L'actu CISO

Vulnérabilité use-api-socket de Docker Desktop : risques majeurs

Analyse technique Contexte fonctionnel Docker Desktop facilite la vie des développeurs en permettant d'exécuter et tester des applications dans des conteneurs sur un poste de travail. Les extensions enrichissent cette plateforme en ajoutant des fonctionnalités opérationnelles ou d'intégration. Certaines extensions demandent un accès à la socket

Vulnérabilité use-api-socket de Docker Desktop : risques majeurs

Analyse technique Contexte fonctionnel Docker Desktop facilite la vie des développeurs en permettant d'exécuter et tester des applications dans des conteneurs sur un poste de travail. Les extensions enrichissent cette plateforme en ajoutant des fonctionnalités opérationnelles ou d'intégration. Certaines extensions demandent un accès à la socket

Claude Mythos d’Anthropic : une IA menaçante pour le Web

Claude Mythos : alerte sur une menace imminente Claude Mythos correspond à une fuite critique qui expose des modèles, des scripts d'automatisation et des jeux de données d'entraînement capables d'automatiser des opérations d'exploitation et de compromission des chaînes logicielles et des services Web.

Attention : Expiration des certificats Secure Boot en 2026

Alerte Sécurité : Urgence de Mise à Jour des Certificats UEFI Secure Boot Selon le CERT-FR¹, le 2 avril 2026, des certificats utilisés par UEFI Secure Boot vont expirer et provoquer un impact opérationnel à partir de juin 2026. Cette échéance impose une action immédiate : sans intervention coordonnée, des systèmes

Hackers exploitent CVE-2025-55182 pour voler des credentials

Analyse technique Nature de la vulnérabilité (CVE-2025-55182) CVE-2025-55182, surnommée dans le milieu React2Shell, touche un composant de rendu de templates côté serveur utilisé par Next.js. La vulnérabilité permet l'injection d'expressions non filtrées dans le pipeline SSR qui sont ensuite évaluées dans

Rubrik lance la protection pour Google Workspace face aux cybermenaces

Les faits Rubrik a récemment annoncé le lancement de Rubrik Data Protection pour Google Workspace, une offre conçue pour protéger les données et les identités présentes sur la suite collaborative de Google¹. Concrètement, la solution agit comme un coffre-fort numérique qui conserve des copies immuables de vos e-mails,

Rubrik lance la protection pour Google Workspace face aux cybermenaces

Les faits Rubrik a récemment annoncé le lancement de Rubrik Data Protection pour Google Workspace, une offre conçue pour protéger les données et les identités présentes sur la suite collaborative de Google¹. Concrètement, la solution agit comme un coffre-fort numérique qui conserve des copies immuables de vos e-mails,

DarkSword pirate des millions d’iPhone via des sites infectés

Les faits En mars 2026, une campagne massive exploitant le kit DarkSword a compromis un grand nombre d'iPhone exécutant iOS 18. Selon les premiers signalements, l'attaque a touché des millions d'appareils via des sites Web à fort trafic compromis¹. La chaîne d'attaque

Forum INCYBER 2026 : Campus Cyber dévoile sa feuille de route

Les faits Lors du Forum INCYBER 2026, le réseau des Campus Cyber a présenté une feuille de route stratégique commune qui formalise une gouvernance partagée, la standardisation des cursus et la mutualisation d'infrastructures techniques¹. L'annonce, faite le jour d'ouverture du forum, intervient dans un

Expiration des certificats Secure Boot : attention en 2026

Les faits En juin 2026, plusieurs certificats utilisés pour la validation des signatures UEFI Secure Boot arrivent à expiration, ce qui fait peser un risque concret d'échec d'amorçage pour des systèmes qui s'appuient sur ces chaînes de confiance¹. Ce n'est pas une

Phishing Clash of Clans : protégez vos comptes de jeu aujourd'hui

Les faits Une campagne de phishing récemment observée vise spécifiquement la communauté de joueurs autour de Clash of Clans. Des enquêteurs ont documenté un faux site reproduisant fidèlement l'interface du jeu, exploité pour récupérer identifiants et informations de paiement¹. La diffusion se fait principalement via des messages privés

Se préparer à un kill-switch américain au Forum InCyber 2026

Les faits L'ouverture du Forum InCyber 2026 à Paris a relancé une préoccupation concrète pour les entreprises européennes : comment un État, et en pratique les autorités américaines, pourraient-ils interrompre du jour au lendemain l'accès à des services numériques essentiels ? Cette vulnérabilité stratégique, souvent appelée "

Forum INCYBER 2026 : Feuille de route pour Campus Cyber

Urgence: Mise en œuvre du cadre stratégique Campus Cyber La feuille de route stratégique du réseau des Campus Cyber, dévoilée au Forum INCYBER 2026, impose une accélération immédiate des actions pour renforcer la formation et la résilience nationale en cybersécurité¹. Le calendrier et les objectifs sont contraignants: chaque Campus doit

