L'actu CISO

Situation critique xAI, la société fondée par Elon Musk, a déposé une plainte devant un tribunal fédéral du Colorado pour tenter d'empêcher l'application du SB24-205, qui doit entrer en vigueur le 30 juin 2024¹. La loi impose des obligations strictes de conformité pour les systèmes

Les faits Le 10 février 2026, une vulnérabilité critique a été portée à connaissance concernant blocklistd, le démon FreeBSD chargé de gérer des listes de blocage dynamiques. Une fuite de descripteurs de sockets permet d'ouvrir des connexions non nettoyées et de saturer rapidement les ressources d'un

Les faits Lors de l'InCyber Forum 2026, Laurent Tombois, Country Manager France & North Africa chez Bitdefender, a remis la prévention au centre du débat cybersécurité, en opposant clairement anticipation et simple réaction après incident. Sa comparaison tranche: un magasin qui laisse la porte ouverte compte sur la

Les faits Langflow, l'outil open source d'orchestration de flux IA, a été affecté par une vulnérabilité critique référencée CVE-2026-33017. Le score CVSS attribué est de 9.3, ce qui correspond à une sévérité critique et un fort potentiel d'impact en cas d&

Origines et historique Le kit d'exploitation baptisé Coruna a été repéré en mars 2026 lors d'une vague d'attaques contre des appareils iOS. Les analystes de Kaspersky ont mis en évidence que le module kernel utilisé par Coruna n'est pas une construction totalement

Origines et historique Le kit d'exploitation baptisé Coruna a été repéré en mars 2026 lors d'une vague d'attaques contre des appareils iOS. Les analystes de Kaspersky ont mis en évidence que le module kernel utilisé par Coruna n'est pas une construction totalement

Origines et historique En mars 2026, la campagne dite GlassWorm a mis en lumière une menace simple et redoutable pour la chaîne d'approvisionnement logicielle: des jetons GitHub volés utilisés pour injecter silencieusement du code malveillant dans des dépôts Python publics et privés. Ce mode opératoire n'exploite

Origines et historique Les botnets sont des réseaux d'appareils compromis pilotés à distance par des serveurs de commande et contrôle (C2). Leur usage remonte aux campagnes massives de spam et aux attaques par déni de service distribuées (DDoS), mais l'évolution la plus notable est industrielle : location

Alerte Sécurité : Configuration Vulnérable de WebSphere Application Server Une mauvaise configuration des System Administration Security Settings de WebSphere Application Server expose des informations sensibles et crée une fenêtre d'opportunité pour des attaquants authentifiés ou partiellement authentifiés. Des consoles d'administration accessibles, des endpoints SOAP/JMX non chiffrés

Alerte Sécurité - Compromission des routeurs domestiques par APT28 APT28, aussi nommé Forest Blizzard, exploite des routeurs domestiques compromis pour surveiller des cibles professionnelles et faciliter des accès non autorisés. Les attaques documentées montrent un procédé récurrent : tirer parti de firmwares obsolètes et de configurations par défaut pour implanter des relais

Alerte Sécurité - Compromission des routeurs domestiques par APT28 APT28, aussi nommé Forest Blizzard, exploite des routeurs domestiques compromis pour surveiller des cibles professionnelles et faciliter des accès non autorisés. Les attaques documentées montrent un procédé récurrent : tirer parti de firmwares obsolètes et de configurations par défaut pour implanter des relais

Analyse technique Vecteurs, exploits et mécanismes observés Lors du Forum InCyber à Lille, Laurent Tombois (Bitdefender) a rappelé que comprendre les risques précède toute décision technique. L'image est simple: avant d'installer un système d'alarme, on identifie les portes et fenêtres vulnérables. La cyberdéfense fonctionne

Analyse technique Description précise de la faille CVE-2026-33017 combine deux défauts qui, ensemble, rendent l'exploitation particulièrement dangereuse. D'une part, l'API REST de Langflow exposait des endpoints sensibles sans mécanisme d'authentification ni d'autorisation adaptés. Concrètement, toute requête HTTP adressée

