Combien coûte un test d'intrusion, et pourquoi les devis varient autant
Ce qui fait varier le prix d'un test d'intrusion, comment lire un devis, et les trois façons les plus courantes de payer pour un scan automatique.
Blog
Analyses et repères
Ce qui change dans la réglementation, ce que révèlent les incidents, et ce qu'une PME peut en faire. 38 articles, du plus récent au plus ancien.
AirCyber : d'où vient ce programme, et ce qu'il attend de vous
AirCyber : d'où vient le label de la filière aéronautique, à quoi servent ses cinq niveaux, et pourquoi un accompagnement change la donne.
Des agents IA d'OpenAI ont piraté Hugging Face de leur propre initiative
Deux agents IA d'OpenAI ont exploité une faille zero-day pour pirater Hugging Face, de leur propre initiative.
Audit de sécurité WordPress en 2026 : le guide
Pourquoi et comment auditer la sécurité d'un site WordPress en 2026 : plugins vulnérables, mises à jour, configurations à risque.
Entra ID sans malware : anatomie d'une exfiltration
Une campagne d'espionnage a exfiltré OneDrive, Key Vault et SQL Azure sans faille ni malware, en détournant des API Microsoft légitimes.
Teams va bloquer les bots IA tiers en réunion
Microsoft Teams va bloquer par défaut les bots de prise de notes tiers (Otter, Read.ai, Fireflies) qui transmettent l'audio vers l'extérieur.
CVE-2026-31431 : la faille noyau Linux qui donne root
CVE-2026-31431, scorée 7.8, permet à un utilisateur local non privilégié d'obtenir un accès root sur la quasi-totalité des distributions Linux.
Un driver de sauvegarde bloqué par Windows
Les mises à jour Windows d'avril 2026 bloquent un driver de sauvegarde obsolète. Macrium Reflect, Acronis et UrBackup ne peuvent plus restaurer.
Bug d'affichage sur l'avertissement Bureau à distance
Le nouvel avertissement de sécurité RDP d'avril 2026 s'affiche de façon illisible sur les configurations multi-écrans. Diagnostic et solution.
Fausse mise à jour Windows ciblant les francophones
Un installeur imitant une mise à jour Windows 11, distribué via un domaine typosquatté, échappait à la détection de 69 antivirus.
Copilot peut contourner les accès SharePoint
Un utilisateur privé d'accès à un fichier peut demander à Copilot de le lui résumer, sans que les permissions SharePoint sous-jacentes soient respectées.
Sniffnet : surveiller son trafic réseau en open source
Sniffnet est un outil open source développé en Rust qui permet de visualiser en temps réel le trafic réseau et de détecter des connexions anormales.
Secure Boot serveurs : l'action à ne pas manquer avant juin 2026
Contrairement aux postes de travail, les serveurs Windows ne recevront pas automatiquement les nouveaux certificats Secure Boot avant juin 2026.
Certificats Secure Boot : expiration en juin 2026
Trois certificats Microsoft qui protègent le démarrage des machines Windows arrivent en fin de vie en juin 2026. Sans action, la dégradation est silencieuse.
CPU-Z piraté : la supply chain d'un outil de confiance
Pendant 6 heures, le site officiel de CPU-Z et HWMonitor a distribué un malware sans fichier via un lien de téléchargement compromis.
Microsoft suspend par erreur VeraCrypt et WireGuard
Deux piliers du chiffrement open source se sont retrouvés incapables de publier des mises à jour signées à cause de Microsoft.
LocalSend : transférer des fichiers en local
LocalSend permet d'envoyer fichiers et texte entre appareils sur le même réseau Wi-Fi, sans internet, sans compte, chiffré de bout en bout.
KB5086672 : correctif contre la boucle d'installation
Une erreur 0x80073712 bloquait certains Windows 11 24H2 et 25H2 dans une boucle de mise à jour infinie, les privant de tout nouveau correctif de sécurité.
