Alertes CVE
91 articlesDeep Dive
7 articlesRessources Open Source
11 articlesCybermalveillance
16 articlesTechniques de Hacking
44 articlesAttaques Active Directory
57 articlesIntelligence Artificielle
184 articlesForensics
34 articlesMicrosoft 365
26 articlesVirtualisation
31 articlesCybersécurité Générale
87 articlesArticles Techniques
108 articlesConformité
63 articlesSOC et Detection
35 articlesCloud Security
53 articlesRetro-Ingenierie
18 articlesNews
495 articlesLivres Blancs
15 articlesConsulting
15 articlesSécurité Industrielle OT/ICS
13 articlesIAM et Gestion des Identités
14 articlesDevSecOps
14 articlesProtection des Données
8 articlesSécurité IoT et Mobile
7 articlesGuides Rouges
12 articlesSécuriser Active Directory — Le Guide Complet (447 pages)
Proxmox VE 9 — L'ouvrage complet : Guide IA Complet 2026
DFIR : Réponse à Incident et Forensics | Guide Expert
Zero Trust : Architecture et Déploiement Entreprise
Red Team vs Blue Team : Méthodologies et Outils Expert
Sécurité Microsoft 365 : Audit et Durcissement Complet
Guide Complet du Pentest Cloud : AWS, Azure et GCP
Sécurité DevSecOps : Intégrer la Sécurité dans le CI/CD
IA Offensive et Défensive en Cybersécurité | Guide 2025
Conformité ISO 27001 : Guide Pratique d'Implémentation
Livre Blanc : Anatomie Attaque Ransomware — Guide Pratique
Livre Blanc : Pentest Cloud AWS Azure GCP — Guide Pratique
Téléchargement gratuit · Aucune inscription requise
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
495 articles publiés · page 1/21
CVE-2026-31431, baptisée Copy Fail, permet une élévation de privilèges locale sur Linux. Toutes les distributions majeures sont touchées et l'exploitation est confirmée par Microsoft.
ShinyHunters revendique 3,65 To de données dérobées chez Instructure, soit 275 millions de personnes et 9 000 écoles concernées. Troisième compromission de l'éditeur en 8 mois.
CVE-2026-0300 : une RCE non authentifiée de CVSS 9.3 affecte les pare-feu Palo Alto exposant le portail User-ID. Exploitation confirmée, patch éditeur prévu le 13 mai 2026.
Cloudflare supprime 1 100 postes, première coupe massive en seize ans, justifiée non par une crise mais par l'usage interne de l'IA en hausse de 600 %.
Les six agences cyber Five Eyes publient leur premier cadre commun sur l'IA agentique : cinq familles de risques et un appel au zero trust.
Qualcomm confirme co-développer avec OpenAI, Meta et d'autres des appareils IA secrets pensés pour remplacer le smartphone par des objets portables agentiques.
CVE-2026-42208 : la faille SQL injection critique du proxy LLM LiteLLM (CVSS 9.8) est exploitée et ajoutée au catalogue KEV de CISA. Mise à jour vers 1.48.3 et rotation des clés indispensables.
Une défaillance des groupes froids dans la zone use1-az4 d'AWS a mis Coinbase, FanDuel et CME Group hors service plus de cinq heures le 8 mai 2026, relançant le débat sur la concentration des charges en mono-région.
JDownloader a distribué pendant 24 heures des installeurs Windows et Linux piégés déployant un RAT Python modulaire. Réinstallation complète recommandée pour les utilisateurs concernés.
L'APT iranien MuddyWater détourne Microsoft Teams pour voler des credentials en partage d'écran, sous fausse bannière du ransomware Chaos. Analyse Rapid7 publiée le 6 mai 2026.
Faille critique CVSS 9.1 dans Sentry permettant la prise de contrôle de comptes via SAML SSO. Versions 21.12.0 à 26.4.0 affectées, patch en 26.4.1.
Les installeurs Windows DAEMON Tools 12.5.0.2421 à 12.5.0.2434 distribués depuis le site officiel ont été trojanisés du 8 avril au 4 mai 2026. Plusieurs milliers d'infections dans plus de 100 pays.
AWS a lancé Amazon Quick, une IA d'assistant qui tourne en arrière-plan sur le bureau et fouille les apps SaaS. Plans Free et Plus, sans compte AWS requis.
Deux failles du noyau Linux (CVE-2026-43284 et CVE-2026-43500), publiées le 7 mai 2026, donnent un root local sur Ubuntu, RHEL, Fedora, openSUSE, CentOS Stream et AlmaLinux.
Le 8 mai 2026 à 18h37 UTC, Let's Encrypt a coupé son émission ACME après un incident sur la racine cross-signée Generation Y. Service rétabli à 21h03.
Anthropic introduit dreaming, un processus qui consolide la memoire des agents Claude entre les sessions et multiplie par six leur taux de completion chez Harvey.
OpenAI lance GPT-5.5-Cyber, une variante permissive de son modele dediee aux red teams autorisees, en reponse directe au modele Mythos d'Anthropic.
ShinyHunters publie 50 Go de donnees Salesforce derobees au geant immobilier Cushman & Wakefield apres l'echec de la negociation de rancon, exposant 500 000 enregistrements clients.
Le Patch Tuesday du 12 mai 2026 sera la dernière fenêtre confortable avant l'expiration du certificat Secure Boot Microsoft le 26 juin. Deux CVE déjà exploitées au programme.
CVE-2026-23918, double-free critique dans mod_http2 d'Apache 2.4.66. Exploit RCE public, exploitation DoS active. Patch 2.4.67 à déployer en urgence.
ShinyHunters revendique le vol de 275 millions de dossiers chez Instructure, éditeur de Canvas. 9 000 établissements concernés, ultimatum fixé au 12 mai 2026.
Microsoft a fait passer Agent 365 et Microsoft 365 E7 en disponibilité générale le 1er mai 2026. Le plan de contrôle des agents IA est facturé 15 $/user, ou inclus dans la suite Frontier à 99 $.
Le DOJ et le FBI annoncent 276 arrestations et 701 M$ saisis dans le cadre d'Operation First Light 2026, qui a démantelé neuf centres de pig butchering au Myanmar, en Indonésie et en Thaïlande.
Braintrust, plateforme d'évaluation IA utilisée par Stripe, Cloudflare ou Notion, a confirmé une intrusion dans un compte AWS contenant les clés API clients. Tous sont invités à les régénérer immédiatement.