Piratage : Google, Cloudflare et Cisco bloquent des sites en France

Les faits La cour d'appel de Paris a confirmé une décision favorable à Canal+ obligeant plusieurs grands acteurs techniques, dont Google, Cloudflare et Cisco, à appliquer des mesures de blocage sur des résolveurs DNS publics pour empêcher l'accès à des sites de streaming et d'

Telegram confronté à une faille critique de sécurité majeure

Analyse technique Nature de la vulnérabilité et signification d'un score CVSS 9,8 Un signalement public évoque une vulnérabilité critique notée CVSS 9,8 affectant Telegram¹. Un tel score place l'anomalie dans la catégorie « critique » selon la spécification CVSS : impact élevé sur la confidentialité, l'

Telegram confronté à une faille critique de sécurité majeure

Analyse technique Nature de la vulnérabilité et signification d'un score CVSS 9,8 Un signalement public évoque une vulnérabilité critique notée CVSS 9,8 affectant Telegram¹. Un tel score place l'anomalie dans la catégorie « critique » selon la spécification CVSS : impact élevé sur la confidentialité, l'

CERT-UA: Campagne d'usurpation diffusant le malware AGEWHEEZE

Alerte de sécurité : Campagne d'hameçonnage active Une campagne d'usurpation d'identité utilisant l'image du CERT-UA a été détectée les 26 et 27 mars 2026. Des messages frauduleux contenaient des archives ZIP protégées par mot de passe, méthode utilisée pour masquer les charges

Vulnérabilité critique sur Telegram : comment protéger vos données

Alerte de sécurité concernant Telegram Une vulnérabilité critique touchant Telegram a été signalée, avec un score CVSS de 9,8. Les éléments publics restent flous, mais le niveau de gravité impose une réaction immédiate et coordonnée de la part des équipes de sécurité. Selon plusieurs articles de presse, un correctif

Vulnérabilité critique sur Telegram : comment protéger vos données

Alerte de sécurité concernant Telegram Une vulnérabilité critique touchant Telegram a été signalée, avec un score CVSS de 9,8. Les éléments publics restent flous, mais le niveau de gravité impose une réaction immédiate et coordonnée de la part des équipes de sécurité. Selon plusieurs articles de presse, un correctif

Royaume-Uni : tests de sécurité sur les réseaux sociaux

Analyse technique Contexte technique des tests Le Royaume-Uni a lancé des expérimentations à grande échelle pour évaluer les contrôles d'âge, les outils parentaux et les mécanismes de signalement sur les plateformes sociales¹. Ces tests s'inscrivent dans la préparation et l'application de l'

LangChain : Troisième faille de sécurité et vulnérabilités

LangChain, un framework largement utilisé pour orchestrer des modèles de langage et des chaînes d'outils en Python et TypeScript/JavaScript, fait face à une troisième vulnérabilité signalée récemment. Cette faille met en danger la confidentialité des données et peut provoquer l'exécution involontaire d'outils si

CERT-UA: Campagne d'hameçonnage AGEWHEEZE touche 1 million d'emails

Alerte Sécurité : Campagne d'Hameçonnage Active CERT-UA signale une vaste campagne d'hameçonnage usurpant l'identité de l'équipe de réponse aux incidents ukrainienne pour diffuser le cheval de Troie AGEWHEEZE. Selon des rapports, la campagne a visé jusqu'à un million d'

Phishing: Konni Déploie EndRAT via KakaoTalk et Malware

Urgence d'Action : Menace Active Des enquêtes récentes montrent une campagne en cours qui déploie un Remote Access Trojan (RAT) nommé EndRAT via des échanges sur KakaoTalk Desktop. Le groupe à l'origine, identifié comme Konni, combine spear-phishing et propagation par messagerie instantanée pour contourner les défenses

Phishing: Konni Déploie EndRAT via KakaoTalk et Malware

Urgence d'Action : Menace Active Des enquêtes récentes montrent une campagne en cours qui déploie un Remote Access Trojan (RAT) nommé EndRAT via des échanges sur KakaoTalk Desktop. Le groupe à l'origine, identifié comme Konni, combine spear-phishing et propagation par messagerie instantanée pour contourner les défenses

Europol démantèle SocksEscort : 369 000 routeurs piratés

Origines et historique L'opération «Lightning», conduite par Europol avec l'appui de services policiers internationaux, a démantelé SocksEscort, un réseau criminalisant l'accès à 369 000 routeurs compromis pour fournir des proxies SOCKS et faciliter des fraudes et des attaques à grande échelle¹². Ces appareils comprennent