Actualités

Gestion des incidents cyber : CSIRT territorial, mode d’emploi

08/07/25

Dans un monde où les menaces cyber se multiplient, découvrez comment un CSIRT territorial peut vous accompagner de bout en bout.

APT29, COZY BEAR, UNC2452, Midnight Blizzard… Un jeu des sept familles qu’on aimerait voir disparaître

08/07/25

Depuis des années, les chercheurs en cybersécurité traquent et nomment des modes opératoires adverses (MOA), qu’ils soient étatiques ou criminels. Mais chaque équipe de recherche en threat intelligence des grands éditeurs […]

Démystifier la cybersécurité industrielle : un guide essentiel pour les professionnels

08/07/25

Dans un monde de plus en plus connecté, la cybersécurité des systèmes industriels est plus cruciale que jamais. Le guide ANSSI sur la cybersécurité des systèmes industriels vous offre une mé […]

Alerte de sécurité : vulnérabilités critiques dans GitLab

08/07/25

Deux d’entre elles permettent à un attaquant à distance de prendre le contrôle du système.

DNS4EU : renforcer la souveraineté numérique de l’Europe avec un service DNS européen

07/07/25

DNS4EU est une initiative de la Commission Européenne visant à offrir une alternative sécurisée et respectueuse de la vie privée aux résolveurs DNS dominants. Soutenu par l’European Union Agency for […]

Alerte de sécurité : vulnérabilité critique dans Roundcube Webmail

07/07/25

Une faille critique (CVE-2025-49113, CVSS 9.9/10) a été découverte dans Roundcube Webmail (versions < 1.5.10 et < 1.6.11).Elle permet à un attaquant authentifié d’exécuter du code arbitraire à distance, en exploitant une désérialisation […]

L’étude LUCY 2025 par l’AMRAE – Management des Risques et des Assurances de l’Entreprise est sortie ! Découvrez l’état de la menace vu par les assureurs cyber

10/06/25

On constate une augmentation notable du nombre d’entreprises souscrivant une assurance cyber, en particulier parmi les entreprises de taille intermédiaire (ETI) et les entreprises moyennes. Cette tendance montre une pénétration progressive […]

Hygiène numérique mobile : les essentiels à ne pas négliger

03/06/25

Aujourd’hui, nos smartphones sont bien plus que de simples outils : ce sont des extensions de nous-mêmes, stockant une multitude d’informations sensibles, personnelles et professionnelles. Face à la multiplication des cybermenaces ciblées, l’ […]

Retour d’expérience : bonnes pratiques de sauvegarde face à la réalité des incidents

27/05/25

Après plus d’un an à intervenir sur des incidents (rançongiciels, pertes de données, compromissions de tenants…), une chose est claire : la sauvegarde ne prévient pas l’attaque, mais elle en limite […]

L’ENISA lance l’EUVD : une avancée majeure pour la cybersécurité européenne

26/05/25

L’Agence de l’Union européenne pour la cybersécurité (European Union Agency for Cybersecurity (ENISA)) a lancé la base de données européenne sur les vulnérabilités (EUVD), conformément à la directive NIS2. […]

Découvrez notre sélection d’outils au quotidien

22/05/25

Au quotidien, nous utilisons de nombreux outils pour mener nos opérations. Pour vous accompagner, nous avons réuni une sélection de ressources fiables, faciles à prendre en main et accessibles à toutes et à tous.

Attention au risque d’usurpation d’identité lors d’un changement de nom de domaine

20/05/25

Changer de nom de domaine est une décision stratégique qui peut avoir des implications non anticipées. Si vous abandonnez votre ancien nom de domaine, il peut être repris par un tiers malveillant. […]

Vulnérabilités critiques dans les produits Fortinet

14/05/25

Le 13 mai 2025, Fortinet a publié un avis de sécurité concernant une faille critique (CVSS 9.6) référencée CVE-2025-32756, affectant plusieurs de ses produits :

Cyberattaque : une entreprise sur deux ferme dans les 6 mois ? Spoiler : non.

13/05/25

On entend souvent que « 1 entreprise sur 2 ne survit pas à une cyberattaque au bout de 6 mois ». Nous avons étudié cette statistique en croisant les approches.

Transposition de la directive NIS 2 : où en sommes-nous ? 

07/05/25

Faisons le point sur le parcours de cette loi, qui vise à renforcer la cybersécurité des infrastructures critiques, en transposant la directive NIS 2. Le projet de loi a été présenté en Conseil des ministres […]

Protection et délivrabilité de vos messages, les règles à appliquer

06/05/25

A partir d’aujourd’hui Google, Yahoo, Apple ou Microsoft ont annoncé que toute entité qui émet au moins 5 000 emails sur une seule journée vers leurs services de messagerie seront rejetés ou mis […]

Campagne active de post-exploitation sur équipements Fortinet FortiGate

15/04/25

Les équipements Fortinet utilisant FortiOS ont connu de multiples vulnérabilités critiques ces dernières années, entraînant souvent la compromission totale de l’équipement. Toutes ces vulnérabilités ont été corrigé […]

Vulnérabilité critique sur Ivanti Connect Secure, Pulse Secure et Zero Trust Access Gateways

04/04/25

Une vulnérabilité CVE-2025-22457 a été identifiée dans Ivanti Connect Secure (ICS), Pulse Connect Secure, Policy Secure (IPS) et Zero Trust Access (ZTA) Gateways. Ce débordement de pile permet à un attaquant non […]

Cloud et cybersécurité : maîtriser les risques liés aux prestataires

01/04/25

Le cloud est devenu un pilier stratégique des systèmes d’information. Pourtant, 92 % des entreprises utilisent des services cloud sans avoir une visibilité complète sur leur sécurité (source : CSA, 2023). Pannes, cyberattaques, dé […]

Mail d’hameçonnage : et si la vérification de l’expéditeur n’était pas si fiable ?

26/03/25

On nous répète souvent que le bon réflexe face à un mail suspect est de vérifier l’adresse de l’expéditeur. C’est un conseil utile… mais parfois trompeur.

Vulnérabilité critique dans Synology DiskStation Manager

21/03/25

Nous vous en parlions dans un post récent, il est absolument nécessaire de maintenir à jour un serveur Synology exposé sur Internet. Une vulnérabilité critique (CVE-2024-10441) a été publiée pour Synology […]

Vulnérabilité critique dans Veeam Backup & Replication

20/03/25

Une vulnérabilité critique (CVE-2025-23120) a été identifiée dans Veeam Backup & Replication, permettant une exécution de code à distance par des utilisateurs authentifiés du domaine. Avec un score CVSS de 9.9, cette faille […]

Sécuriser son tenant cloud : un impératif en 2025

14/03/25

Le Go to Cloud est devenu une priorité stratégique pour les entreprises en quête d’agilité, de scalabilité et d’innovation. Adopter le cloud, c’est gagner en performance, mais aussi faire face à […]

Vulnérabilités critiques dans GLPI 

14/03/25

Une preuve de concept exploitant les vulnérabilités CVE-2025-24799 et CVE-2025-24801 parues le 12 mars 2025 a été rendu public. Ces failles permettent :- D’accéder à des données sensibles et d’élever […]

Alerte vulnérabilité – failles critiques corrigées dans VMware ESXi, Workstation et Fusion 

05/03/25

VMware vient de corriger trois vulnérabilités critiques (CVE-2025-22224, CVE-2025-22225 et CVE-2025-22226), dont l’exploitation permettait à un attaquant d’accéder à des informations sensibles, de contourner des restrictions de sécurité […]