← Thèmes
🛡️
Cybersécurité
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1350 articles
S’abonner (RSS)Rapport de certification ANSSI-CC-2018/20 Cryhod Version 3.0 build 570
Rapport de certification ANSSI-CC-2025/18 ACOS-IDv4.1 SSCD (A) CL-TC-Comm (version 4.1 SSCD (A)) ...
Rapport de certification ANSSI-CC-SITE-2024/15 UTAC Thai Limited 3 (UTL3)
Comment YesWeHack veut s’appuyer sur l’IA pour chasser les faille ...
Usurpation d’identité professionnelle par un site Internet frauduleux, comment réagir ? - Cyberma...
13 juil.
COMMUNIQUE DE PRESSE Cybermalveillance.gouv.fr lance une AlerteCyber concernant deux failles de s...
13 juil.
Multiples vulnérabilités dans Mattermost Server (29 juin 2026)
De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Vulnérabilité dans HAProxy (29 juin 2026)
Une vulnérabilité a été découverte dans HAProxy. Elle permet à un attaquant de provoquer un déni de service à distance.
Multiples vulnérabilités dans KeyCloak (29 juin 2026)
De multiples vulnérabilités ont été découvertes dans KeyCloak. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Multiples vulnérabilités dans Stormshield Management Center (29 juin 2026)
De multiples vulnérabilités ont été découvertes dans Stormshield Management Center. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Telex : Rocket Lab acquiert Iridium pour 8 Md$, Cyberattaques ciblant les serveurs PLM de PTC, Wu...
- Rocket Lab acquiert Iridium pour 8 Md$. Le marché de l'Internet par satellite se concentre. Après Eutelsat qui a mis la...
Villes de France, Cybermalveillance.gouv.fr et Google France lancent à Châteauroux Métropole leur...
13 juil.
2026 : l’ANSSI remodèle sa posture sur l’open source…
L'ANSSI a remodelé la présentation de sa posture générale sur l'open source, affirmé comme levier de sa politique industrielle.
13 juil.
Ep.679 - Podcast RadioCSIRT - Flash info cybersécurité du dimanche 28 juin 2026
🤖 Cisco Talos explore l'apport des modèles de langage pour indexer et exploiter le renseignement sur les menaces au-delà des IOC tactiques. La newsletter met également en lumière l'abus du Component Object Model par des malwares comme Qakbot et WarmCookie pour la persistance et l'évasion sous Wi...
ZDNET Morning 30/06/2026 : Piratage Jaguar : la piste russe, Dass ...
Russian hackers were behind $2.5B hack of Jaguar Land Rover: Report
The hack on car giant Jaguar Land Rover last year was one of the most disrupting, damaging, and costly hacks of the last few years
Attention é Mistic, une backdoor servant aux campagnes de ransomware
Des chercheurs de Symantec ont trouvé une backdoor nommé Mistic qui est vendu par un courtier d'accès initial à des groupes de ransomware.
Multiples vulnérabilités dans Synology MailPlus Server (30 juin 2026)
De multiples vulnérabilités ont été découvertes dans Synology MailPlus Server. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Projet Cannes : Meta a testé en secret les failles de ChatGPT et Gemini (et c'est moche)
Ep.682 - RadioCSIRT Édition Française - Flash info cybersécurité du Mardi 30 juin 2026
🐧 Kali Linux 2026.2 est disponible. La distribution met à niveau GNOME 50 et KDE Plasma 6.6, retire le firmware graphique des images de machine virtuelle po...
Ep. 4 \ HexDex arrêté, failles iOS & IA : les algorithmes vont-ils remplacer les experts cyber ?
Au programme 🎙️ : Données de santé, arrestations retentissantes et intelligence artificielle qui divise les pros de la cyber.Bonjour à toutes et à tous ! Pour ce quatrième épisode d'avril 2026, l'équipe de Backslash s'attaque à une question qui agite toute la profession : les outils d'IA comme Claude ou Mythos sont-ils en train de redessiner le métier de professionnel de la cybersécurité ? Entre piratages, failles dans les outils officiels de l'UE et un manifeste Palantir qui ne laisse personne indifférent, Florian, Clément et Yoann explorent ce mois-ci jusqu'où l'IA peut aller et ce qu'elle ne remplacera jamais.----------Revue d'actus 📰 :On commence par un tour d'horizon des dossiers qui ont secoué le mois :Migration Health Data Hub : de Microsoft à ScalewayFaille Signal dans Apple iOSPiratage de l'ANTS et de VercelArrestation de HexDexLe Manifeste de PalantirBugs dans l'appli de vérification d'ID de l'UE----------Focus du mois 🔎 :Claude, Mythos et les IA génératives vont-ils remplacer les pros de la cybersécurité ? Augmentation ou substitution : c'est le débat du mois.----------Les recos du mois 🎯Pas de jeu ce mois-ci. Chaque chroniqueur partage ses coups de cœur : outils, ressources, lectures, visionnages. Ce que l'équipe fait vraiment, au quotidien.----------Chapitrage :00:00 Introduction02:02 Revue d'actu : Migration du Health Data Hub05:48 Revue d'actu : Faille Signal sur Apple iOS08:53 Revue d'actu : Piratage de l'ANTS et de Vercel14:11 Revue d'actu : Arrestation de HexDex18:02 Revue d'actu : Le manifeste de Palantir23:14 Revue d'actu : Bugs dans l'apply de contrôle d'identité européenne27:25 Focus du mois : Présentation de Claude Mythos32:30 Focus du mois : L'IA va-t-elle nous remplacer ?52:51 Les recos du mois59:09 Outro----------Retrouvez-nous sur nos réseaux :🌐 https://backslash-podcast.fr🎥 https://www.youtube.com/@BackSlashOnAir🐦 https://x.com/backslashonair👔 https://www.linkedin.com/company/backslashonair🦋 https://bsky.app/profile/backslashonair.bsky.social🐘 https://infosec.exchange/@backslashonair
