PoC LegacyHive et correctifs Windows récents
Un PoC public d'élévation de privilèges Windows LegacyHive apparaît juste après le Patch Tuesday. Détection ciblant le chargement Hive et le service de profil …
Profil de l'auteur
Alec Chizhik
Alec est Chief Digital Officer chez Evernine et écrit sur les architectures cloud, la sécurité informatique et la pratique des opérations numériques.
Articles de Alec Chizhik
130 articles 
Deux vulnérabilités Joomla ajoutées au catalogue CISA KEV
La CISA intègre CVE-2026-48939 (iCagenda) et CVE-2026-56291 (Balbooa Forms) au KEV. Scores CVSS jusqu'à 10, exploitation active, correctifs et vérification des IoC.
Contournement JWT SharePoint : sites locaux exposés
CVE-2026-55040 : faille critique (CVSS 9.1) permettant un contournement JWT non authentifié. Correctif de juillet et guide pour les admins locaux.
Qu’est-ce que les infrastructures critiques ? Acteurs
Définition des infrastructures critiques, les acteurs concernés et les obligations, seuils et déclarations exigés par l'ANSSI.
Qu’est-ce qu’une SBOM ? La nomenclature des logiciels
Une SBOM est la nomenclature lisible par machine de tous les composants logiciels. Le Cyber Resilience Act en fait une obligation pour les fabricants.
Un atelier social du Nord adopte DataManagement as a Service pour la sauvegarde M365 de Pink Elephant
Sauvegarde M365 via DataManagement as a Service : Une institution sociale utilise Pink Elephant pour la sauvegarde des données, la récupération et l'hébergement allemand.
Sécurité OT : protéger les infrastructures industrielles
La sécurité OT sécurise les systèmes de contrôle industriels. La disponibilité prime sur la confidentialité, la norme IEC 62443 est essentielle.
Qu’est-ce que la sécurité OT ? Protection des sites industriels
La sécurité OT protège les systèmes de contrôle industriel. La disponibilité prime sur la confidentialité ; la norme IEC 62443 est essentielle.
Plan de réponse aux incidents : se préparer au pire
La réponse aux incidents est un processus structuré pour détecter, contenir et analyser les cyberincidents, incluant les obligations NIS2 et RGPD.
Protection informatique de base : la méthode allemande pour un
Le guide IT-Grundschutz du BSI propose une méthodologie complète pour un SMSI, incluant normes, compendium et modules concrets.
Un pilote signé rend la protection des points de terminaison aveugle
**Traduction :** La sécurité informatique : un pilote noyau signé Microsoft désactive la protection EDR.
Qu’est-ce que la cryptographie post-quantum ? Définition et…
Cryptographie post-quantum expliquée : comment les ordinateurs quantiques menacent RSA, les normes NIST et ce que les entreprises doivent faire maintenant.
EDR et XDR : définition et différences expliquées
EDR et XDR démystifiés : comment fonctionne la détection des terminaux, quand XDR fait la différence et comment ils se distinguent de SIEM et …
Quatre failles dans le KEV : une cible les clés cloud
La CISA ajoute quatre vulnérabilités exploitées activement au catalogue KEV, dont ColdFusion et Langflow. Un signal crucial pour les équipes.
Qu’est-ce qu’un SIEM ? Définition, avantages et limites
SIEM expliqué simplement : comment fonctionne la corrélation centralisée des logs, ses différences avec SOC et XDR, et les erreurs coûteuses à éviter.
Qu’est-ce que le Zero Trust ? Définition, principe et composants
Zero Trust expliqué simplement : le sens de « never trust, always verify », les composants clés et pourquoi ce n'est pas un produit.
Quand un appel stoppe la production automobile
Le 31 août 2025, les systèmes chez Jaguar Land Rover ont commencé à se comporter de façon étrange. Quelques jours plus tard, la production …
Passkeys en entreprise : La fin du mot de passe
Les passkeys remplacent le mot de passe par une paire de clés et privent le phishing de sa base.
Durcir l’Active Directory avant que l’attaquant ne le fasse
L'Active Directory est au cœur de l'informatique dans la plupart des entreprises. Celui qui le contrôle, contrôle tout : chaque serveur, chaque accès, chaque …
Qu’est-ce que NIS2 ? Définition, obligations et responsabilités
Découvrez qui est concerné par NIS2, les obligations en vigueur depuis décembre 2025 et pourquoi la direction engage sa responsabilité personnelle.
Lorsque les attaquants sont plus rapides que le correctif
Entre la divulgation et l'exploitation d'une vulnérabilité, il ne se passe souvent que quelques jours.
