Intervention immédiate sur incidents critiques
Techniques de Hacking
21 articlesAttaques Active Directory
43 articlesIntelligence Artificielle
160 articlesForensics
31 articlesMicrosoft 365
23 articlesVirtualisation
25 articlesCybersécurité Générale
23 articlesArticles Techniques
82 articlesConformité
48 articlesSOC et Detection
25 articlesCloud Security
45 articlesRetro-Ingenierie
8 articlesNews
101 articlesLivres Blancs
14 articlesConsulting
10 articlesSécurité Industrielle OT/ICS
12 articlesIAM et Gestion des Identités
12 articlesDevSecOps
10 articlesProtection des Données
2 articlesGuides Rouges
6 articlesDFIR : Réponse à Incident et Forensics | Guide Expert
Zero Trust : Architecture et Déploiement Entreprise
Red Team vs Blue Team : Méthodologies et Outils Expert
Sécurité Microsoft 365 : Audit et Durcissement Complet
Guide Complet du Pentest Cloud : AWS, Azure et GCP
Sécurité DevSecOps : Intégrer la Sécurité dans le CI/CD
IA Offensive et Défensive en Cybersécurité | Guide 2025
Conformité ISO 27001 : Guide Pratique d'Implémentation
Livre Blanc Détaillé : Guide Pratique Cybersecurite
Livre Blanc Détaillé : Guide Pratique Cybersecurite
Livre Blanc Détaillé : Guide Pratique Cybersecurite
Livre Blanc Détaillé : Guide Pratique Cybersecurite
Téléchargement gratuit · Aucune inscription requise
101 articles publiés · page 3/5
CVE-2026-20131, CVSS 10.0 dans Cisco Secure FMC, exploitée par le ransomware Interlock depuis le 26 janvier 2026. Patch disponible depuis le 18 mars 2026 ; toute console non corrigée doit être considérée comme potentiellement compromise.
CVE-2026-20963, RCE sans authentification dans Microsoft SharePoint Server, est activement exploitée en mars 2026. La CISA l'a ajoutée à son catalogue KEV le 18 mars avec une deadline imposée aux agences fédérales US au 21 mars 2026.
CVE-2026-33017, CVSS 9.3 dans la plateforme d'orchestration LLM Langflow, exploitée en moins de 20 heures après divulgation le 17 mars 2026. Cet incident confirme que les outils IA constituent une nouvelle surface d'attaque critique.
Le groupe iranien Handala a effacé 200 000 appareils de Stryker via Microsoft Intune. Le FBI saisit ses domaines. Les organisations sous Intune doivent agir immédiatement.
Le CERT-FR publie l'alerte CERTFR-2026-ALE-003 sur le détournement de Signal et WhatsApp sans malware. Trois techniques documentées ciblent personnalités politiques et cadres d'État.
ShinyHunters revendique le vol d'1 pétaoctet de données chez TELUS Digital via une attaque supply-chain sur Salesloft Drift. Des centaines d'entreprises clientes BPO sont exposées.
Zhipu AI lance GLM-5 avec 744 milliards de parametres, le plus grand modele chinois rivalisant avec GPT-5.2 sur les benchmarks.
Kali Linux 2025.4 adopte Wayland par defaut, ameliorant la securite de l'affichage et ajoutant 10 nouveaux outils offensifs.
La conference RSAC 2026 met en lumiere l'IA agentique, le zero trust adaptatif et la securite post-quantique comme tendances majeures.
Le Patch Tuesday de fevrier corrige 4 zero-days activement exploites dont une faille critique dans le noyau Windows et SMBv3.
Google finalise l'acquisition de Wiz pour 32 milliards de dollars, la plus grande acquisition dans l'histoire de la cybersecurite cloud.
Google lance Gemini 3.1 Pro avec une fenetre de contexte d'un million de tokens, bouleversant l'analyse de documents longs.
Des chercheurs decouvrent une methode de jailbreak de Microsoft Authenticator permettant de contourner le MFA sur Entra ID.
Le FIRST estime que 2026 depassera les 50 000 CVE publiees, un record absolu qui met en lumiere les defis de la gestion des vulnerabilites.
Microsoft impose la migration des certificats Entra ID vers DigiCert G2 avant avril 2026. Les applications non migrees seront bloquees.
Anthropic devoile Cowork, une plateforme no-code permettant de creer des agents IA avec Claude sans competences en programmation.
La FCC publie un rapport alarmant : les attaques ransomware ont quadruple depuis 2021 avec un cout moyen de 4,5 millions USD par incident.
Qilin devient le groupe ransomware le plus actif du premier trimestre 2026, avec plus de 180 victimes revendiquees dans 40 pays.
Le groupe Everest frappe McDonald's India et exfiltre les donnees de 3 millions de clients et employes via une attaque ransomware.
France Travail sanctionne a 5 millions d'euros par la CNIL suite a la fuite massive de donnees de 43 millions de demandeurs d'emploi.
La CNIL inflige une amende de 42 millions d'euros a Free Mobile pour manquements graves a la protection des donnees personnelles.
Le Patch Tuesday de janvier 2026 corrige 112 vulnerabilites dont 3 zero-days activement exploites dans Windows et Exchange.
Microsoft publie un guide officiel de 120 pages pour le durcissement d'Active Directory, couvrant les attaques les plus recentes.
Kali Linux 2025.3 integre 15 nouveaux outils de pentest dont des modules IA et des scanners cloud ameliores.