Tous les articles

Automatiser l'Audit Sécurité Microsoft 365 : Guide Expert

L'automatisation de l'audit de sécurité Microsoft 365 représente un changement de paradigme fondamental dans la gestion de la cybersécurité moderne. Face à

Audit Avancé Microsoft 365 : Corréler Journaux et Logs Azure

L'audit avancé de Microsoft 365 va bien au-delà de la simple consultation des journaux d'événements. Il s'agit d'une discipline forensique qui nécessite une

Stocker et Interroger des Embeddings à Grande Échelle

La notion de "grande échelle" dans le contexte des bases vectorielles varie selon les cas d'usage, mais elle implique généralement des défis significatifs en

Prompt Injection et Attaques Multimodales : Défenses en 2026

Le prompt injection représente en 2026 l'une des menaces les plus sérieuses pesant sur les systèmes d'intelligence artificielle déployés en production.

Détection Proactive de Contenu Généré par IA Multimodal

En 2026, la distinction entre contenu humain et contenu généré par intelligence artificielle est devenue l'un des défis les plus critiques de l'ère

Aspects Juridiques et Éthiques de l’IA : Cadre Réglementaire

L'Union européenne s'est imposée comme le pionnier mondial de la régulation de l'intelligence artificielle en construisant un écosystème réglementaire

CI/CD : L'Angle Mort de la Sécurité DevOps en 2026

L'attaque sur Trivy en mars 2026 — 75 tags empoisonnés en 12 heures — illustre un angle mort systémique : les pipelines CI/CD restent trop permissifs, trop peu surveillés, et trop facilement compromis.

Marquis Financial : 672 000 Victimes et Données Bancaires

Marquis Financial Services a notifié 672 000 personnes après une attaque ransomware ayant exposé numéros de sécurité sociale, comptes bancaires et données de cartes. Un incident financier majeur aux conséquences durables.

Malaysia Airlines : le Groupe Quilin Exfiltre les Données

Le groupe Quilin a exfiltré des données sensibles de Malaysia Airlines en mars 2026 : informations passagers, contrats fournisseurs, données RH. Un incident qui illustre la persistance des attaques ciblant l'aviation.

CVE-2026-21992 : Oracle Identity Manager RCE CVSS 9.8

Oracle a patché le 21 mars 2026 une faille RCE pré-authentifiée CVSS 9.8 dans Oracle Identity Manager. Sans authentification, un attaquant peut exécuter du code arbitraire en production.

Opération Alice : 373 000 sites dark web démantelés

Europol a annoncé le 20 mars 2026 le démantèlement de 373 000 sites dark web dans l'Opération Alice, conduite du 9 au 19 mars 2026 avec 23 pays partenaires. 105 serveurs ont été saisis et 440 clients identifiés dans cette opération internationale contre un réseau opéré depuis la Chine.

Navia Benefit Solutions : 2,7M dossiers santé exposés

Navia Benefit Solutions a notifié le 18 mars 2026 une violation de données touchant 2,7 millions de personnes. Des attaquants ont eu accès aux systèmes 24 jours sans détection entre décembre 2025 et janvier 2026, exfiltrant numéros de sécurité sociale et données de santé.

CVE-2025-68613 n8n : CISA KEV, 24 700 instances RCE exposées

La CISA a inscrit CVE-2025-68613 au catalogue KEV le 11 mars 2026 : une faille RCE critique CVSS 9,9 dans n8n, plateforme d'automatisation de workflows IA. Plus de 24 700 instances demeurent non corrigées sur Internet.

APT41 Silver Dragon : Espionnage via Google Drive C2

APT41 déploie Silver Dragon pour espionner des entités gouvernementales via le backdoor GearDoor utilisant Google Drive comme canal C2 furtif. Analyse Check Point Research.

APT28 BadPaw et MeowMeow : Nouvelles Armes Contre l'Ukraine

APT28 (Fancy Bear) déploie deux malwares inédits, BadPaw et MeowMeow, contre des entités gouvernementales ukrainiennes. ClearSky détaille la chaîne d'attaque complète.

CVE-2026-32746 : RCE Root dans GNU Telnetd CVSS 9.8

CVE-2026-32746 (CVSS 9.8) permet une exécution de code root sans authentification dans GNU Telnetd. 3 362 serveurs exposés, aucun patch avant le 1er avril 2026.

Vos Outils IA : la Nouvelle Surface d'Attaque Ignorée

Les outils d'orchestration IA prolifèrent en entreprise, déployés vite et sans politique de sécurité. Ayi NEDJIMI analyse pourquoi ces plateformes sont devenues des cibles prioritaires pour les attaquants et ce que les équipes sécurité doivent faire immédiatement.

CVE-2026-33017 Langflow RCE : Exploité en Moins de 20h

CVE-2026-33017, CVSS 9.3 dans la plateforme d'orchestration LLM Langflow, exploitée en moins de 20 heures après divulgation le 17 mars 2026. Cet incident confirme que les outils IA constituent une nouvelle surface d'attaque critique.

CVE-2026-20963 SharePoint RCE Exploité : Alerte CISA KEV

CVE-2026-20963, RCE sans authentification dans Microsoft SharePoint Server, est activement exploitée en mars 2026. La CISA l'a ajoutée à son catalogue KEV le 18 mars avec une deadline imposée aux agences fédérales US au 21 mars 2026.

CVE-2026-20131 : Cisco FMC Zero-Day CVSS 10 Exploité

CVE-2026-20131, CVSS 10.0 dans Cisco Secure FMC, exploitée par le ransomware Interlock depuis le 26 janvier 2026. Patch disponible depuis le 18 mars 2026 ; toute console non corrigée doit être considérée comme potentiellement compromise.

TELUS Digital : ShinyHunters Vole 1 Pétaoctet de Données

ShinyHunters revendique le vol d'1 pétaoctet de données chez TELUS Digital via une attaque supply-chain sur Salesloft Drift. Des centaines d'entreprises clientes BPO sont exposées.

CERT-FR : Messageries Instantanées Détournées Sans Malware

Le CERT-FR publie l'alerte CERTFR-2026-ALE-003 sur le détournement de Signal et WhatsApp sans malware. Trois techniques documentées ciblent personnalités politiques et cadres d'État.

Iran-Handala : Wiper sur Stryker, FBI Saisit les Domaines

Le groupe iranien Handala a effacé 200 000 appareils de Stryker via Microsoft Intune. Le FBI saisit ses domaines. Les organisations sous Intune doivent agir immédiatement.

DLP : prévenir les fuites de données en entreprise