Compte Microsoft obligatoire sous Windows 11
Windows 11 impose une connexion internet et un compte Microsoft dès l'installation. Les implications pour les petites structures.
Windows 11, RAM et sécurité : un piège pour les PME
Windows 11 consomme jusqu'à 6 Go de RAM au repos sur une machine à 8 Go : postes ralentis, mises à jour repoussées, parc plus vulnérable.
Attaque Stryker : 200 000 appareils effacés via Intune
Un groupe lié à l'Iran a réinitialisé 200 000 appareils dans 79 pays en détournant l'effacement à distance d'Intune, sans écrire de malware.
Bloc-notes Windows 11 : un risque sous-estimé
Le Bloc-notes de Windows 11 rouvre vos textes non enregistrés, stockés en clair sur le disque. Un mot de passe collé par erreur peut ainsi persister.
« Diagnostic cybersécurité en 1h » : pas sérieux
Un audit de sécurité qui tient en une heure n'en est pas un. Ce que couvre réellement un diagnostic sérieux.
Le risque humain, premier vecteur de compromission
Jusqu'à 95% des incidents de cybersécurité impliquent une erreur humaine. Pourquoi la technologie seule ne suffit pas à s'en protéger.
Phishing 2.0 : quand votre IBAN devient l'appât
Une nouvelle génération de phishing intègre de vraies données personnelles (IBAN, abonnements) pour des emails quasi indétectables.
Fuite de données : que faire en 48 heures ?
Confinement, investigation, obligations RGPD, communication : la marche à suivre dans les 48 heures qui suivent la découverte d'une fuite de données.
Et si vos sauvegardes étaient la faille de sécurité ?
Un ransomware peut dormir dans vos sauvegardes cloud pendant des mois avant d'être restauré sans le savoir. Vos archives méritent la même vigilance.
14 jours de logs de sécurité perdus chez Microsoft
Un bug logiciel a fait disparaître les journaux de sécurité de Sentinel, Defender XDR, Purview et Entra ID pendant 14 jours.
Le coût caché d'une cyberattaque
Perte de confiance client, départ de collaborateurs, primes d'assurance en hausse : les coûts indirects dépassent la facture technique.
La cybersécurité proactive, un avantage concurrentiel
Plus de 70% des directions IT sont déjà passées à une posture de sécurité proactive. Pourquoi l'antivirus traditionnel ne suffit plus.
Crise mondiale des mots de passe : agissez maintenant
94% des mots de passe exposés dans une étude sur 19 milliards d'identifiants étaient réutilisés. Le point sur le credential stuffing.
Télétravail : les risques de sécurité à corriger
78% des entreprises ont subi un incident de sécurité lié au télétravail. Réseaux non sécurisés, shadow IT, plateformes mal configurées.
Microsoft 365 et Chrome : la menace s'intensifie
Des campagnes de phishing convaincantes ciblent Microsoft 365 pendant qu'une faille critique de Chrome permet l'installation de malwares.
Microsoft déploie les comptes sans mot de passe
Microsoft généralise l'authentification sans mot de passe sur les comptes personnels, via cryptographie asymétrique. Le point technique.
SaaS « souverains » : attention aux fausses promesses
Des solutions open source déployées sur des VPS low-cost, vendues comme « souveraines », mais sans la rigueur de sécurité qui va avec.
Android renforce la sécurité avec un redémarrage auto
Un Android verrouillé depuis 3 jours redémarre automatiquement et repasse en état chiffré, pour contrer les outils d'analyse forensic non autorisés.
Coruna et DarkSword : le piratage iPhone qui fuite
Des outils de piratage iOS développés par des agences étatiques ont fuité sur GitHub. DarkSword compromet un iPhone sur simple visite d'un site.
Cartes de fidélité : vos données derrière le rabais
Les cartes de fidélité fonctionnent comme des systèmes de profilage comportemental. Ce qu'elles collectent réellement sur vous.
Une question sur votre sécurité ?
Un échange de trente minutes suffit souvent à y voir clair.