Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
Alertes CVE
217 articlesDeep Dive
7 articlesRessources Open Source
12 articlesCybermalveillance
16 articlesRansomware Intelligence
1 articlesDéchiffrement Ransomware
182 articlesTechniques de Hacking
54 articlesAttaques Active Directory
74 articlesIntelligence Artificielle
193 articlesSécurité IA
46 articlesForensics
35 articlesMicrosoft 365
30 articlesVirtualisation
34 articlesCybersécurité Générale
135 articlesArticles Techniques
128 articlesConformité
136 articlesSOC et Detection
45 articlesCloud Security
63 articlesRetro-Ingenierie
27 articlesNews
852 articlesLivres Blancs
21 articlesConsulting
15 articlesSécurité Industrielle OT/ICS
14 articlesIAM et Gestion des Identités
21 articlesDevSecOps
18 articlesProtection des Données
16 articlesSécurité IoT et Mobile
7 articlesGuides Rouges
12 articles
CUDA — Programmation GPU Haute Performance (404 pages)
Catalogue Solutions SOTA 2026 : 78 Pages d'Outils IT par Cas d'Usage — Téléchargement Gratuit
Construire des grands modeles de langage a partir de zero — PyTorch & CUDA (342 pages)
Durcissement Windows Server 2025 — Le guide complet : 96 contrôles ANSSI/NIS2
Formation OWASP 2026 : Top 10, ASVS, ZAP & Labs PME
Certifications Pentest 2026 : OSCP, CRTP, CRT, PNPT
Sécuriser Active Directory — Le Guide Complet (447 pages)
Proxmox VE 9 — L'ouvrage complet : Guide IA Complet 2026
DFIR : Réponse à Incident et Forensics | Guide Expert
Zero Trust : Architecture et Déploiement Entreprise
Red Team vs Blue Team : Méthodologies et Outils Expert
Sécurité Microsoft 365 : Audit et Durcissement Complet
Téléchargement gratuit · Aucune inscription requise
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
852 articles publiés · page 1/36
Juin 2026 s'impose comme le mois le plus dense de l'IA générative : GPT-5.6 détecté dans les logs Codex d'OpenAI, Gemini 3.5 Pro en préversion Vertex AI, et Qwen3.7 Max d'Alibaba qui rivalise avec les meilleurs modèles occidentaux à moitié prix.
L'administration Trump a ordonné à Anthropic de suspendre Fable 5 et Mythos 5 pour les ressortissants étrangers après la découverte d'un jailbreak en trois mots, forçant la désactivation mondiale des deux modèles phares.
Le groupe Icarus a compromis la plateforme SaaS Klue via un credential dormant pour récolter des jetons OAuth et voler les données Salesforce de ses clients, dont Huntress.
Microsoft corrige CVE-2026-45657, un use-after-free dans le noyau Windows TCP/IP noté CVSS 9.8, exploitable à distance sans authentification et à potentiel wormable. Le Zero Day Initiative confirme un profil comparable à EternalBlue.
Sophos découvre un laboratoire de ransomware multi-agents utilisant Cursor et Claude Opus 4.5 pour générer 80 modules de payload et tester 70+ techniques d'évasion contre Sophos, CrowdStrike et Windows Defender.
ESET révèle que le groupe Gentlemen RaaS revendique 478 victimes dans 70+ pays grâce à GentleKiller, framework EDR killer BYOVD ciblant 400+ processus de 48 éditeurs. Attribution confirmée à Alexander Yapaev, Izhevsk (Russie).
Microsoft Threat Intelligence a détecté un malware Crypto Clipper actif depuis février 2026 : il se propage par raccourcis LNK sur clés USB, dissimule ses communications via Tor et peut servir de backdoor pour des attaques plus larges.
Passé en Rust et devenu l'un des plus prolifiques groupes RaaS au monde, INC Ransomware revendique 830 victimes depuis août 2023, ciblant massivement les secteurs santé, juridique et industriel américains.
Face à l'explosion du codage assisté par IA, Microsoft dirige une partie du trafic GitHub vers AWS pour stabiliser la plateforme, dont la disponibilité était tombée à 88 % en juin 2026.
Le rapport NSFOCUS 2025 recense 308 incidents APT (+4 %), révèle l'intégration de l'IA dans les cyberattaques et la montée en puissance de ClickFix comme vecteur APT dominant en 2025-2026.
Aflac confirme une violation de données par ingénierie sociale en juin 2026 : 22,65 millions de clients exposés, numéros de sécurité sociale et données de santé compromis. Analyse et recommandations.
Microsoft corrige 198 vulnérabilités en juin 2026, dont 3 zero-days activement exploités et une faille TCP/IP wormable. Analyse des CVEs critiques, priorités de patching et implications NIS2/DORA.
Le groupe ShadowByt3$ revendique le vol de 859 Mo de données employés Nintendo en compromettant TINYpulse, une plateforme SaaS de sondages RH. Une rançon de 2 millions de dollars est exigée — illustration de la menace croissante sur la chaîne d'approvisionnement SaaS.
CVE-2026-42897, faille XSS dans Outlook Web Access d'Exchange Server, était activement exploitée avant son patch du 9 juin 2026. Un simple email piégé suffit à exécuter du JavaScript dans la session OWA de la victime.
CVE-2026-41089, débordement de pile dans Windows Netlogon, est activement exploitée depuis le 1er juin 2026. Les contrôleurs de domaine sous Windows Server 2012 R2 à 2025 non patchés sont à risque de compromission totale du domaine Active Directory.
La faille Pickle in the Middle découverte par Unit 42 dans le SDK Python Vertex AI permet à un attaquant sans accès préalable de remplacer des modèles ML par des versions empoisonnées et d'exécuter du code dans l'infrastructure cloud de Google.
Le groupe hacktiviste iranien Handala revendique en juin 2026 le piratage de réseaux d'eau californiens et publie 5 Go de données volées via une vulnérabilité dans RTKBase, un outil GNSS open source.
OpenAI a déployé le 17 juin 2026 les tâches planifiées dans ChatGPT, transformant l'assistant en agent autonome capable de rappels, de travaux récurrents et de surveillance web proactive.
GitBait, campagne de phishing active depuis 3 ans, cible 24 banques mexicaines via GitHub Pages et exfiltre les credentials vers Google Sheets.
La fuite FortiBleed expose les identifiants VPN de 73 932 pare-feux Fortinet dans 194 pays, incluant des entreprises du Fortune 500. Réponse urgente requise.
Quinze plugins JetBrains Marketplace ont dérobé les clés API IA de 70 000 développeurs pendant 8 mois. Révocation immédiate nécessaire.
CVE-2026-54420 (CVSS 8.5) : le plugin LiteSpeed pour cPanel permet à tout utilisateur avec accès FTP ou web shell d'escalader ses privilèges jusqu'à root sur les serveurs mutualisés CloudLinux/CageFS. Exploitation active, ajouté au CISA KEV avec deadline 18 juin 2026.
Le groupe ShinyHunters a publié 234 Go de données exfiltrées de DentaQuest après l'échec des négociations. 2,6 millions de dossiers exposés incluant PII et données de santé Medicaid — analyse et recommandations HIPAA.
CVE-2026-48907 (CVSS 10.0) : faille d'exécution de code PHP sans authentification dans Joomla JCE. Ajoutée au CISA KEV le 17 juin 2026, attaques automatisées actives — patcher immédiatement vers JCE Pro 2.9.99.6.
Un projet cybersécurité ?
Expert dispo · Réponse 24h