Cyberassurance : sans preuves, le contrat est fragilisé
Les équipes de souscription exigent des preuves des contrôles de sécurité. Des déclarations inexactes peuvent compromettre la couverture.
KillSec démantelé : un adolescent de 16 ans soupçonné de le diriger
Les enquêteurs ont démantelé KillSec. Son chef présumé a 16 ans ; les intrusions passaient souvent par le stockage cloud.
Un CISO ne décharge pas la direction de sa responsabilité
Matthias Muhlert, Chair de l’ECSO CISO Community, avant l’ECSO CISO Meetup à Berlin : responsabilité de la direction, indicateurs, fournisseurs et risques IA.
Nvidia veut stopper les agents IA fugueurs via le matériel
Nvidia déplace le contrôle des agents IA vers le runtime et le matériel. Le composant Sentry pour BlueField-4 reste pour l'instant un design de …
Des agents IA dérobent les données de 600 000 cartes de crédit
Un attaquant a utilisé trois agents IA pour attaquer des centaines de boutiques en ligne et dérober les données d'au moins 600 000 cartes …
Kertos : trois fondateurs font de la conformité un avantage
Un juriste, un ingénieur et un informaticien construisent à Munich une plateforme de conformité fondée sur le droit européen. Ils sont 20e du Sifted …
S’exercer à la panne IT avant que plus personne ne décide
Deux heures en analogique, des rôles fixes et un calendrier annuel permettent de s'exercer à l'incident réel avant que l'exploitation ne s'arrête.
N-central : prise de contrôle à distance sans correctif
La CVE-2026-86218 figure dans CISA-KEV depuis le 8 septembre. Les agences fédérales avaient jusqu’au 11 septembre. Le build corrigé est 2026.3.1.14.
Client ScreenConnect : fichiers lancés sans accord de l’hôte
Une faille de ScreenConnect permet l’exécution de fichiers sans confirmation de l’hôte. Une mise à jour ferme la voie d’attaque concernée.
LoadMaster au catalogue KEV : le correctif est prêt depuis juin
La CVE-2026-8037 de Progress Kemp LoadMaster figure au catalogue KEV depuis le 7 août. Le correctif existe depuis juin 2026.
KEV après BOD 26-04 – EPSS trie le reste
La BOD 26-04 fixe la priorité des correctifs via le KEV, l'exposition et l'impact. Les CISO croisent EPSS et KEV sans score laundering.
Anthropic : Claude a compromis trois entreprises
Anthropic Claude : trois organisations testées en cybersécurité. Harness-Misconfig, PyPI-Malware, checklist CISO.
Codex Security : Client ouvert alimente OpenAI
Codex Security CLI : Code client sous Apache-2.0 ouvert, Backend de scan en phase beta limitée contre l'infrastructure OpenAI.
Perte de Hugging Face : l’alerte a sonné, le triage a échoué
Lors de la perte de Hugging Face, l’analyse en temps réel et le SIEM ont agi. La priorisation est restée trop faible et les …
CERT-Bund retire l’avertissement Zabbix après 24 heures
Avertissement Zabbix avec score 9,6 : le CERT-Bund a retiré l'alerte après 24 heures. Que cela signifie pour les tickets, le statut CSAF et …
ffmpeg partout : PixelSmash impose l’inventaire
La faille ffmpeg PixelSmash (CVSS 8.8) : pourquoi l'inventaire des chemins de téléchargement et des images CI pèse plus lourd que le correctif.
Lignes de correctifs Windows : séquence pour les actifs critiques
Gestion des correctifs Windows selon le risque : les alertes du CERT-Bund hiérarchisent les actifs critiques via un déploiement par anneaux et une détection …
Attaque de la chaîne d’approvisionnement : définition et défense
Attaque de la chaîne d'approvisionnement : définition, les quatre voies vers la chaîne d'approvisionnement en logiciel et ce que les entreprises doivent faire selon …
ServiceNow-RCE : six vérifications avant le ticket
Sandbox d'évasion Pre-Auth CVE-2026-6875 : six vérifications opérationnelles pour Self-Hosted et Hosted.
Correctif SMA insuffisant : sept vérifications à faire
Un correctif seul ne suffit pas. Sept contrôles opérationnels après l'exploitation de la faille SMA-1000.
Test MITRE EDR : 100 % ne garantit pas l’immunité
MITRE ATT&CK Enterprise 2025 : bien interpréter détection et protection, évaluer les éditeurs absents et prioriser le PoC.
