(aller à l'accueil)
Depuis mi-juillet, un nombre croissant de compromissions d'équipements SonicWall SMA 100 Series (modèles 210, 410, 500v, versions 10.2.1.15-81sv et antérieures) ont été observées via une vulnérabilité de type zero-day, impliquant des connexions [...]
On entend souvent :« Ne cliquez pas sur les liens d’un message suspect ! N’ouvrez pas les pièces jointes douteuses ! » Et sinon, quoi ? Comprendre ces mécanismes est essentiel pour comprendre les risques associé [...]
Tentez de récupérer vos données chiffrées.
Nous avons récemment été sollicités par plusieurs organisations, publiques comme privées, ayant reçu des messages frauduleux prétendant avoir procédé à une exfiltration massive de données sensibles et menaçant [...]
Deux vulnérabilités critiques, CVE-2025-53770 & CVE-2025-53771, sont activement exploitées depuis le 18 juillet 2025. Elles touchent uniquement les serveurs SharePoint On-Premise, et non SharePoint Online via Microsoft 365. Déjà 85 serveurs ont été piraté [...]
La Revue Nationale Stratégique 2025 actualisée, publiée le 14 juillet, met en lumière les défis et les stratégies de sécurité pour renforcer la résilience du pays dans le contexte [...]
Sur les 6 premiers mois de l’année 2025, et en se basant sur les revendications des groupes criminels en source ouverte, la France a enregistré une augmentation modérée de 12 % des attaques par ranç [...]
L’ENISA, l’Agence européenne pour la cybersécurité, vient de publier un guide d’application technique de la directive NIS2. Objectif : aider les entités critiques et importantes à mettre en œuvre des mesures [...]
Une faille critique a été découverte dans FortiWeb, le WAF de Fortinet, référencée sous CVE-2025-25257 (CVSS 9.6/10).Elle permet à un attaquant non authentifié d’exécuter des requêtes SQL malveillantes [...]
Entre le 19 et le 23 mai 2025, des actions significatives de démantèlement ont été menées contre plusieurs infrastructures liées à des codes cybercriminels. Ces opérations s'inscrivent dans le cadre de l'opération ENDGAME, [...]
Nouvelle vague d’hameçonnage via OneDrive / SharePoint – Fiche réflexe
10/03/26
Bien que cette technique ne soit pas nouvelle, elle reste redoutable face à des comptes M365 pour...
Alerte vulnérabilités – GLPI
05/03/26
Deux nouvelles versions de GLPI viennent d’être publiées afin de corriger plusieurs vulnérabilité...
Vulnérabilité critique dans Cisco Catalyst SD-WAN
26/02/26
Cisco Systems alerte sur une vulnérabilité critique affectant Cisco Catalyst SD-WAN (anciennemen...