Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
Alertes CVE
238 articlesDeep Dive
7 articlesRessources Open Source
13 articlesCybermalveillance
18 articlesRansomware Intelligence
1 articlesDéchiffrement Ransomware
182 articlesTechniques de Hacking
64 articlesAttaques Active Directory
78 articlesIntelligence Artificielle
208 articlesSécurité IA
51 articlesForensics
36 articlesMicrosoft 365
30 articlesVirtualisation
37 articlesCybersécurité Générale
152 articlesArticles Techniques
129 articlesConformité
139 articlesSOC et Detection
47 articlesCloud Security
66 articlesRetro-Ingenierie
27 articlesNews
916 articlesLivres Blancs
21 articlesConsulting
16 articlesSécurité Industrielle OT/ICS
15 articlesIAM et Gestion des Identités
21 articlesDevSecOps
19 articlesProtection des Données
16 articlesSécurité IoT et Mobile
7 articlesGuides Rouges
12 articles
CUDA — Programmation GPU Haute Performance (404 pages)
Catalogue Solutions SOTA 2026 : 78 Pages d'Outils IT par Cas d'Usage — Téléchargement Gratuit
Construire des grands modeles de langage a partir de zero — PyTorch & CUDA (342 pages)
Durcissement Windows Server 2025 — Le guide complet : 96 contrôles ANSSI/NIS2
Formation OWASP 2026 : Top 10, ASVS, ZAP & Labs PME
Certifications Pentest 2026 : OSCP, CRTP, CRT, PNPT
Sécuriser Active Directory — Le Guide Complet (447 pages)
Proxmox VE 9 — L'ouvrage complet : Guide IA Complet 2026
DFIR : Réponse à Incident et Forensics | Guide Expert
Zero Trust : Architecture et Déploiement Entreprise
Red Team vs Blue Team : Méthodologies et Outils Expert
Sécurité Microsoft 365 : Audit et Durcissement Complet
Téléchargement gratuit · Aucune inscription requise
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
916 articles publiés · page 1/39
Le Patch Tuesday Juillet 2026 apporte le correctif pour CVE-2026-50656 (RoguePlanet), une elevation de privileges dans Microsoft Defender avec PoC public, et marque l'enforcement de la desactivation Kerberos RC4 — deux points d'attention critiques pour les equipes securite.
La police néerlandaise annonce de fortes indications impliquant un gang local dans le mega-breach Odido (6,2 millions de victimes, février 2026). La voix du visher pourrait être rendue publique pour obtenir des témoignages.
Microsoft a déployé MDASH, une plateforme de 100 agents IA coordonnés pour détecter en continu les vulnérabilités dans Windows avant les attaquants. Première vague : 16 CVE inédits dont 4 critiques RCE.
Le groupe O-UNC-066 (alias « Pink ») mène depuis avril 2026 une campagne de vishing ciblant l'enrôlement de passkeys Microsoft Entra pour s'emparer durablement de comptes Microsoft 365 dans six secteurs d'activité.
Anthropic lance Claude Science, une plateforme IA intégrant 60+ outils scientifiques pour la recherche pharmaceutique, et annonce un programme interne de découverte de médicaments pour maladies négligées.
Le DHS confirme une intrusion sur HSIN, son réseau sensible de partage d'informations sécuritaires, survenue entre fin mai et début juin 2026, à quelques semaines de la finale de la Coupe du Monde FIFA 2026.
Le Royaume-Uni désigne Microsoft, AWS, Google et Oracle comme tiers critiques du secteur financier, plaçant ces hyperscalers sous la supervision directe de la Banque d'Angleterre et de la FCA à compter du 13 juillet 2026.
FortiSandbox cumule deux vulnérabilités CVSS 9.8 exploitées activement : CVE-2026-25089 (injection de commandes OS non-authentifiée via WEB UI) et CVE-2026-26083 (autorisation manquante). PoC public disponible. Advisory FG-IR-26-141.
