toute [...]
On nous répète souvent que le bon réflexe face à un mail suspect est de vérifier l’adresse de l’expéditeur. C’est un conseil utile… mais parfois trompeur.
Nous vous en parlions dans un post récent, il est absolument nécessaire de maintenir à jour un serveur Synology exposé sur Internet. Une vulnérabilité critique (CVE-2024-10441) a été publiée pour Synology [...]
Alerte zero-day Fortinet – FortiCloud SSO
30/01/26
Une vulnérabilité critique permet de contourner l’authentification via FortiCloud SSO. La faille...
Alerte vulnérabilité – telnetd
28/01/26
Le protocole telnet est un ancien protocole non chiffré de connexion a distance. Il est désormai...
Quelle est la différence entre la page d’authentification de votre Tenant M365 et celle d’un hameçonnage imitant cette même page ?
15/01/26
Par défaut aucune...
