L'actu CISO

Origines et historique Genèse du groupe TA416 TA416 est un acteur de cybermenace dont les activités ont été observées en liaison avec des intérêts géopolitiques chinois. Le groupe a repris des opérations de ciblage contre des organisations gouvernementales et diplomatiques en Europe depuis mi-2025¹. Les campagnes observées montrent une

Origines et historique Les chaînes de vulnérabilités pré-auth (pre-auth chains) se sont imposées comme une menace pratique et répandue. Plutôt que d'exploiter une seule faille critique, des attaquants combinent des défauts apparemment mineurs pour obtenir exécution de code, escalade de privilèges et persistance sans authentification préalable.

Urgence de formation en cybersécurité pour les forces de l'ordre africaines La menace numérique ne respecte pas les frontières. La formation conjointe organisée par Kaspersky et AFRIPOL, qui a réuni des représentants de 23 pays africains¹², est une réponse nécessaire mais insuffisante si elle reste ponctuelle. Les forces

Origines et historique Une fuite récente sur GitHub concernant l'outil DarkSword a relancé le débat sur la facilité avec laquelle un ancien iPhone peut être transformé en outil d'espionnage¹. Ce constat n'est pas abstrait: des acteurs malveillants peuvent réutiliser des ressources publiques pour monter

Origines et historique Le paysage du ransomware a radicalement changé en moins d'une décennie. Au début, des groupes isolés développaient des rançongiciels en boucle fermée, mais le modèle s'est transformé en un système de franchise où des équipes spécialisées se partagent les tâches. Un noyau développe

Pourquoi les tiers sont le maillon faible de la posture de sécurité La sécurité des systèmes d'information ne se limite plus aux firewalls et aux antivirus. Aujourd'hui, une grande partie du risque vient de l'extérieur, via les fournisseurs, les solutions SaaS ou les sous-

Analyse technique Nature de la vulnérabilité CVE-2026-3055 est une vulnérabilité de type memory overread affectant des composants Citrix NetScaler ADC et Gateway. La faiblesse vient d'une validation d'entrée insuffisante sur certaines requêtes HTTP(S) traitées par ces composants. Le défaut ne corrompt pas nécessairement

La vulnérabilité React2Shell : ce que vous devez savoir Une campagne d'exploitation ciblant une faille nommée React2Shell a compromis des applications Next.js et permis l'exfiltration de secrets critiques. Le mécanisme utilisé par les attaquants vise l'exécution de code côté serveur dans des environnements qui

Analyse technique Description de la vulnérabilité CVE-2025-53521 touche le module Access Policy Manager (APM) de F5 BIG-IP et résulte d'une validation d'entrée insuffisante lors du traitement de requêtes HTTP. Une charge utile soigneusement construite peut déclencher une exécution de code à distance sur

Pourquoi les tiers sont le maillon faible de la posture de sécurité La sécurité des systèmes d'information ne se limite plus aux firewalls et aux antivirus. Aujourd'hui, une grande partie du risque vient de l'extérieur, via les fournisseurs, les solutions SaaS ou les sous-

Analyse technique Chaînes pré-auth (pre-auth chains) Observations générales * Des vulnérabilités accessibles avant authentification sont régulièrement utilisées pour établir une présence persistante et élargir les accès. Le ThreatsDay Bulletin met en évidence ce schéma d'attaque récurrent, qui combine exposition d'informations sensibles, capacités d'exécution

Analyse technique Rappel succinct d'Account-Bound Encryption (ABE) Account-Bound Encryption (ABE) pour Chrome Sync chiffre les données utilisateur en liant les clés au compte Google et à un état local contrôlé par le navigateur³. Sur le papier, ABE réduit fortement l'intérêt d'exfiltrer directement

Analyse technique Vecteurs d'attaque privilégiés Les chaînes logicielles ouvertes et les intégrations SaaS concentrent aujourd'hui beaucoup de risques. L'utilisation massive de gestionnaires de paquets comme npm ou PyPI simplifie le développement mais complexifie la visibilité sur la supply chain: les dépendances transverses peuvent cacher

Origines et historique Le paysage des ransomwares a changé profondément ces dernières années. Ce n'est plus seulement une poignée de groupes qui écrivent et exécutent des attaques de A à Z; le modèle qui domine aujourd'hui ressemble davantage à une économie de franchises, avec développeurs d&

Origines et historique Le paysage des ransomwares a changé profondément ces dernières années. Ce n'est plus seulement une poignée de groupes qui écrivent et exécutent des attaques de A à Z; le modèle qui domine aujourd'hui ressemble davantage à une économie de franchises, avec développeurs d&

Origines et historique Les attaques en chaîne ont quitté le terrain du cas d'école pour devenir une menace opérationnelle régulière. Depuis 2022, la fréquence et la complexité des compromissions ont augmenté, portées par trois dynamiques convergentes. * Explosion de la surface d'attaque: la montée en puissance des

Origines et historique Genèse du composant 'use-api-socket' Docker Desktop a introduit un mécanisme d'API locale pour permettre aux extensions et aux outils tiers d'interagir plus facilement avec l'environnement de développement. Concrètement, cela se traduit par un socket local - un socket

Alerte de sécurité : Détournement de 285 millions de dollars sur Drift Le 1er avril 2026, la plateforme décentralisée Drift a subi un vol massif d'environ 285 millions de dollars, conséquence d'une attaque combinant ingénierie sociale et exploitation du mécanisme dit "durable nonce" sur Solana¹

Urgence: risques liés à l'adoption de Lakewatch de Databricks Databricks a annoncé l'entrée de Lakewatch sur le marché du SIEM, en s'appuyant sur sa plateforme Lakehouse et des capacités avancées d'analyse et de machine learning¹. Cette annonce ne doit pas être prise

Urgence: risques liés à l'adoption de Lakewatch de Databricks Databricks a annoncé l'entrée de Lakewatch sur le marché du SIEM, en s'appuyant sur sa plateforme Lakehouse et des capacités avancées d'analyse et de machine learning¹. Cette annonce ne doit pas être prise

Urgence de sécurisation contre les chaînes d'exploitation pré-authentification Les équipes sécurité sont face à une menace qui évolue vite et silencieusement : des chaînes d'exploitation pré-authentification, combinées à des rootkits Android et à des techniques d'effacement ou de corruption des logs cloud, sont

Origines et historique libsoup joue le rôle de moteur HTTP/HTTPS dans l'écosystème GNOME, utilisé par des clients de messagerie, des navigateurs intégrés et des services qui s'appuient sur des WebSockets pour des échanges temps réel. Cette bibliothèque en C gère l'ouverture de connexions,

Origines et historique DarkSword est apparu suite à plusieurs découvertes réalisées par des analystes en sécurité sur des chaînes d'exploitation ciblant des composants d'Apple, en particulier WebKit. Les premières analyses ont mis en évidence des chaînes d'exploitation embarquées dans des contenus web malveillants et

Urgence de réponse face aux chaînes pré-authentifiées, rootkits Android et évasion des logs Cloud La combinaison récente de chaînes d'exploitation pré-authentifiées, de rootkits ciblant Android et de techniques sophistiquées d'altération ou d'effacement des journaux cloud crée une fenêtre d'opportunité critique

Origines et historique Le 3 avril 2026, six opérations transfrontalières ont ciblé des groupes de cybercriminalité, marquant une étape significative dans les méthodes d'investigation et d'intervention. Ces actions résultent d'une montée en puissance des enquêtes coordonnées depuis 2024, qui visent à s'attaquer