Préparation à un Kill-Switch Américain Un risque opérationnel majeur lié à la dépendance aux fournisseurs cloud américains est maintenant sur la table. Le Forum InCyber 2026 a remis en lumière la possibilité d'un arrêt imposé de ressources critiques hébergées chez des opérateurs soumis à des juridictions extraterritoriales¹. Ce
Les faits En mars 2026, une équipe de chercheurs de Palo Alto Networks, Unit 42, a publié une analyse révélant une faille dans le modèle d'autorisation de Vertex AI, le service de déploiement et d'exécution de modèles d'IA sur Google Cloud¹. La vulnérabilité permettait,
Les faits Les révélations autour de LockBit 3.0 sorties en 2025 redessinent un paysage bien connu des professionnels de la sécurité: le ransomware n'est plus seulement une affaire de « groupe » identifiable, mais souvent le produit d'un écosystème partagé. Les fuites montrent que des équipes autrefois
Les faits Qui sont les responsables ? Une campagne malveillante décrite par Microsoft a été observée fin février 2026 et documentée publiquement en mars 2026 ¹. Les auteurs restent non identifiés à ce stade. L'attaque vise principalement des utilisateurs de WhatsApp, et cible aussi bien des particuliers que des entreprises
Analyse technique Description de la vulnérabilité CVE-2026-21643 est une vulnérabilité critique dans FortiClient EMS qui permet à un attaquant d'exécuter du code à distance et d'injecter des paquets malveillants via l'API d'administration et le gestionnaire de paquets. Un contrôle insuffisant des entrées
Mise à jour de sécurité urgente pour Google Chrome Google a publié une mise à jour de sécurité corrigeant 21 vulnérabilités dans Chrome, dont un zero-day exploité activement identifié comme CVE-2026-5281. La faille concerne l'implémentation Dawn de WebGPU et permet potentiellement l'exécution de code arbitraire depuis
Contexte de la menace Amazon Threat Intelligence a publié un signalement sur une campagne active nommée Interlock qui exploite une vulnérabilité critique dans Cisco Secure Firewall Management Center (FMC)¹ ². La faille permettrait à un attaquant non authentifié d'exécuter du code à distance sur des systèmes FMC, puis d&
Alerte de sécurité : CVE-2026-3055 sur Citrix NetScaler ADC et Gateway Une vulnérabilité critique, répertoriée CVE-2026-3055 (CVSS 9.3), impacte les appliances Citrix NetScaler ADC et Gateway et fait l'objet d'une reconnaissance active par des acteurs malveillants¹². Des scans automatisés et des tentatives d'exploitation ont
Analyse technique Description générale des vulnérabilités Le 1er avril 2026, SonicWall Email Security a fait l'objet d'une publication détaillant plusieurs vulnérabilités critiques, permettant notamment des dénis de service à distance, des atteintes à l'intégrité des données et des injections XSS exploitables depuis l'
Analyse technique Chaîne d'infection et vecteurs d'entrée La campagne observée s'appuie sur des messages de phishing très ciblés, rédigés en espagnol et calqués sur des scénarios du quotidien professionnel: fausses factures, avis de paiement et requêtes RH. Les messages contiennent soit un PDF joint,
L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a profité du Forum international sur la cybersécurité (FIC) à Lille pour alerter sur un risque concret et souvent mal compris: la dépendance numérique. Selon l'ANSSI, près de 7 000 participants ont assisté à cet
Origines et historique J'ai passé trop de temps à gérer des tests d'intrusion faciles à oublier pendant que les équipes se concentraient sur des sujets plus « glamour ». Autrefois, un pentest restait souvent un rendez-vous ponctuel, programmé juste avant une mise en production. Aujourd'hui ce