Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
French. 121–135 of 156
Failles sur les équipements de sécurité : le retex du CERT-FR
Le CERT-FR revient sur les failles dans équipements de sécurité présents notamment en bordure de réseau et livre quelques conseils.
Cyberattaque : les pirates exploitent des fichiers MSC et une faille XSS non corrigée dans Windows !
La technique d'attaque GrimResource s'appuie sur l'utilisation de fichiers MSC et l'exploitation d'une faille XSS dans Windows non corrigée à ce jour.
Cesin : Mylène Jarossay, CISO de LVMH, rempile pour un 6ème mandat
Les membres du Club des Experts de la Sécurité de l’Information et du Numérique ( Cesin) ont réélu Mylène Jarossay, CISO de LVMH, à leur présidence pour un sixième mandat de rang.
La Marketplace de Visual Studio Code est truffée d'extensions malveillantes installées par millions !
La marketplace Visual Studio Code est un nid à malwares, des chercheurs ont identifié des milliers d'extensions malveillantes téléchargées des millions de fois.
De NTLM à Kerberos : sacré chantier pour Microsoft
NTLM est désormais officiellement obsolète chez Microsoft. De là à lui substituer pleinement Kerberos, il y a encore du chemin.
DNSBomb : cette nouvelle attaque DoS basée sur le DNS fait l'effet d'une bombe sur le service cible
DNSBomb, c'est le nom d'une technique d'attaque révélée récemment et associée à la faille CVE-2024-33655. Elle s'appuie sur la manipulation du trafic DNS.
SIEM : 6 fournisseurs dominent un marché qui se densifie
À un an et demi d’intervalle, les positions évoluent peu chez les « leaders » du Magic Quadrant du SIEM. Le reste du marché gagne en densité.
CVE-2024-4947 – Une troisième faille zero-day corrigée dans Google Chrome en une semaine !
En l'espace d'une semaine, Google a corrigé trois failles de sécurité zero-day dans Google Chrome. Résultat : les mises à jour s'enchainent pour le navigateur.
La vulnérabilité TunnelVision affecte tous les VPN et permet de détourner le trafic !
TunnelVision, c'est le nom de la nouvelle faille et technique d'attaque mise au point par des chercheurs et qui permet de détourner le trafic des tunnels VPN.
Sécurité de l'IA Générative : l'ANSSI a publié un guide !
L'ANSSI a mis en ligne un nouveau guide au sujet de la sécurité de l'IA générative, que ce soit pour la phase d'entraînement, de déploiement ou de production.
Programme de transfert au Campus Cyber : point d'étape après un an
Le 31 mars 2023, le PTCC (Programme de transfert au Campus Cyber) était officiellement lancé. Quels projets a-t-il pris sous son aile ?
Derichebourg : 15 à 20 millions d’euros de perte, suite à une cyberattaque
En novembre 2023, Derichebourg a subi une cyberattaque ayant entrainé une paralysie du logiciel d'exploitation. L'impact financier est supérieur à 15 millions d'euros.
Responsable de la sécurité des systèmes d’information : un poste sous les projecteurs
Dans un environnement où les menaces sont de plus en plus aiguisées et où les surfaces vulnérables aux attaques ne cessent de croitre, la patience des Responsables de la sécurité des systèmes d’information (RSSI) est mise à rude épreuve.
OpenAI lance FISH-E, une nouvelle IA qui va vous surprendre !
FISH-E c'est le nom de la nouvelle intelligence artificielle lancée par OpenAI ce lundi 1er avril ! Son objectif : générer des campagnes de phishing sur-mesure.
Le défi de la cybersécurité des infrastructures critiques du secteur de l’énergie
La cybersécurité est un enjeu crucial pour le secteur de l’énergie et de manière générale pour toutes les organisations qui opèrent avec des infrastructures vitales. Face à l’omniprésence des cybermenaces, l’authentification multi-facteur moderne et le modèle Zero Trust jouent des rôles essentiels.