Actualités
Ce que nous voyonssur le terrain.
Veille cyber décryptée, retours d'expérience de nos audits, réglementation et conseils concrets. Publiés d'abord sur LinkedIn, approfondis ici.
- Microsoft Authenticator : une faille livrait vos jetons sur Android CVE-2026-80097 : une app Android sans permission pouvait obtenir les jetons du compte professionnel via Microsoft Authenticator. Impact et actions. Lire l'article
- Votre IA devient analyste sécurité. Qui audite l'IA ? Les serveurs MCP branchent l'IA sur vos outils de sécurité. Gains réels pour le SOC, mais nouvelle surface d'attaque : clés d'API, droits, code tiers. Lire l'article
- IA générative sans fuite de données : une IA privée qui reste chez vous Vos équipes utilisent déjà l'IA générative. Comment déployer une IA privée, gouvernée selon ISO 42001 et testée comme un attaquant, sans fuite de données. Lire l'article
- NIS2 encore reportée : 5 actions à lancer sans attendre la loi La transposition de NIS2 en France est de nouveau repoussée. Cinq actions concrètes à engager dès maintenant pour ne pas tout faire dans l'urgence. Lire l'article
- GitLab : une faille notée 10/10 touche douze ans de versions CVE-2026-110264 permet une exécution de code sans authentification sur GitLab CE/EE auto-hébergé depuis la 7.0. Versions corrigées et mesures à prendre. Lire l'article
- PHP2Shell : deux failles critiques dans PHP, que faire maintenant CVE-2026-109618 et CVE-2026-109619 : exécution de code à distance sans authentification sur PHP. Versions touchées, correctifs, mesures d'urgence. Lire l'article
- Ivanti Connect Secure : nouvelle faille exploitée, l'alerte du CERT-FR CVE-2026-104935 est activement exploitée sur les passerelles VPN Ivanti Connect Secure. Versions touchées et recommandations du CERT-FR, étape par étape. Lire l'article
- FortiOS : une faille « moyenne » exploitée par le malware PEERSTITCH CVE-2025-61624 touche FortiOS, FortiProxy, FortiPAM et FortiSwitchManager et figure au catalogue CISA des failles exploitées. Versions et correctifs. Lire l'article
- Auditer là où l'erreur n'est pas permise : nucléaire, spatial, défense Dans une centrale, un test d'intrusion mal préparé ne fait pas qu'un mauvais rapport. Comment nous auditons les environnements sensibles sans jamais perturber l'exploitation. Lire l'article
- Frigos piratés : vos équipements techniques sont une porte d'entrée Après la manipulation à distance des régulateurs frigorifiques de supermarchés, les questions à poser à votre DSI sur vos équipements connectés : froid, GTB, accès, onduleurs. Lire l'article
- Vos applications COBOL ont 40 ans. Qui les audite encore ? Paiements, paie, assurance : le cœur métier tourne souvent en COBOL, désormais relié à des API et des applications mobiles. Pourquoi et comment auditer ce legacy. Lire l'article
- Votre dernier test d'intrusion date de quand ? Votre surface d'attaque change chaque mois, votre rapport de pentest non. Pourquoi et comment retester vos applications, votre infrastructure et votre cloud. Lire l'article
- Microsoft 365 : les 5 réglages que nous vérifions en premier MFA, authentification héritée, transferts d'e-mails, administrateurs, journal d'audit : cinq contrôles simples qui ferment les portes les plus utilisées par les attaquants. Lire l'article
- Hauts-de-France : piratée via ses prestataires, sans toucher son SI La région Hauts-de-France a confirmé une intrusion chez deux prestataires. Pourquoi la sécurité de vos fournisseurs est votre risque, et quoi faire. Lire l'article