L’actualité cybersécurité, chaque semaine

79 articles · Page 1 / 7

• 

  9 novembre 2026Identité et accès

  MFA activée n’est pas MFA appliquée : pourquoi la direction doit exiger la preuve que l’authentification fonctionne

  La CISA signale l’exploitation active d’une faille SonicWall SSLVPN classée « authentification à facteur unique ». Une faille OpenSSH fait accepter à certains comptes Linux tout mot de passe de 257 à 1 024 caractères. « MFA activée » est une intention, pas une preuve : avec l’article 20 de NIS2, la direction doit exiger la preuve que l’authentification fonctionne.

• 

  7 novembre 2026Infrastructures critiques

  Attaques contre les contrôleurs de froid : qui est propriétaire des équipements techniques des services essentiels

  Parties de supermarchés français en octobre, les attaques contre des contrôleurs de réfrigération exposés sur internet ont touché des magasins de plusieurs pays européens en novembre. Après l’alerte du CERT-FR, l’exposition a diminué de moitié, mais plus de 3 100 hôtes restaient accessibles. Ces équipements exigent un propriétaire désigné et une preuve d’exposition.

• 

  6 novembre 2026Réglementation

  DORA : ce que les entités financières doivent tenir prêt

  Applicable depuis le 17 janvier 2025, DORA impose aux entités financières une gestion du risque informatique, un registre de leurs prestataires, des délais de notification courts et des tests de résilience. Les points que les superviseurs vérifient.

• 

  6 novembre 2026Réglementation

  NIS2 : ce que la directive exige de la direction générale

  Avec NIS2, la cybersécurité n’est plus une affaire de RSSI : la direction approuve les mesures, en supervise la mise en œuvre, se forme et peut être tenue pour responsable. Ce qu’il faut préparer, même avant la loi française.

• 

  6 novembre 2026Réglementation

  NIS2 et DORA : quel texte s’applique à une entité financière ?

  Banques, assureurs et prestataires de paiement entrent à la fois dans le champ de NIS2 et de DORA. La directive prévoit que le texte sectoriel prime : ce que cela change concrètement pour la gestion des risques et la notification des incidents.

• 

  26 octobre 2026Infrastructures critiques

  Pourquoi les connexions réseau non gérées mettent en danger les services essentiels et la confiance des clients

  Chaque connexion réseau non gérée constitue une voie d’accès cachée à votre entreprise, exposant discrètement vos services critiques et vos données clients à des risques que la plupart des organisations n’ont jamais anticipés jusqu’à ce que le problème soit trop grave. Découvrez comment des liens négligés, des appareils oubliés et des points d’accès non contrôlés peuvent compromettre les…

• 

  19 octobre 2026Infrastructures critiques

  Pourquoi le backdoor HAProxy rend l’infrastructure Edge un risque cybernétique critique

  Les appareils Edge tels que les load balancers et les reverse proxies se trouvent à l’entrée de votre réseau, et lorsqu’ils sont compromis, les attaquants obtiennent un accès privilégié qui souvent passe inaperçu. Ce post examine comment une backdoor présente dans une infrastructure basée sur HAProxy expose ce risque, pourquoi ces systèmes sont si attrayants pour les attaquants et ce que les…

• 

  12 octobre 2026Intelligence artificielle

  Pourquoi les logs d’analyse de l’IA cachés peuvent mettre en danger les secrets, les données et la confiance des entreprises

  Les journaux de raisonnement de l’IA cachés peuvent révéler discrètement des données sensibles, affaiblir la conformité et saper la confiance des clients. Découvrez pourquoi ces enregistrements secrets méritent une surveillance plus rigoureuse en matière de sécurité.

• 

  5 octobre 2026Gouvernance

  Pourquoi les agents d’IA deviennent un risque pour la gouvernance en matière de cybersécurité et la résilience des entreprises

  Les agents IA transforment la manière dont les entreprises fonctionnent, mais ils posent également de nouveaux défis en matière de cybersécurité, de gouvernance et de résilience que les dirigeants ne peuvent pas se permettre d’ignorer.

• 

  28 septembre 2026Chaîne d’approvisionnement

  Les cyberattaques logistiques constituent désormais un risque de résilience de la chaîne d’approvisionnement au niveau de la direction

  Les cyberattaques contre les réseaux logistiques perturbent les chaînes d’approvisionnement, exposent les vulnérabilités opérationnelles et obligent les conseils d’administration à repenser la résilience au-delà de la gestion traditionnelle des risques.

• 

  21 septembre 2026Intelligence artificielle

  Bombardement de contexte : transformer l’injection de prompt en défense cloud contre les attaques d’agents IA

  Explorez comment le "context bombing" reformule l’injection de requêtes en tant que stratégie défensive, aidant les équipes cloud à perturber les agents malveillants basés sur l’IA avant qu’ils ne puissent exploiter des systèmes sensibles.

• 

  14 septembre 2026Intelligence artificielle

  Pourquoi l’IA agentique est devenue une priorité de cyberrésilience pour les responsables de la sécurité

  L’IA agentique redéfinit le paysage de la cybersécurité, obligeant les responsables de la sécurité à repenser la résilience, la réponse et la gestion des risques à l’ère de menaces plus rapides et plus autonomes.