Vulnérabilité critique de Docker : CVE-2026-34040 Une faille sévère a été identifiée dans Docker Engine sous la référence CVE-2026-34040. Cette vulnérabilité permet, dans certaines configurations, à un attaquant de contourner des contrôles d'accès et d'obtenir un accès root sur l'hôte qui

Origines et historique Genèse des botnets P2P et du besoin d'hybridation L'évolution des botnets suit une logique pragmatique: quand une architecture devient trop fragile, les opérateurs la remplacent par une solution plus résistante. Le modèle client-serveur centralisé a longtemps facilité le contrôle mais aussi la

Replacer la prévention au cœur de la cybersécurité : un impératif urgent Les échanges récents à l'InCyber Forum 2026 ont remis la prévention au premier plan des priorités opérationnelles et stratégiques¹. La situation n'est plus théorique : les rançongiciels, les chaînes d'exploit successives et les attaques

Origines et historique Début avril 2026, plusieurs établissements du système de santé néerlandais ont subi une vague coordonnée d'incidents cybernétiques qui a forcé l'annulation d'interventions programmées et l'interruption de services cliniques essentiels. Les premiers signalements publics et enquêtes journalistes évoquent une paralysie

Origines et historique Blocklistd, le démon de gestion de listes de blocage intégré à FreeBSD, a été identifié comme vulnérable à une fuite de sockets révélée publiquement le 10/02/2026¹. Le problème se manifeste lorsqu'un flux d'alimentation de listes ou des réponses réseau mal formées

Analyse technique Contexte technique et attribution CVE Une vulnérabilité a été identifiée dans blocklistd, le démon de FreeBSD dédié à la gestion des listes de blocage. La faille provoque une fuite de sockets lorsque certaines erreurs ne ferment pas correctement les descripteurs ouverts. La vulnérabilité a été signalée publiquement par

Analyse technique Contexte technique et attribution CVE Une vulnérabilité a été identifiée dans blocklistd, le démon de FreeBSD dédié à la gestion des listes de blocage. La faille provoque une fuite de sockets lorsque certaines erreurs ne ferment pas correctement les descripteurs ouverts. La vulnérabilité a été signalée publiquement par

Contexte de la vulnérabilité Le correctif pour Marimo, outil open source Python largement utilisé pour l'analyse de données et les notebooks collaboratifs, a été publié alors que des acteurs malveillants signalaient déjà des exploits en production. Moins de 10 heures après la divulgation publique, des attaques automatisées ont

Analyse technique Description de la vulnérabilité Une faiblesse récemment identifiée dans la négociation des « Key Agreement Groups » d'OpenSSL permettrait à un attaquant de forcer ou d'accepter l'utilisation de groupes cryptographiques trop faibles, compromettant ainsi la confidentialité des communications chiffrées. Le problème a été décrit

Les faits Plusieurs hôpitaux et cliniques néerlandaises ont subi, début avril 2026, des interruptions simultanées de services cliniques et administratifs. Les premières alertes sont apparues le 9 avril au soir et la situation a été qualifiée d'incident majeur le 10 avril par des responsables locaux et nationaux¹². Les

Les faits Qui, quoi, quand, où * Qui: l'incident concerne les systèmes FreeBSD exécutant blocklistd. La vulnérabilité a été révélée et analysée publiquement le 10 février 2026¹. * Quoi: une fuite de sockets dans blocklistd provoque la création répétée de sockets non fermés. À terme, le noyau n'arrive

Urgence sécurité : vulnérabilité critique sur Quest KACE SMA Des campagnes d'exploitation actives ciblent une vulnérabilité critique affectant Quest KACE Systems Management Appliance (SMA), identifiée comme CVE-2025-32975. Des intrusions et prises de contrôle d'appliances non corrigées ont été documentées depuis la semaine du 9 mars