https://soya-cyber.fr/actualites/ Veille cyber, retours d'audit et réglementation, par SoYa Cyber. fr-FR https://soya-cyber.fr/actualites/microsoft-authenticator-android-vol-de-jetons https://soya-cyber.fr/actualites/microsoft-authenticator-android-vol-de-jetons Mon, 26 Oct 2026 09:00:00 +0200 Veille CVE-2026-80097 : une app Android sans permission pouvait obtenir les jetons du compte professionnel via Microsoft Authenticator. Impact et actions. https://soya-cyber.fr/actualites/ia-analyste-securite-qui-audite-l-ia https://soya-cyber.fr/actualites/ia-analyste-securite-qui-audite-l-ia Mon, 26 Oct 2026 09:00:00 +0200 IA Les serveurs MCP branchent l'IA sur vos outils de sécurité. Gains réels pour le SOC, mais nouvelle surface d'attaque : clés d'API, droits, code tiers. https://soya-cyber.fr/actualites/ia-generative-sans-fuite-de-donnees https://soya-cyber.fr/actualites/ia-generative-sans-fuite-de-donnees Fri, 23 Oct 2026 09:00:00 +0200 IA Vos équipes utilisent déjà l'IA générative. Comment déployer une IA privée, gouvernée selon ISO 42001 et testée comme un attaquant, sans fuite de données. https://soya-cyber.fr/actualites/nis2-reportee-cinq-actions-sans-attendre https://soya-cyber.fr/actualites/nis2-reportee-cinq-actions-sans-attendre Thu, 22 Oct 2026 09:00:00 +0200 Conformité La transposition de NIS2 en France est de nouveau repoussée. Cinq actions concrètes à engager dès maintenant pour ne pas tout faire dans l'urgence. https://soya-cyber.fr/actualites/gitlab-faille-critique-cvss-10 https://soya-cyber.fr/actualites/gitlab-faille-critique-cvss-10 Thu, 22 Oct 2026 09:00:00 +0200 Veille CVE-2026-110264 permet une exécution de code sans authentification sur GitLab CE/EE auto-hébergé depuis la 7.0. Versions corrigées et mesures à prendre. https://soya-cyber.fr/actualites/php2shell-failles-critiques-php https://soya-cyber.fr/actualites/php2shell-failles-critiques-php Wed, 21 Oct 2026 09:00:00 +0200 Veille CVE-2026-109618 et CVE-2026-109619 : exécution de code à distance sans authentification sur PHP. Versions touchées, correctifs, mesures d'urgence. https://soya-cyber.fr/actualites/ivanti-connect-secure-faille-exploitee https://soya-cyber.fr/actualites/ivanti-connect-secure-faille-exploitee Wed, 21 Oct 2026 09:00:00 +0200 Veille CVE-2026-104935 est activement exploitée sur les passerelles VPN Ivanti Connect Secure. Versions touchées et recommandations du CERT-FR, étape par étape. https://soya-cyber.fr/actualites/fortios-faille-exploitee-peerstitch https://soya-cyber.fr/actualites/fortios-faille-exploitee-peerstitch Wed, 21 Oct 2026 09:00:00 +0200 Veille CVE-2025-61624 touche FortiOS, FortiProxy, FortiPAM et FortiSwitchManager et figure au catalogue CISA des failles exploitées. Versions et correctifs. https://soya-cyber.fr/actualites/auditer-la-ou-l-erreur-n-est-pas-permise https://soya-cyber.fr/actualites/auditer-la-ou-l-erreur-n-est-pas-permise Wed, 21 Oct 2026 09:00:00 +0200 Offensif Dans une centrale, un test d'intrusion mal préparé ne fait pas qu'un mauvais rapport. Comment nous auditons les environnements sensibles sans jamais perturber l'exploitation. https://soya-cyber.fr/actualites/frigos-pirates-equipements-techniques https://soya-cyber.fr/actualites/frigos-pirates-equipements-techniques Tue, 20 Oct 2026 09:00:00 +0200 Veille Après la manipulation à distance des régulateurs frigorifiques de supermarchés, les questions à poser à votre DSI sur vos équipements connectés : froid, GTB, accès, onduleurs. https://soya-cyber.fr/actualites/qui-audite-encore-votre-cobol https://soya-cyber.fr/actualites/qui-audite-encore-votre-cobol Mon, 19 Oct 2026 09:00:00 +0200 Offensif Paiements, paie, assurance : le cœur métier tourne souvent en COBOL, désormais relié à des API et des applications mobiles. Pourquoi et comment auditer ce legacy. https://soya-cyber.fr/actualites/votre-dernier-test-intrusion https://soya-cyber.fr/actualites/votre-dernier-test-intrusion Thu, 15 Oct 2026 09:00:00 +0200 Offres Votre surface d'attaque change chaque mois, votre rapport de pentest non. Pourquoi et comment retester vos applications, votre infrastructure et votre cloud. https://soya-cyber.fr/actualites/microsoft-365-cinq-reglages-a-verifier https://soya-cyber.fr/actualites/microsoft-365-cinq-reglages-a-verifier Wed, 14 Oct 2026 09:00:00 +0200 Défense MFA, authentification héritée, transferts d'e-mails, administrateurs, journal d'audit : cinq contrôles simples qui ferment les portes les plus utilisées par les attaquants. https://soya-cyber.fr/actualites/hauts-de-france-donnees-chez-vos-prestataires https://soya-cyber.fr/actualites/hauts-de-france-donnees-chez-vos-prestataires Tue, 13 Oct 2026 09:00:00 +0200 Veille La région Hauts-de-France a confirmé une intrusion chez deux prestataires. Pourquoi la sécurité de vos fournisseurs est votre risque, et quoi faire.