Actualités

Transposition de la directive NIS 2 : où en sommes-nous ? 

07/05/25

Faisons le point sur le parcours de cette loi, qui vise à renforcer la cybersécurité des infrastructures critiques, en transposant la directive NIS 2. Le projet de loi a été présenté en Conseil des ministres […]

Protection et délivrabilité de vos messages, les règles à appliquer

06/05/25

A partir d’aujourd’hui Google, Yahoo, Apple ou Microsoft ont annoncé que toute entité qui émet au moins 5 000 emails sur une seule journée vers leurs services de messagerie seront rejetés ou mis […]

Campagne active de post-exploitation sur équipements Fortinet FortiGate

15/04/25

Les équipements Fortinet utilisant FortiOS ont connu de multiples vulnérabilités critiques ces dernières années, entraînant souvent la compromission totale de l’équipement. Toutes ces vulnérabilités ont été corrigé […]

Vulnérabilité critique sur Ivanti Connect Secure, Pulse Secure et Zero Trust Access Gateways

04/04/25

Une vulnérabilité CVE-2025-22457 a été identifiée dans Ivanti Connect Secure (ICS), Pulse Connect Secure, Policy Secure (IPS) et Zero Trust Access (ZTA) Gateways. Ce débordement de pile permet à un attaquant non […]

1er bilan annuel 2024 des CSIRT territoriaux

02/04/25

Ce 1er avril, les CSIRT territoriaux ont présenté leur bilan 2024 lors d’une rencontre à l’Hôtel de Région des Hauts-de-France, en présence des élus des conseils régionaux et de Vincent Strubel, Directeur […]

Cloud et cybersécurité : maîtriser les risques liés aux prestataires

01/04/25

Le cloud est devenu un pilier stratégique des systèmes d’information. Pourtant, 92 % des entreprises utilisent des services cloud sans avoir une visibilité complète sur leur sécurité (source : CSA, 2023). Pannes, cyberattaques, dé […]

Breizh Cyber au Forum INCYBER Europe

31/03/25

Breizh Cyber sera présent au Forum INCYBER Europe (FIC) sur le stand F22 de Bretagne Cyber Alliance.Rendez-vous à 12h le 1er avril pour l’inauguration du stand Bretagne Cyber Alliance en présence de toute […]

Vigilance face aux menaces cyber

28/03/25

Récemment, la commune de Merlevenez, dans le Morbihan, a échappé de justesse à une fraude de plus de 100 000 euros suite à une escroquerie facilitée par une intrusion informatique. Les criminels ont pris le contrôle […]

Mail d’hameçonnage : et si la vérification de l’expéditeur n’était pas si fiable ?

26/03/25

On nous répète souvent que le bon réflexe face à un mail suspect est de vérifier l’adresse de l’expéditeur. C’est un conseil utile… mais parfois trompeur.

Vulnérabilité critique dans Synology DiskStation Manager

21/03/25

Nous vous en parlions dans un post récent, il est absolument nécessaire de maintenir à jour un serveur Synology exposé sur Internet. Une vulnérabilité critique (CVE-2024-10441) a été publiée pour Synology […]

Vulnérabilité critique dans Veeam Backup & Replication

20/03/25

Une vulnérabilité critique (CVE-2025-23120) a été identifiée dans Veeam Backup & Replication, permettant une exécution de code à distance par des utilisateurs authentifiés du domaine. Avec un score CVSS de 9.9, cette faille […]

Sécuriser son tenant cloud : un impératif en 2025

14/03/25

Le Go to Cloud est devenu une priorité stratégique pour les entreprises en quête d’agilité, de scalabilité et d’innovation. Adopter le cloud, c’est gagner en performance, mais aussi faire face à […]

Vulnérabilités critiques dans GLPI 

14/03/25

Une preuve de concept exploitant les vulnérabilités CVE-2025-24799 et CVE-2025-24801 parues le 12 mars 2025 a été rendu public. Ces failles permettent :- D’accéder à des données sensibles et d’élever […]

Retour sur enquête de satisfaction  

14/03/25

Breizh Cyber a récemment mené une enquête de satisfaction auprès de ses bénéficiaires afin d’évaluer la qualité de ses services et d’identifier des axes d’amélioration. Les […]

Alerte vulnérabilité – failles critiques corrigées dans VMware ESXi, Workstation et Fusion 

05/03/25

VMware vient de corriger trois vulnérabilités critiques (CVE-2025-22224, CVE-2025-22225 et CVE-2025-22226), dont l’exploitation permettait à un attaquant d’accéder à des informations sensibles, de contourner des restrictions de sécurité […]

Alerte sécurité – failles critiques corrigées dans GitLab

04/03/25

GitLab a publié une mise à jour de sécurité corrigeant plusieurs vulnérabilités, dont deux failles critiques permettant l’exécution de code malveillant dans le navigateur des utilisateurs.

Protéger son organisation des fuites de données : les bonnes pratiques

27/02/25

La gestion des données sensibles nécessite des actions concrètes pour éviter les fuites et protéger la confidentialité des informations. Voici les principaux risques et les bonnes pratiques à mettre en place pour […]

Sécurisez vos serveurs NAS Synology exposés sur Internet

27/02/25

Nous avons traité plusieurs incidents impliquant des serveurs NAS de la marque Synology. Ces équipements sont couramment répandus dans les organisations de taille petite et moyenne. Un groupe criminel DiskStation Security s’est mê […]

Vulnérabilité Fortinet exploitée activement, mettez à jour vos systèmes sans plus attendre

25/02/25

Suite à la publication le mois dernier du bulletin d’alerte du CERT-FR concernant des équipements de l’éditeur Fortinet, nous observons des incidents de sécurité graves affectant des entités sur le territoire breton exploitant […]

Il est temps de repenser votre code PIN !

21/02/25

Les codes PIN ne sont pas morts.Smartphone, carte de crédit, banque en ligne en sont le parfait exemple.Une étude récente de 29 millions de ces codes, disponibles sur le populaire site Web […]

Nouvelles vulnérabilités critiques sur les équipements PAN-OS de Palo Alto

20/02/25

En novembre dernier, nous alertions sur l’exploitation de vulnérabilités critiques affectant les équipements Palo Alto. De nouvelles vulnérabilités viennent renforcer l’urgence d’appliquer les correctifs disponibles.

Renforcez significativement la sécurité de votre organisation face aux cybermenaces avec ces 5 mesures adaptées aux attaques par rançongiciel

10/02/25

Face à la multiplication des attaques, l’ANSSI – Agence nationale de la sécurité des systèmes d’information a identifié 5 mesures clés pour protéger efficacement vos systèmes d’information et limiter l’impact des […]

Breizh Cyber à Vannes – Initiations Cybersécurité 2025 

28/01/25

Les 5 et 6 février 2025, les Initiations Cybersécurité à Vannes rassembleront des experts du secteur pour présenter des solutions de sécurité innovantes, adaptées aux TPE, PME, collectivités et services aux usagers.

Breizh Cyber rejoint le consortium EDIH Bretagne en tant que partenaire de soutien

28/01/25

Nous sommes heureux d’annoncer que la dernière assemblée générale de l’EDIH Bretagne a validé l’entrée de Breizh Cyber comme partenaire de soutien du consortium.

Tout ce que vous avez toujours voulu savoir sur NIS 2 sans jamais oser le demander

22/01/25

Dernier épisode – Récapitulatif de la saison 1 sur l’analyse du texte de la directive en attendant la saison 2 pour l’analyse des textes de transposition : loi, décrets et arrêtés.