Ep. 2 \ Revue d'actu du mois de Février 2026
Revue d'actus 📰 :On fait le tri dans une actualité cyber particulièrement dense ce mois-ci :WormGPT AI mordu à son tour : Quand l'IA préférée des hackers se fait pirater, c'est tout l'écosystème du "Cybercrime-as-a-Service" qui tremble.Espionnage chez Rafale : Yoann nous raconte comment des Meta Ray-Ban ont failli transformer une visite d'usine en fuite de données massive. Un cas d'école de "Shadow Wearable".Le marché noir de votre géolocalisation : Comment les brokers publicitaires transforment vos déplacements en données exploitables par n'importe qui.Le fantôme dans la machine chez Dell : Une intrusion qui remontait à 2024 vient d'être révélée. Pourquoi a-t-on mis autant de temps à s'en rendre compte ?----------Chapitrage :00:00 Les Meta Ray-Ban à l'usine Rafale02:04 WormGPT.ai piraté04:14 Dell piraté depuis 2024 !06:43 Le traçage via les brokers publicitaires 08:51 Github face au Tsunami de l'IA13:31 Claude Security & Cobol----------Retrouvez-nous sur nos réseaux :🌐 https://backslash-podcast.fr🎥 https://www.youtube.com/@BackSlashOnAir🐦 https://x.com/backslashonair👔 https://www.linkedin.com/company/backslashonair🦋 https://bsky.app/profile/backslashonair.bsky.social🐘 https://infosec.exchange/@backslashonair
Ep. 2 \ WormGPT, le retour de Cobol & Souveraineté : l'Europe peut-elle encore débrancher les GAF...
Au programme 🎙️ : Sécurité offensive, héritage bancaire et autonomie numérique.Bonjour à toutes et à tous ! Pour ce deuxième volet de la saison 2026, l'équipe de BackSlash s'attaque à un dossier brûlant : la souveraineté. Entre les lunettes connectées qui s'invitent dans le secret défense et les IA qui ressuscitent le Cobol, Florian, Clément et Yoann analysent un mois de février sous haute tension.----------Revue d'actus 📰 :On fait le tri dans une actualité cyber particulièrement dense ce mois-ci :WormGPT AI mordu à son tour : Quand l'IA préférée des hackers se fait pirater, c'est tout l'écosystème du "Cybercrime-as-a-Service" qui tremble.Espionnage chez Rafale : Yoann nous raconte comment des Meta Ray-Ban ont failli transformer une visite d'usine en fuite de données massive. Un cas d'école de "Shadow Wearable".Le marché noir de votre géolocalisation : Comment les brokers publicitaires transforment vos déplacements en données exploitables par n'importe qui.Le fantôme dans la machine chez Dell : Une intrusion qui remontait à 2024 vient d'être révélée. Pourquoi a-t-on mis autant de temps à s'en rendre compte ?----------Focus du mois 🔎 : Le grand chantier de la souveraineté européenneL'Europe peut-elle exister sans les infrastructures américaines ? Nos trois chroniqueurs confrontent leurs visions :Le choc de la réalité : À travers l'exemple de Discord et de la technologie "Persona", on explore pourquoi la dépendance aux outils tiers est un danger immédiat pour nos données.La réponse structurelle : Comment passer du discours à l'acte ? Entre leviers législatifs et investissements dans des infrastructures "maison", on trace la feuille de route.L'émancipation par le code : Et si le logiciel libre était la seule vraie arme pour garantir notre indépendance à long terme ?----------Le jeu 🆚 : "Hot take or fake"On finit sur une note électrique ! Florian anime un duel sans merci entre Yoann et Clément. Le principe ? Une affirmation est lancée : est-ce une vérité cachée, une prédiction audacieuse ou un pur mensonge ? Entre mauvaise foi et analyses pointues, il n'en restera qu'un.----------Chapitrage :00:00 Introduction02:05 Revue d’actu : Les Meta Ray-Ban à l'usine Rafale04:09 Revue d'actu : WormGPT.ai piraté06:19 Revue d'actu : Dell piraté depuis 2024 !08:48 Revue d'actu : Le traçage via les brokers publicitaires10:56 Revue d'actu : Github face au Tsunami de l'IA15:37 Revue d'actu : Claude Security & Cobol22:19 Focus du mois : L'Europe et la dépendance technologique29:12 Focus du mois : Les levier politiques & infra Européens37:50 Focus du mois : La souveraineté par l'open source ?44:45 Jeu de fin d’émission : Hot take or fake ?01:07:48 Outro----------Retrouvez-nous sur nos réseaux :🌐 https://backslash-podcast.fr🎥 https://www.youtube.com/@BackSlashOnAir🐦 https://x.com/backslashonair👔 https://www.linkedin.com/company/backslashonair🦋 https://bsky.app/profile/backslashonair.bsky.social🐘 https://infosec.exchange/@backslashonair