NIS2 et divulgation coordonnée : sortir de la zone grise
La directive NIS2 transforme la divulgation coordonnée des vulnérabilités d'une pratique volontaire en un processus de déclaration obligatoire.
Profil de l'auteur
Alec Chizhik
Alec est Chief Digital Officer chez Evernine et écrit sur les architectures cloud, la sécurité informatique et la pratique des opérations numériques.
Articles de Alec Chizhik
130 articles 
14 paquets npm malveillants en quatre heures : pourquoi l’examen statique des tiers ne suffit plus
Un attaquant a inséré 14 paquets malveillants dans le registre npm en seulement quatre heures, tout en ciblant des secrets liés aux pipelines…
Failles du noyau Linux: BSI alerte sur l’escalade de privilèges
Le BSI met à jour son avertissement concernant les vulnérabilités du noyau Linux : Dirty Frag (CVSS 7,8) permet une escalade de privilèges locale…
NIS2 est en application : premières procédures, responsabilité personnelle, BSI audite
La NIS2 entre en vigueur : premières sanctions appliquées, audits du BSI, et la direction générale engagée personnellement jusqu’à 10 millions…
Le périphérique Edge comme porte d’entrée pour les ransomwares: pourquoi l’authentification multifacteur au VPN ne suffit pas
Les appliances VPN et pare-feu constituent les portes d’entrée les plus fréquentes pour les ransomwares, même lorsque la MFA (authentification…
Segmentation des réseaux dans les PME : par où commencer ?
Dans le réseau plat, le ransomware se propage sans frein. Pourquoi la segmentation arrête le mouvement latéral et par où les PME devraient commencer.
Fortinet 2026 : le temps d’exploitation passe à 24-48 heures – ce que les SOC DACH doivent
Rapport sur le paysage des menaces mondiales de Fortinet 2026 (30 avril) : Le temps d'exploitation est passé de 4,76 jours à 24-48 heures, …
Cyber-responsabilité dans l’administration : trois niveaux, aucun plan
L'État fédéral, les Länder et les communes travaillent en parallèle. Les fournisseurs glissent dans une faille de responsabilité.
Exploit Zero-Day CVE-2026-42897 : usurpation d’OWA pousse les DSI DACH à patcher en urgence
Microsoft avertit d'un problème de spoofing/XSS actif dans Exchange Server. Un e-mail préparé suffit pour exécuter du JavaScript dans le contexte du…
TrapDoor : attaque coordonnée sur la chaîne d’approvisionnement contre npm, PyPI et Crates – ce que
Socket a documenté 34 paquets malveillants dans npm, PyPI et Crates.io, contenant des voleurs de portefeuilles (wallets), des outils de piratage SSH…
Détection sans signatures : quatre moteurs, quatre hypothèses
Signatures, analyse du comportement, anomalies d'apprentissage automatique, raisonnement LLM : quatre moteurs de détection aux forces différentes.
NIS2 rencontre le CLOUD Act : qui est responsable de la faille des tiers États ?
La directive NIS2 impose la sécurisation des chaînes d'approvisionnement, tandis que le CLOUD Act américain contrecarre la protection européenne.
Clones voix IA : entreprises DACH se protéger 2026
Trois secondes d'audio suffisent en 2026 pour créer un clone vocal. Pourquoi les formations classiques de sensibilisation ne suffisent pas et quelle…
Analyse de menace : SOC allemands ont besoin en maintenant
Des attaques de variantes en 14 minutes, 43 % de règles SIEM mortes, des déplacements pertinents pour le BSI : là où les centres …
Conformité NIS2 : étapes clés pour les PME
La NIS2 est en vigueur depuis décembre 2025 sans période de transition. Un plan d'action pratique pour la mise en œuvre destiné aux PME …
72% de la défense cybercriminalité vient de l’étranger
Environ 72 % des solutions de sécurité dans les entreprises allemandes sont importées.
Identités de machines : les comptes que personne ne compte
Entra Agent ID donne aux agents d'intelligence artificielle des identités propres.
Copilot Cowork agit seul, le SOC ne le voit pas
Copilot Cowork exécute des actions de manière autonome. Quelle surface d’attaque cela ouvre et pourquoi le SOC reste aveugle sans journalisation…
Monitoring eBPF dans Kubernetes : Détection de menaces runtime
Les solutions EDR classiques présentent des angles morts dans les conteneurs. Falco et Tetragon utilisent eBPF pour rendre visibles les rootkits en…
Détection-Ingénierie sans verrouillage fournisseur
Wazuh, Sigma et Shuffle comme pile SOC : tableau honnête des compromis, trois chiffres pour l’orientation et le moment où le changement devient économique.
Auto-réplication : les agents d’IA passent de 6 à 81 pour cent
Palisade Research documente : des agents d'intelligence artificielle se reproduisent de manière autonome, avec un taux de succès passant de 6 à 81 %.
