Actualités

Vulnérabilités critiques dans les produits Fortinet

14/05/25

Le 13 mai 2025, Fortinet a publié un avis de sécurité concernant une faille critique (CVSS 9.6) référencée CVE-2025-32756, affectant plusieurs de ses produits :

Cyberattaque : une entreprise sur deux ferme dans les 6 mois ? Spoiler : non.

13/05/25

On entend souvent que « 1 entreprise sur 2 ne survit pas à une cyberattaque au bout de 6 mois ». Nous avons étudié cette statistique en croisant les approches.

Transposition de la directive NIS 2 : où en sommes-nous ? 

07/05/25

Faisons le point sur le parcours de cette loi, qui vise à renforcer la cybersécurité des infrastructures critiques, en transposant la directive NIS 2. Le projet de loi a été présenté en Conseil des ministres […]

Protection et délivrabilité de vos messages, les règles à appliquer

06/05/25

A partir d’aujourd’hui Google, Yahoo, Apple ou Microsoft ont annoncé que toute entité qui émet au moins 5 000 emails sur une seule journée vers leurs services de messagerie seront rejetés ou mis […]

Campagne active de post-exploitation sur équipements Fortinet FortiGate

15/04/25

Les équipements Fortinet utilisant FortiOS ont connu de multiples vulnérabilités critiques ces dernières années, entraînant souvent la compromission totale de l’équipement. Toutes ces vulnérabilités ont été corrigé […]

Vulnérabilité critique sur Ivanti Connect Secure, Pulse Secure et Zero Trust Access Gateways

04/04/25

Une vulnérabilité CVE-2025-22457 a été identifiée dans Ivanti Connect Secure (ICS), Pulse Connect Secure, Policy Secure (IPS) et Zero Trust Access (ZTA) Gateways. Ce débordement de pile permet à un attaquant non […]

Cloud et cybersécurité : maîtriser les risques liés aux prestataires

01/04/25

Le cloud est devenu un pilier stratégique des systèmes d’information. Pourtant, 92 % des entreprises utilisent des services cloud sans avoir une visibilité complète sur leur sécurité (source : CSA, 2023). Pannes, cyberattaques, dé […]

Mail d’hameçonnage : et si la vérification de l’expéditeur n’était pas si fiable ?

26/03/25

On nous répète souvent que le bon réflexe face à un mail suspect est de vérifier l’adresse de l’expéditeur. C’est un conseil utile… mais parfois trompeur.

Vulnérabilité critique dans Synology DiskStation Manager

21/03/25

Nous vous en parlions dans un post récent, il est absolument nécessaire de maintenir à jour un serveur Synology exposé sur Internet. Une vulnérabilité critique (CVE-2024-10441) a été publiée pour Synology […]

Vulnérabilité critique dans Veeam Backup & Replication

20/03/25

Une vulnérabilité critique (CVE-2025-23120) a été identifiée dans Veeam Backup & Replication, permettant une exécution de code à distance par des utilisateurs authentifiés du domaine. Avec un score CVSS de 9.9, cette faille […]

Sécuriser son tenant cloud : un impératif en 2025

14/03/25

Le Go to Cloud est devenu une priorité stratégique pour les entreprises en quête d’agilité, de scalabilité et d’innovation. Adopter le cloud, c’est gagner en performance, mais aussi faire face à […]

Vulnérabilités critiques dans GLPI 

14/03/25

Une preuve de concept exploitant les vulnérabilités CVE-2025-24799 et CVE-2025-24801 parues le 12 mars 2025 a été rendu public. Ces failles permettent :- D’accéder à des données sensibles et d’élever […]

Alerte vulnérabilité – failles critiques corrigées dans VMware ESXi, Workstation et Fusion 

05/03/25

VMware vient de corriger trois vulnérabilités critiques (CVE-2025-22224, CVE-2025-22225 et CVE-2025-22226), dont l’exploitation permettait à un attaquant d’accéder à des informations sensibles, de contourner des restrictions de sécurité […]

Alerte sécurité – failles critiques corrigées dans GitLab

04/03/25

GitLab a publié une mise à jour de sécurité corrigeant plusieurs vulnérabilités, dont deux failles critiques permettant l’exécution de code malveillant dans le navigateur des utilisateurs.

