Audit NIS2 : Quand la liste des fournisseurs s
NIS2-Audits vérifient depuis mai 2026 concrètement les preuves des chaînes d'approvisionnement.
Profil de l'auteur
Alec Chizhik
Alec est Chief Digital Officer chez Evernine et écrit sur les architectures cloud, la sécurité informatique et la pratique des opérations numériques.
Articles de Alec Chizhik
130 articles 
MFA adaptative : levier NIS2 zéro-trust PME
L'authentification multifactorielle adaptative avec FIDO2 respecte l'article 21 de la directive NIS2 et réduit le volume du service d'assistance…
Un agent d’IA découvre une faille zéro jour du noyau Linux en une heure
Un agent IA Theori a trouvé CVE‑2026‑31431 de façon autonome en 60 minutes. CISA KEV le confirme, CrowdStrike signale une exploitation active.
RSA Conference 2026 : La migration PQC force les CISO à faire machine arrière
La RSAC 2026 a transformé cinq thèmes de la salle des exposants en impératifs de travail pour les CISO : la migration vers la …
Fortinet CVE-2026-35616 : Deux vulnérabilités critiques en semaines pour FortiClient EMS – ce que cela signifie pour les équipes IT DACH
FortiClient EMS a reçu deux correctifs critiques en trois semaines. Le CVE-2026-35616 (CVSS 9,1, RCE pré-authentifié) présente des exploits depuis le 31…
Amendes DSGVO 2026 : Les autorités de contrôle ciblent désormais aussi les PME
4,5 milliards d'euros de sanctions cumulées au titre du RGPD – en 2026, les PME deviennent la cible principale.
Les autorités de protection des données traquent les PME
4,5 milliards d’euros de sanctions cumulées au titre du RGPD – en 2026, les PME seront ciblées.
Application de la NIS2 en 2026 : Phase de vérification du BSI et checklist DACH
Le BSI est en phase de vérification opérationnelle depuis mai 2026. Ce que la
Mise en œuvre NIS2 2026 : phase de contrôle BSI et checklist DACH
Le BSI est en phase de test opérationnelle depuis mai 2026. Ce que signifie la vague d’application du NIS2 pour 29 500 établissements réglementés en…
LiteLLM CVE-2026-42208 : accès non autorisé aux bases de données
LiteLLM CVE-2026-42208 (CVSS 9.3) : Une injection SQL dans le proxy IA expose les clés API des fournisseurs.
Violation BePrime : absence de MFA à l’origine d’une fuite de données
MFA manquante dans une entreprise de cybersécurité : 12,6 Go de données volées, 1 858 appareils Meraki compromis.
Règlement IA de l’UE à partir du 2 août : la faille à haut risque persiste également dans la surveillance
Date butoir de l’annexe III : 2 août 2026 ; report du Conseil à décembre 2027 dans le cadre des trilogues ; inspection du …
Adobe CVE-2026-34621 : Délai fédéral aujourd’hui, enseignement CISO DACH
CISA-KEV-Délai : 27 avril. La vulnérabilité de pollution des prototypes d'Adobe Acrobat exploitée depuis décembre.
Attaque en chaîne d’approvisionnement de Bitwarden CLI : audit du hook npm
93 minutes de code malveillant bw1.js dans le chemin officiel de npm. Ce que l'incident de la CLI Bitwarden du 22 avril implique pour …
ITDR aux côtés du SIEM et de l’EDR : l’architecture de détection 2026
La détection d'identité sera la troisième couche SOC en 2026. ITDR voit ce que EDR et SIEM ne voient pas.
WhatsApp et Signal soumis à la NIS2 : comment les dirigeants doivent structurer l’architecture des messageries d’ici 2026
La Belgique a activé le 18 avril 2026 sa première vérification de conformité NIS2, l'Allemagne suivra en mai : toute entreprise continuant en 2026 …
Adaptive MFA sous attaque : pourquoi les moteurs de risque ne voient pas la vague de 7 millions de codes d’appareils
Barracuda signale 7 millions d'attaques de phishing par code d'appareil en 4 semaines. Pourquoi l'Adaptive MFA dans Entra/Okta/Duo est contourné et ce qui fonctionne …
Règles FCA UK du 16 avril 2026 et la voie vers DORA 2.0 : ce que les institutions financières doivent préparer architecturalement dès maintenant
Les règles FCA du 16.04.2026 renforcent le reporting d'incidents et les obligations envers les tiers. Les audits ESA 2025 révèlent trois failles DORA. Cinq …
CIS Benchmarks 2026 : comment les équipes sécurité adaptent les normes de renforcement à Microsoft 365 Copilot
Le référentiel CIS Microsoft 365 Benchmark v4.0.0 introduit des contrôles spécifiques à Copilot. Les appareils gérés, Purview-DLP pour les invites et l'hygiène de l'API …
Le Security Data Fabric dans les PME : comment les solutions SIEM, XDR et SOAR fusionneront en une couche de données d’ici 2026
Security Data Fabric 2026 : comment les SOC des entreprises intermédiaires intègrent SIEM, XDR et couche de routage en une seule architecture. Leviers de …
Windows Defender sous le feu : BlueHammer et RedSun activement exploités depuis le 16.04
BlueHammer (CVE-2026-33825) et RedSun sont activement exploités dans Windows Defender depuis le 16 avril. Ce que les équipes de sécurité doivent faire maintenant.
