Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
French. 61–75 of 156
Sécurité IA : plus de 1 100 serveurs Ollama exposés sur le Web sans authentification
Plus de 1 100 serveurs Ollama sont exposés en ligne, et sont accessibles sans authentification : n'importe qui peut solliciter le LLM à distance via l'API.
{ Tribune Expert } - Agents IA : protéger la main d'oeuvre autonome
Selon les prévisions du cabinet Gartner, 33 % des logiciels d'entreprise intégreront une IA agentique d'ici à 2028, de sorte que 15 % des décisions quotidiennes pourraient être prises en toute autonomie par des agents d'IA. Ces derniers sont en passe de modifier le fonctionnement des entreprises, séduites par les…
Windows : EncryptHub exploite la faille MSC EvilTwin pour déployer le malware Fickle Stealer
EncryptHub mène des attaques qui combinent l'ingénierie sociale via Microsoft Teams et l'exploitation d'une vulnérabilité dans Windows : CVE-2025-26633.
Atos nommé leader des solutions et services de cybersécurité dans le rapport ISG Provider Lens pour l'Allemagne
Atos nommé leader des solutions et services de cybersécurité dans le rapport ISG Provider Lens pour l'Allemagne
SIEM Elastic et SOAR maison : comment l'Université Grenoble Alpes a fait ses choix
À la DSI de l'Université Grenoble Alpes, l'équipe système a mis en place un SIEM Elastic et décidé de développer son propre SOAR. Retour d'expérience.
Connexions suspectes chez Ring : ce serait un bug, mais les utilisateurs n'y croient pas !
Le 28 mai 2025, des utilisateurs Ring ont vu des connexions inconnues à leurs comptes. D'après la filiale d'Amazon, c'est un bug, mais les utilisateurs doutent.
PoisonSeed : l'attaque MFA qui fait (un peu) pschitt
Une technique d'attaque attribuée au groupe PoisonSeed fut d'abord décrite comme un coutournement du MFA... avant d'être recatégorisée en affaiblissement.
Péages Ulys : l'arnaque par SMS qui profite des départs en vacances
Une vague d'arnaques aux péages Ulys, basée sur des SMS, exploite le contexte favorable des départs en vacances et la confusion avec les péages en flux-libre.
{ Tribune Expert } - L'ère quantique est là : comment anticiper pour ne pas subir
La cryptographie post-quantique est l'un des plus grands défis technologiques de notre époque. L'échéance est certaine, seul le calendrier reste incertain.
Patchez WinRAR : une faille permet l'exécution de malware via des archives piégées
Une faille importante affecte WinRAR et permet l'exécution de malwares après extraction d'archives piégées. Patchez pour vous protéger de la CVE-2025-6218.
Bitdefender renforce ses capacités XDR et MDR avec Mesh Security
Bitdefender annonce l'acquisition de Mesh Security, spécialiste des solutions de sécurité des courriels. Cette opération va renforcer les capacités XDR et MDR de l'éditeur roumain pour ses clients MSP.
Patch Tuesday – Juin 2025 : Microsoft a corrigé 66 vulnérabilités dont 2 failles zero-day !
66 vulnérabilités corrigées dont 2 failles zero-day, l'une dans WebDAV, l'autre dans le client SMB : voici les chiffres du Microsoft Patch Tuesday de juin 2025.
{ Tribune Expert } - L'intelligence artificielle : la solution à la pénurie de compétences en cybersécurité ?
Face à une pénurie de talents en cybersécurité, l'intelligence artificielle générative apparaît comme une alliée stratégique pour automatiser les tâches techniques et soulager les centres opérationnels. Toutefois, l'expertise humaine reste essentielle pour piloter la sécurité globale et prendre des décisions critiques.
Botnet AyySSHush : une porte dérobée SSH ajoutée sur plus de 9 000 routeurs ASUS !
Plus de 9 000 routeurs ASUS ont été compromis par un nouveau botnet baptisé AyySSHush, grâce à l'exploitation d'une faille de sécurité déjà connue et patchée.
{ Tribune Expert } - Se préparer au "Jour Q" : la cryptographie post-quantique se fraye un chemin au sein des entreprises
Il est ainsi crucial de prioriser la cryptographie post-quantique dès aujourd'hui, même si les menaces ne se manifesteront peut-être pas avant des années.