Protéger son organisation des fuites de données : les bonnes pratiques

27/02/25

La gestion des données sensibles nécessite des actions concrètes pour éviter les fuites et protéger la confidentialité des informations. Voici les principaux risques et les bonnes pratiques à mettre en place pour […]

Sécurisez vos serveurs NAS Synology exposés sur Internet

27/02/25

Nous avons traité plusieurs incidents impliquant des serveurs NAS de la marque Synology. Ces équipements sont couramment répandus dans les organisations de taille petite et moyenne. Un groupe criminel DiskStation Security s’est mê […]

Vulnérabilité Fortinet exploitée activement, mettez à jour vos systèmes sans plus attendre

25/02/25

Suite à la publication le mois dernier du bulletin d’alerte du CERT-FR concernant des équipements de l’éditeur Fortinet, nous observons des incidents de sécurité graves affectant des entités sur le territoire breton exploitant […]

Il est temps de repenser votre code PIN !

21/02/25

Les codes PIN ne sont pas morts.Smartphone, carte de crédit, banque en ligne en sont le parfait exemple.Une étude récente de 29 millions de ces codes, disponibles sur le populaire site Web […]

Nouvelles vulnérabilités critiques sur les équipements PAN-OS de Palo Alto

20/02/25

En novembre dernier, nous alertions sur l’exploitation de vulnérabilités critiques affectant les équipements Palo Alto. De nouvelles vulnérabilités viennent renforcer l’urgence d’appliquer les correctifs disponibles.

Renforcez significativement la sécurité de votre organisation face aux cybermenaces avec ces 5 mesures adaptées aux attaques par rançongiciel

10/02/25

Face à la multiplication des attaques, l’ANSSI – Agence nationale de la sécurité des systèmes d’information a identifié 5 mesures clés pour protéger efficacement vos systèmes d’information et limiter l’impact des […]

Tout ce que vous avez toujours voulu savoir sur NIS 2 sans jamais oser le demander

22/01/25

Dernier épisode – Récapitulatif de la saison 1 sur l’analyse du texte de la directive en attendant la saison 2 pour l’analyse des textes de transposition : loi, décrets et arrêtés.

VulnérabilitéS critiqueS Fortinet : point de situation 

16/01/25

Ce lundi 14 janvier 2025, le CERT-FR a publié un nouveau bulletin d’alerte concernant Fortinet. Mais où en est-on des vulnérabilités de cet éditeur ? En effet, une deuxième vulnérabilité critique datant du 23 […]

Alerte vulnérabilité Ivanti : exécution de code arbitraire à distance

10/01/25

Une vulnérabilité de type débordement de pile (CVE-2025-0282 – CVSS score: 9.0) a été découverte dans Ivanti Connect Secure (ICS), Policy Secure (IPS) et Neurons for ZTA gateways. Elle permet à un attaquant […]

Windows 10 : 10 mois avant la fin du support, êtes-vous prêt pour la migration ?

07/01/25

Le 14 octobre 2025, Microsoft cessera le support technique et les mises à jour de sécurité pour Windows 10. Aujourd’hui, ce système d’exploitation représente encore 62,7 % de parts de marché selon Statcounter (décembre 2024), contre 34,12 % pour Windows 11. […]

Publication d’un exploit pour la vulnérabilité LDAP Nightmare par SafeBreach Labs

03/01/25

La vulnérabilité CVE-2024-49112, surnommée LDAP Nightmare, permet l’exécution de code à distance (RCE) sur les serveurs Windows, notamment les contrôleurs de domaine. Cette faille critique avec score CVSS 9.8 peut entraîner […]