Cursor lance git.exe depuis la racine du dépôt
Mindgard : Cursor sous Windows exécute git.exe local au dépôt sans invite. Signalé depuis décembre 2025, non corrigé en juillet 2026. Atténuation via Policy et AppLocker.
SecurityToday - Le briefing sécurité pour les décideurs IT
La situation/Vulnérabilités critiques · 14 jours/Exploité activement/21 nouveaux · 7 jours
Évolution de la menace
Vulnérabilités critiques · 14 jours3
1
0
3
4
8
7
5
2
0
4
23
2
3
Sam
Lun
Mer
Ven
Dim
Mar
Aujourd'hui
Exploité activementCritique (CVSS ≥ 9)
Source: CISA KEV · NVD · Au 16.07.2026
Notre analyse
Pratique & Mise en œuvre
Tous les articles
Quatre failles dans le KEV : une cible les clés cloud
La CISA ajoute quatre vulnérabilités exploitées activement au catalogue KEV, dont ColdFusion et Langflow. Un signal crucial pour les équipes.
Lorsque les attaquants sont plus rapides que le correctif
Entre la divulgation et l'exploitation d'une vulnérabilité, il ne se passe souvent que quelques jours.
Mini Shai-Hulud : le ver npm dévore la chaîne d’approvisionnement
Mini Shai-Hulud se propage lui-même via npm et PyPI : comment le ver de la chaîne d'approvisionnement vole des jetons et ce que les …
Stratégie & Gouvernance
Tous les articles
Le plus faible des fournisseurs ouvre l’installation critique
La loi-cadre KRITIS rend les fournisseurs fiables à la responsabilité des exploitants. Le plan de gouvernance jusqu'à l'enregistrement.
Quel messager pourrait remplacer WhatsApp dans le monde professionnel
L’utilisation de WhatsApp à des fins privées au sein d’une entreprise représente un risque en matière de conformité (Compliance).
À partir de quand l’horloge du délai de déclaration commence-t-elle vraiment à ticter ?
NIS2 prévoit 24 heures, DORA seulement 4, le RGPD 72. Quelle est la période de notification qui démarre et à quoi ressemble le flux …
Études de cas
Tous les articles
Nihon Kotsu : une cyberattaque paralyse la dispatching
Nihon Kotsu signale une attaque par malware le 11/07/2026. Dispatching hors ligne, réclamation AiLock le 15/07. Étude de cas pour les centres de contrôle.
Un atelier social du Nord adopte DataManagement as a Service pour la sauvegarde M365 de Pink Elephant
Sauvegarde M365 via DataManagement as a Service : Une institution sociale utilise Pink Elephant pour la sauvegarde des données, la récupération et l'hébergement allemand.
Südwestfalen-IT : la leçon de l’IT communale
Security Today analyse l'attaque informatique de Südwestfalen deux ans plus tard : un VPN sans authentification multifacteur (MFA), une reconstruction…
Les plus lus
- 01
- 02
- 03
- 04
- 05
Lexique de sécurité
Tous les termesLes notions clés de la sécurité, expliquées de façon compacte et citable : définition, contexte et les questions qui reviennent sans cesse.
NIS2
La directive européenne qui fait de la cybersécurité une affaire de direction pour des milliers d'entreprises. Qui est concerné et quand les preuves sont exigées.
Lire l'entrée →
DORA
La norme de résilience pour le secteur financier. Quels documents le régulateur veut voir et qui partage la responsabilité dans la chaîne d'approvisionnement.
Lire l'entrée →
Zero Trust
Aucun appareil ni utilisateur n'est fiable par défaut. Ce que le principe signifie vraiment au quotidien.
Lire l'entrée →
Ransomware
Une extorsion par chiffrement, de plus en plus souvent sans même chiffrer. Comment se déroule une attaque moderne et ce qui l'arrête.
Lire l'entrée →
Passkey / FIDO2
La connexion sans mot de passe, liée à l'appareil et à la biométrie. Pourquoi elle prive le phishing de sa base.
Lire l'entrée →
Post-Quantum-Kryptografie
Un chiffrement qui résiste aussi à l'ordinateur quantique. Pourquoi la transition commence maintenant.
Lire l'entrée →
