L'actu CISO

Les faits Qui et quand En avril 2024, Cisco Talos et plusieurs médias ont mis en lumière des campagnes liées à l'écosystème Qilin, et notamment un outil conçu pour neutraliser les agents EDR présents sur des postes et serveurs. Ce composant est capable de rendre aveugles plus de

Les faits GPUBreach regroupe des techniques qui exploitent la mémoire des GPU pour extraire des données sensibles: fragments d'applications, clés cryptographiques, jetons d'authentification. Le signal d'alarme a été relayé par la presse spécialisée et confirmé par des publications techniques qui détaillent les vecteurs d&

Urgence de sécurité : attaques sur PLC exposés Des acteurs affiliés à l'Iran ciblent actuellement des automates programmables industriels (PLC) accessibles depuis Internet. Ces attaques ont déjà provoqué altérations d'affichage et perturbations opérationnelles dans des environnements industriels, et la tendance est à l'escalade¹. La fenêtre

Origines et historique Anthropic a présenté Glasswing comme une plateforme d'audit automatisé capable d'accélérer la découverte de vulnérabilités en combinant des méthodes classiques et des modèles d'IA avancés¹². Plutôt qu'un produit isolé, Glasswing s'inscrit dans la continuité d'outils

Urgence de Sécurisation Face à GPUBreach GPUBreach exploite des failles dans la gestion de la mémoire des GPU pour accéder à des données sensibles qui, jusque-là, étaient considérées comme protégées par le CPU et le système d'exploitation. Les résidus laissés en mémoire vidéo (VRAM) après allocation et

Vulnérabilités critiques dans CUPS : enjeux et solutions pour les entreprises Deux vulnérabilités critiques ont été signalées dans CUPS, le système d'impression présent sur macOS et la majorité des distributions Linux. Ces failles permettent potentiellement une exécution de code à distance sur des machines où le service d'

Origines et historique Flowise est un projet open source pensé comme une boîte à outils pour créer des agents conversationnels et orchestrer des flux de traitement de données. L'idée est simple et puissante: assembler des blocs fonctionnels pour construire des agents, un peu comme on assemble des séquences

Origines et historique La semaine du 7 avril 2026 a été particulièrement chargée sur le front de la cybersécurité avec 11 incidents reportés, couvrant phishing, intrusions par services exposés, attaques sur la chaîne d'approvisionnement et campagnes de ransomware touchant des environnements cloud et on-premises¹. Ce registre d&

Urgence d'intervention face à Storm-1175 Un groupe opéré depuis la Chine, baptisé Storm-1175, mène des campagnes à haute vélocité en combinant zero-days et N-days pour déployer le rançongiciel Medusa. L'attaque se caractérise par une compression du temps entre compromission initiale et chiffrement

Risque de compromission CPU via attaques GPU Les travaux récents baptisés GPUBreach, GDDRHammer et GeForge révèlent une menace concrète pour les environnements qui utilisent des GPU modernes dotés de mémoire GDDR6. Des chercheurs ont démontré qu'il est possible d'induire des inversions de bits (bit-flips) dans

Origines et historique Fragmentation des architectures et héritage applicatif La transformation numérique a multiplié les types d'identités au sein des organisations : utilisateurs humains, comptes machine, identités cloud natives, partenaires externes (B2B) et objets connectés. Les solutions SSO, IAM et PAM ont progressé, mais de nombreux silos persistent. L&

Origines et historique Genèse du problème RowHammer RowHammer est une vulnérabilité matérielle liée à la conception des matrices DRAM, observée depuis la première décennie des années 2010. Sous certaines conditions, des accès répétés à une rangée de mémoire provoquent des perturbations électriques qui font basculer des bits dans des rangées

Origines et historique Trivy est un scanner open source largement adopté pour détecter des vulnérabilités dans des images de conteneurs et pour analyser des définitions d'infrastructure as code. Sa popularité en fait une pièce critique des pipelines CI/CD de dizaines de milliers d'organisations; c'

Origines et historique ComfyUI est un framework d'interface très apprécié qui aide chercheurs et créatifs à piloter des modèles d'images. L'usage rapide et la facilité de déploiement ont poussé de nombreux laboratoires et studios à exposer des instances sans suffisamment verrouiller l'accès.

Les faits Qui, quoi, quand, où * Qui : Un groupe de chercheurs a publié la divulgation connue sous le nom de GPUBreach en avril 2026, accompagnée d'un préprint et d'artefacts de reproduction qui ont rapidement attiré l'attention de la communauté technique¹². * Quoi : Trois familles d&

Les faits Qui, quoi, quand, où * Qui : Un groupe de chercheurs a publié la divulgation connue sous le nom de GPUBreach en avril 2026, accompagnée d'un préprint et d'artefacts de reproduction qui ont rapidement attiré l'attention de la communauté technique¹². * Quoi : Trois familles d&

Alerte Sécurité : Exploit BlueHammer pour Windows 11 25H2 Un exploit fonctionnel nommé "BlueHammer" a été publié et permet l'élévation de privilèges jusqu'à SYSTEM sur les machines Windows 11 version 25H2. La menace est active depuis la publication du proof-of-concept (PoC) pendant le

Les faits SentinelOne a publié son rapport annuel via SentinelLABs et la cellule Wayfinder, basé sur l'analyse de téraoctets de télémétrie provenant des environnements de ses clients¹. Le message central du rapport est clair : les cyberattaques prennent une forme industrielle. Les opérations malveillantes ne sont plus des initiatives

Les faits Storm-1175, un groupe lié à la Chine, a été observé en train de déployer le rançongiciel Medusa en exploitant à la fois des zero-days et des vulnérabilités connues. Les analystes lui attribuent une préférence pour les services exposés au périmètre : VPN mal configurés, consoles d'

Analyse technique Compromission de la chaîne de distribution logicielle (Axios hack) Un incident récent a prouvé combien une compromission ciblée d'un dépôt ou d'un artefact peut toucher des milliers d'utilisateurs à partir d'un seul point d'intrusion. L'attaque exploitait

Analyse technique Compromission de la chaîne de distribution logicielle (Axios hack) Un incident récent a prouvé combien une compromission ciblée d'un dépôt ou d'un artefact peut toucher des milliers d'utilisateurs à partir d'un seul point d'intrusion. L'attaque exploitait

Les enjeux de la cyberdéfense dans un environnement hétérogène Les campagnes d'attaques modernes circulent autour des actifs d'information, pas autour des frontières logicielles. Les attaquants cherchent la voie de moindre résistance : une bibliothèque vulnérable dans une application Java, un profil MDM mal configuré, ou un outil

Analyse technique Chaîne d'infection et phase initiale La campagne s'articule souvent autour d'un leurre familier: un fichier raccourci Windows (.LNK) présenté comme un document légitime. À l'ouverture, ce type de raccourci peut lancer des commandes cachées qui déploient des charges utiles ou

Analyse technique Vue d'ensemble du processus d'attaque Les récentes campagnes menées par les opérateurs de Qilin et Warlock exploitent une technique connue sous le nom de BYOVD (bring your own vulnerable driver). L'attaque suit un schéma récurrent : compromission initiale (RDP compromis, phishing ciblé ou

Analyse technique Vecteurs d'entrée et enchaînement multi-plateforme Les campagnes récentes montrent que les attaquants ne se contentent plus d'un seul vecteur ou d'un seul système d'exploitation. Lors d'un incident que j'ai dirigé l'année dernière, la