Actualités

L’ANSSI ouvre le service de pré-enregistrement NIS 2

01/12/25

Un premier pas pour les entités potentiellement assujetties afin d’anticiper leurs obligations et faciliter leur futur enregistrement.Lors de l’enregistrement final, il sera possible de compléter, corriger ou modifier les informations […]

Focus sur la tactique d’ingénierie sociale du ClickFix

01/12/25

L’ingénierie sociale constitue l’une des approches privilégiées par les cybercriminels pour réaliser des compromissions. Parmi les différentes techniques utilisées, on trouve notamment une méthode dénommée ClickFix […]

Alerte vulnérabilité – Faille zero-day critique dans FortiWeb

17/11/25

Fortinet a confirmé qu’une vulnérabilité zero-day touche plusieurs versions de FortiWeb, son pare-feu applicatif Web.

Alerte vulnérabilité – Mise à jour urgente pour les NAS Synology

14/11/25

Synology a publié une mise à jour de sécurité critique corrigeant une vulnérabilité d’exécution de code à distance affectant BeeStation OS, son système d’exploitation léger destiné aux serveurs NAS personnels […]

Breizh Cyber à l’European Cyber Week

14/11/25

Organisé par le Pôle d’excellence cyber, soutenu par Rennes Ville et Métropole et la Région Bretagne, cet événement incontournable réunit les acteurs de la cybersécurité et de la cyberdé […]

Alerte Sécurité – Vulnérabilité critique dans WSUS

03/11/25

Microsoft a publié une mise à jour hors bande urgente pour corriger une faille critique déjà exploitée activement dans Windows Server Update Services (WSUS). WSUS est couramment utilisé dans les environnements d’entreprise pour […]

Usurpation d’identité et nom de domaine expiré : quand votre pub fait la pub d’acteurs malveillants

29/10/25

Nous constatons depuis quelques semaines, chez Breizh Cyber, un certain nombre d’incidents liés à la réutilisation malveillante de noms de domaine légitimes arrivés à expiration.

Alerte Sécurité – Vulnérabilités critiques dans les produits Veeam

16/10/25

Le CERT-FR a publié une alerte concernant trois vulnérabilités majeures affectant les environnements de sauvegarde Veeam.

Baromètre annuel de Cybermalveillance.gouv.fr sur la maturité cyber des TPE-PME. Que doit-on en retenir ?

15/10/25

Sans surprise, les petites et moyennes entreprises restent vulnérables face aux cybermenaces. Voici les points clés révélés par l’enquête menée auprès de 588 entreprises de moins de 250 […]

Breizh Cyber – Nos offres Triad & Triad Plus incluent Yuno by XMCO pour le suivi des vulnérabilités

01/10/25

Le constat est clair, la majorité des incidents critiques pour lesquels nous avons accompagné des victimes ont abouti à cause de l’exploitation de vulnérabilités non corrigées.En 2025, 101 vulnérabilités ont déjà é […]

Multiples vulnérabilités critiques dans Cisco ASA & FTD

29/09/25

Le CERT-FR alerte sur deux vulnérabilités majeures dans Cisco Adaptive Security Appliance (ASA) et Secure Firewall Threat Defense (FTD) :-CVE-2025-20362 : contournement de l’authentification-CVE-2025-20333 : exécution de code arbitraire à distance

3 raisons pour contacter votre CSIRT Territorial en cas d’incident cyber

24/09/25

Pas de formulaire, pas d’IA. Nos analystes vous répondent, vous écoutent et vous conseillent par téléphone jusqu’à la remédiation complète de votre incident cyber, en collaboration avec votre service […]

Cybermois à Rennes, save the dates !

24/09/25

L’édition 2025 du cybermois est toute proche. Cette année encore, Breizh Cyber s’engage au sein du club Cyber Mois Rennes Métropole, composé d’un collectif d’acteurs engagés coanimé par We […]

Nous n’avons pas toujours les moyens techniques ni financiers pour activer le MFA.

24/09/25

Mais l’accès conditionnel, oui ! En 2025, 30 % des incidents traités par Breizh Cyber concernaient un compte M365 compromis. Ce chiffre s’explique à la fois par le choix de nombreuses entités de migrer vers […]

Breizh Cyber – l’offre RESK pour votre messagerie M365

05/09/25

La nature des incidents traités par Breizh Cyber montre que la messagerie professionnelle figure parmi les trois principaux vecteurs d’attaque. Nous observons également une adoption croissante des solutions de messagerie externalisées, en […]

Distribution du manuel scolaire pour nos TPE/PME bretonnes

03/09/25

Souvent perçue comme trop technique ou coûteuse, la cybersécurité peut pourtant reposer sur des gestes simples et efficaces.

Rentrée : reprenez la main sur votre boîte mail

28/08/25

De retour de vacances, votre boîte mail déborde de nouveaux messages. Voici comment éviter que les cybermenaces ne profitent de cette situation :

Vulnérabilité critique dans Citrix NetScaler ADC & NetScaler Gateway

27/08/25

Le 26 août 2025, Citrix a publié un bulletin de sécurité concernant une vulnérabilité activement exploitée permettant l’exécution de code arbitraire à distance sans authentification. En clair : une compromission totale des systè […]

Vulnérabilité critique dans Microsoft Exchange Server

12/08/25

Microsoft a publié un correctif pour une vulnérabilité affectant Exchange Server. Cette faille permet à un attaquant ayant des privilèges élevés sur un Exchange on-premise de compromettre l’environnement cloud Microsoft 365 de l’ […]

Dernière ligne droite pour participer au Baromètre sur la maturité cyber 2025

07/08/25

Cette enquête permettra d’évaluer la maturité des entreprises et collectivité bretonnes et ainsi mieux comprendre les enjeux cyber auxquels elles font face.Cette 2ᵉ édition s’inscrit dans la démarche du campus ré […]

Alerte sécurité – Compromission et exploitation des équipements SonicWall par le groupe cybercriminel Akira

04/08/25

Depuis mi-juillet, un nombre croissant de compromissions d’équipements SonicWall SMA 100 Series (modèles 210, 410, 500v, versions 10.2.1.15-81sv et antérieures) ont été observées via une vulnérabilité de type zero-day, impliquant des connexions […]

Hameçonnage : que se passe-t-il quand on clique sur le lien ?

31/07/25

On entend souvent :« Ne cliquez pas sur les liens d’un message suspect ! N’ouvrez pas les pièces jointes douteuses ! » Et sinon, quoi ? Comprendre ces mécanismes est essentiel pour comprendre les risques associé […]

Victime du rançongiciel 8Base ? Tentez de récupérer vos données chiffrées

29/07/25

Tentez de récupérer vos données chiffrées.

Campagne d’hameçonnage en cours – Demande de rançon

24/07/25

Nous avons récemment été sollicités par plusieurs organisations, publiques comme privées, ayant reçu des messages frauduleux prétendant avoir procédé à une exfiltration massive de données sensibles et menaçant […]

Alerte sécurité – Deux failles zero-day activement exploitées sur Microsoft SharePoint Server

21/07/25

Deux vulnérabilités critiques, CVE-2025-53770 & CVE-2025-53771, sont activement exploitées depuis le 18 juillet 2025. Elles touchent uniquement les serveurs SharePoint On-Premise, et non SharePoint Online via Microsoft 365. Déjà 85 serveurs ont été piraté […]