CVE-2026-46817 est une faille CVSS 9.8 dans Oracle Payments (E-Business Suite) permettant la prise de contrôle complète sans authentification. Nissan figure parmi les victimes ; environ 950 instances restent exposées sur Internet selon Shadowserver.
CVE-2026-45659, désérialisation SharePoint Server CVSS 8.8, est activement exploitée par le groupe Warlock/STORM-2603. CISA KEV depuis le 1er juillet 2026 avec délai de remédiation de 72 h pour les agences fédérales.
MVPNalyzer, le premier framework d'audit automatisé de VPN mobiles, révèle que 29 des 281 VPN Android gratuits testés laissent fuiter les requêtes DNS hors du tunnel chiffré, et que 61 transmettent des données en clair.
OpenAI a lancé ChatGPT Work le 9 juillet 2026, un agent autonome propulsé par GPT-5.6 capable d'exécuter des workflows multi-heures sur des applications connectées, en réponse directe à Claude Cowork d'Anthropic.
Des hackers liés à la Chine ont trojanisé un utilitaire fiscal officiel indien pour déployer DcRAT et Gh0st RAT via DLL side-loading, ciblant le ministère des Finances dans ce que Seqrite nomme l'opération DragonReturn.
Unit 42 publie une recherche sur le bucket hijacking, une technique d'exfiltration silencieuse exploitant les namespaces globaux pour detourner les logs d'AWS S3, Google Cloud Storage et Azure sans alerte.
Symantec identifie GodDamn, troisieme ransomware du groupe Hyadina, qui integre le driver malveillant signe PoisonX pour neutraliser les EDR au niveau du noyau Windows via BYOVD, ciblant les entreprises americaines.
Wiz revele GhostApproval, une technique exploitant les symlinks Unix pour compromettre les machines des developpeurs via six assistants IA de codage dont Cursor (CVE-2026-50549, CVSS 9,8), Amazon Q et Claude Code.
Chaîne de vulnérabilités critique dans l'écosystème JetBrains on-premise : bypass auth CVSS 9.8 sur Hub/YouTrack (CVE-2026-56141) combiné à des RCE sur TeamCity et IntelliJ, compromettant l'intégralité des pipelines CI/CD.
Path traversal CVSS 10.0 dans le composant RDS de ColdFusion permettant l'écriture de webshells sans authentification. CISA KEV le 8 juillet 2026, environ 750 instances exposées sur Internet, exploitation active.
Bypass d'authentification OIDC sans interaction dans SimpleHelp RMM. CVSS 10.0 exploité activement depuis juin 2026 : déploiement de TaskWeaver et Djinn Stealer sur les endpoints de tous les clients MSP victimes.
Le Tribunal général de l'UE a rejeté le 8 juillet 2026 le recours d'Apple contre sa désignation comme gatekeeper DMA. L'App Store reste contraint à l'ouverture aux boutiques et paiements alternatifs.
SpaceX AI a lancé Grok 4.5 le 9 juillet 2026, modèle frontier de 1,5 trillion de paramètres entraîné avec les données de Cursor. Il revendique des performances Opus-class à un tarif 2,5 fois inférieur à Claude Opus 4.7.
L'acteur « 888 » revendique 35 Go de données Accenture sur PwnForums, incluant code source, clés RSA/SSH et tokens Azure DevOps. Accenture confirme l'incident sans détailler l'étendue de la compromission.
La Commission européenne a officiellement classé AWS et Microsoft Azure comme gatekeepers cloud sous le Digital Markets Act le 25 juin 2026, une première dans l’histoire du règlement.
Meta a licencié 8 000 employés en mai 2026, ciblant les équipes intégrité et cybersécurité. En juillet, Zuckerberg reconnaît publiquement que l’IA n’a pas accéléré comme prévu.
Un projet cybersécurité ?
Expert dispo · Réponse 24h