Cyberassurance : sans preuves, le contrat est fragilisé
Les équipes de souscription exigent des preuves des contrôles de sécurité. Des déclarations inexactes peuvent compromettre la couverture.
Profil de l'auteur
Benedikt Langer
Benedikt Langer est rédacteur chez SecurityToday. Ses domaines de prédilection sont la sécurité du cloud, le zero trust et la conformité NIS2. Il oriente la ligne thématique et veille à la qualité rédactionnelle.
Articles de Benedikt Langer
98 articles 
KillSec démantelé : un adolescent de 16 ans soupçonné de le diriger
Les enquêteurs ont démantelé KillSec. Son chef présumé a 16 ans ; les intrusions passaient souvent par le stockage cloud.
Un CISO ne décharge pas la direction de sa responsabilité
Matthias Muhlert, Chair de l’ECSO CISO Community, avant l’ECSO CISO Meetup à Berlin : responsabilité de la direction, indicateurs, fournisseurs et risques IA.
Nvidia veut stopper les agents IA fugueurs via le matériel
Nvidia déplace le contrôle des agents IA vers le runtime et le matériel. Le composant Sentry pour BlueField-4 reste pour l'instant un design de …
Des agents IA dérobent les données de 600 000 cartes de crédit
Un attaquant a utilisé trois agents IA pour attaquer des centaines de boutiques en ligne et dérober les données d'au moins 600 000 cartes …
Kertos : trois fondateurs font de la conformité un avantage
Un juriste, un ingénieur et un informaticien construisent à Munich une plateforme de conformité fondée sur le droit européen. Ils sont 20e du Sifted …
Codex Security : Client ouvert alimente OpenAI
Codex Security CLI : Code client sous Apache-2.0 ouvert, Backend de scan en phase beta limitée contre l'infrastructure OpenAI.
CERT-Bund retire l’avertissement Zabbix après 24 heures
Avertissement Zabbix avec score 9,6 : le CERT-Bund a retiré l'alerte après 24 heures. Que cela signifie pour les tickets, le statut CSAF et …
Lignes de correctifs Windows : séquence pour les actifs critiques
Gestion des correctifs Windows selon le risque : les alertes du CERT-Bund hiérarchisent les actifs critiques via un déploiement par anneaux et une détection …
ServiceNow-RCE : six vérifications avant le ticket
Sandbox d'évasion Pre-Auth CVE-2026-6875 : six vérifications opérationnelles pour Self-Hosted et Hosted.
Cyberattaque : les plus grandes vagues sont encore à venir
Les attaques contre les entreprises allemandes deviennent plus ciblées. La cyberrésilience, c'est prioriser : fermer les surfaces d'attaque API, piloter les fenêtres de patch …
SASE et HTTPS vers les LLM : l’intention invisible
Les agents IA avec MCP contournent les hypothèses SASE classiques. Filtrer les domaines ne suffit plus pour bloquer les outils.
L’IA ombre émerge souvent de la gouvernance elle-même
L'IA ombre : 40 % ont déjà évité l'accès car les autorisations sont inutilisables. Patricia Leppert (TeamViewer) en interview sur les risques, l'IA fausse …
Bitwarden Business vs 1Password : quel coffre-fort choisir
Bitwarden Business face à 1Password : hébergement, SSO, SCIM et récupération déterminent le choix des PME.
Parrainage NIS2 : Quatre États devant le CJUE
La Commission européenne poursuit l’Irlande, l’Espagne, la France et les Pays-Bas pour une mise en œuvre incomplète de NIS2. En quoi cela concerne-t-il les …
622 CVE : prioriser plutôt que paniquer et corriger
Mardi de correctifs record avec 622 CVE. AD FS et SharePoint en tête, puis l'exposition, avant une approche globale pour gérer la fenêtre de …
Contournement de BitLocker en cas d’accès physique
La faille CVE-2026-50661 contourne BitLocker lors d'un accès physique. Score CVSS 6.1, correctif de juillet, checklist pour ordinateurs portables et procédures de perte d'appareil.
Nihon Kotsu : une cyberattaque paralyse la dispatching
Nihon Kotsu signale une attaque par malware le 11/07/2026. Dispatching hors ligne, réclamation AiLock le 15/07. Étude de cas pour les centres de contrôle.
Un paquet npm qui volait les clés privées
La cybersecurity : un SDK npm manipulé a volé des clés privées de portefeuilles et s’est propagé via **17 paquets**.
Le plus faible des fournisseurs ouvre l’installation critique
La loi-cadre KRITIS rend les fournisseurs fiables à la responsabilité des exploitants. Le plan de gouvernance jusqu'à l'enregistrement.
Qu’est-ce que l’ISO 27001 ? Définition et certification
Comprendre l'ISO 27001 : exigences de la norme, signification du certificat et différences avec le BSI IT-Grundschutz et NIS2.
