Affluence record à Berlin pour l’ECSO CISO Meetup
Plus de 230 responsables cyber réunis à Estrel Berlin les 1er et 2 octobre pour le 5e ECSO CISO Meetup. Prochaine édition à Varsovie en 2027.
SecurityToday - Le briefing sécurité pour les décideurs IT
La situation/Vulnérabilités critiques · 14 jours/Exploité activement/0 nouveaux · 7 jours
Évolution de la menace
Vulnérabilités critiques · 14 jours7
1
9
2
0
0
6
9
3
2
4
3
7
8
Mer
Ven
Dim
Mar
Jeu
Sam
Aujourd'hui
Exploité activementCritique (CVSS ≥ 9)
Source: CISA KEV · NVD · Au 02.11.2026
Notre analyse
Pratique & Mise en œuvre
Tous les articles
S’exercer à la panne IT avant que plus personne ne décide
Deux heures en analogique, des rôles fixes et un calendrier annuel permettent de s'exercer à l'incident réel avant que l'exploitation ne s'arrête.
N-central : prise de contrôle à distance sans correctif
La CVE-2026-86218 figure dans CISA-KEV depuis le 8 septembre. Les agences fédérales avaient jusqu’au 11 septembre. Le build corrigé est 2026.3.1.14.
LoadMaster au catalogue KEV : le correctif est prêt depuis juin
La CVE-2026-8037 de Progress Kemp LoadMaster figure au catalogue KEV depuis le 7 août. Le correctif existe depuis juin 2026.
Stratégie & Gouvernance
Tous les articles
Un CISO ne décharge pas la direction de sa responsabilité
Matthias Muhlert, Chair de l’ECSO CISO Community, avant l’ECSO CISO Meetup à Berlin : responsabilité de la direction, indicateurs, fournisseurs et risques IA.
Nvidia veut stopper les agents IA fugueurs via le matériel
Nvidia déplace le contrôle des agents IA vers le runtime et le matériel. Le composant Sentry pour BlueField-4 reste pour l'instant un design de …
WithSecure: De pionnier de l’antivirus au spécialiste de la sécurité cloud
WithSecure est depuis le 1er juillet 2022 la scission B2B de F-Secure. Elements, la co-sécurité et une approche centrée sur la protection des données …
Études de cas
Tous les articles
Un atelier social du Nord adopte DataManagement as a Service pour la sauvegarde M365 de Pink Elephant
Sauvegarde M365 via DataManagement as a Service : Une institution sociale utilise Pink Elephant pour la sauvegarde des données, la récupération et l'hébergement allemand.
DORA en pratique : premières expériences du secteur financier
DORA est pleinement applicable depuis le 17 janvier 2025. Après les premiers mois, il apparaît que les exigences techniques en matière de gestion des …
Pourquoi chaque relance nécessite un audit de sécurité – Leçons tirées de 50 projets web
Plus de 50 projets web - chaque audit post-lancement a révélé des failles. Accès administratifs ouverts, serveurs de staging oubliés, mots de passe par …
Les plus lus
- 01
- 02
- 03
- 04
- 05
Lexique de sécurité
Tous les termesLes notions clés de la sécurité, expliquées de façon compacte et citable : définition, contexte et les questions qui reviennent sans cesse.
NIS2
La directive européenne qui fait de la cybersécurité une affaire de direction pour des milliers d'entreprises. Qui est concerné et quand les preuves sont exigées.
Lire l'entrée →
DORA
La norme de résilience pour le secteur financier. Quels documents le régulateur veut voir et qui partage la responsabilité dans la chaîne d'approvisionnement.
Lire l'entrée →
Zero Trust
Aucun appareil ni utilisateur n'est fiable par défaut. Ce que le principe signifie vraiment au quotidien.
Lire l'entrée →
Ransomware
Une extorsion par chiffrement, de plus en plus souvent sans même chiffrer. Comment se déroule une attaque moderne et ce qui l'arrête.
Lire l'entrée →
Passkey / FIDO2
La connexion sans mot de passe, liée à l'appareil et à la biométrie. Pourquoi elle prive le phishing de sa base.
Lire l'entrée →
Cryptographie post-quantique
Un chiffrement qui résiste aussi à l'ordinateur quantique. Pourquoi la transition commence maintenant.
Lire l'entrée →
