Black October : des attaques lancées depuis des mois
Du 19 au 22 octobre, les annonces d’incidents graves se sont multipliées. Beaucoup d’attaques avaient commencé des semaines ou des mois plus tôt.
SecurityToday - Le briefing sécurité pour les décideurs IT
La situation/Vulnérabilités critiques · 14 jours/Exploité activement/3 nouveaux · 7 jours
Évolution de la menace
Vulnérabilités critiques · 14 jours0
4
2
5
5
2
0
0
1
38
8
9
2
1
Lun
Mer
Ven
Dim
Mar
Jeu
Aujourd'hui
Exploité activementCritique (CVSS ≥ 9)
Source: CISA KEV · NVD · Au 24.10.2026
Notre analyse
Pratique & Mise en œuvre
Tous les articles
S’exercer à la panne IT avant que plus personne ne décide
Deux heures en analogique, des rôles fixes et un calendrier annuel permettent de s'exercer à l'incident réel avant que l'exploitation ne s'arrête.
N-central : prise de contrôle à distance sans correctif
La CVE-2026-86218 figure dans CISA-KEV depuis le 8 septembre. Les agences fédérales avaient jusqu’au 11 septembre. Le build corrigé est 2026.3.1.14.
LoadMaster au catalogue KEV : le correctif est prêt depuis juin
La CVE-2026-8037 de Progress Kemp LoadMaster figure au catalogue KEV depuis le 7 août. Le correctif existe depuis juin 2026.
Stratégie & Gouvernance
Tous les articles
Un CISO ne décharge pas la direction de sa responsabilité
Matthias Muhlert, Chair de l’ECSO CISO Community, avant l’ECSO CISO Meetup à Berlin : responsabilité de la direction, indicateurs, fournisseurs et risques IA.
Nvidia veut stopper les agents IA fugueurs via le matériel
Nvidia déplace le contrôle des agents IA vers le runtime et le matériel. Le composant Sentry pour BlueField-4 reste pour l'instant un design de …
WithSecure: De pionnier de l’antivirus au spécialiste de la sécurité cloud
WithSecure est depuis le 1er juillet 2022 la scission B2B de F-Secure. Elements, la co-sécurité et une approche centrée sur la protection des données …
Études de cas
Tous les articles
Un atelier social du Nord adopte DataManagement as a Service pour la sauvegarde M365 de Pink Elephant
Sauvegarde M365 via DataManagement as a Service : Une institution sociale utilise Pink Elephant pour la sauvegarde des données, la récupération et l'hébergement allemand.
Assurance : la détection des fraudes par IA repousse une vague de social engineering
Un groupe d'assurance allemand employant 6 000 collaborateurs a été la cible d'une campagne coordonnée de social engineering au début de l'année 2026. Appels …
Constructeur de machines : Réseau OT restauré en 6 heures après une cyberattaque
Un constructeur de machines de taille moyenne avec 1 200 employés a été victime d'une cyberattaque sur son réseau OT en février 2026. Grâce …
Les plus lus
- 01
- 02
- 03
- 04
- 05
Lexique de sécurité
Tous les termesLes notions clés de la sécurité, expliquées de façon compacte et citable : définition, contexte et les questions qui reviennent sans cesse.
NIS2
La directive européenne qui fait de la cybersécurité une affaire de direction pour des milliers d'entreprises. Qui est concerné et quand les preuves sont exigées.
Lire l'entrée →
DORA
La norme de résilience pour le secteur financier. Quels documents le régulateur veut voir et qui partage la responsabilité dans la chaîne d'approvisionnement.
Lire l'entrée →
Zero Trust
Aucun appareil ni utilisateur n'est fiable par défaut. Ce que le principe signifie vraiment au quotidien.
Lire l'entrée →
Ransomware
Une extorsion par chiffrement, de plus en plus souvent sans même chiffrer. Comment se déroule une attaque moderne et ce qui l'arrête.
Lire l'entrée →
Passkey / FIDO2
La connexion sans mot de passe, liée à l'appareil et à la biométrie. Pourquoi elle prive le phishing de sa base.
Lire l'entrée →
Cryptographie post-quantique
Un chiffrement qui résiste aussi à l'ordinateur quantique. Pourquoi la transition commence maintenant.
Lire l'entrée →
