Votre source de référence pour l'actualité, les analyses et les ressources en sécurité informatique.
Imposition progressive du DMARC p=reject par Google et Yahoo depuis février 2024, nouveaux seuils applicables aux expéditeurs B2B, configuration pas à pas (SPF strict, DKIM rotation, DMARC, MTA-STS, TLS-RPT, BIMI avec VMC), outils de validation et cas concrets d'erreurs courantes sur les sous-domaines.
Benchmark technique des trois alternatives majeures aux SIEM commerciaux, capacités de détection (règles Sigma, MITRE ATT&CK coverage), scalabilité, coût TCO, intégration avec MISP et TheHive, retour d'expérience sur des déploiements de 5 000 EPS et au-delà.
État du marché des Commercial Spyware Vendors (CSV) après les sanctions américaines de 2024-2025, nouveaux acteurs (successeur d'Intellexa, QuaDream, Candiru), vecteurs d'infection zero-click iMessage et WhatsApp, détection avec MVT d'Amnesty, recommandations pour journalistes, ONG et dirigeants.
Règlement (UE) 2024/1183 en vigueur depuis mai 2024, calendrier de déploiement du wallet EUDI, obligations pour les Relying Parties (banques, opérateurs, e-commerce), cas d'usage (authentification, signature qualifiée, partage d'attestations), risques de phishing adapté et contremesures.
Mise en œuvre concrète de NIST SP 800-207 dans un contexte LPM/NIS2, microsegmentation réseau, mTLS et SPIFFE/SPIRE, intégration avec les annuaires existants, retours d'expérience anonymisés sur les pièges et articulation avec le PASSI et SecNumCloud.
La DGSI alerte sur les risques d'exfiltration de données sensibles via les LLM publics, les assistants IA intégrés et les agents autonomes. Analyse, cas documentés, recommandations pour OIV/OSE et articulation avec les référentiels ANSSI et le RGPD.
Le catalogue KEV (Known Exploited Vulnerabilities) de la CISA recense les vulnérabilités activement exploitées. Structure, critères d'ajout, BOD 22-01, et guide d'intégration SIEM/SOAR pour les organisations européennes.
Analyse de la compromission Dropbox Sign (ex-HelloSign) : chaîne d'attaque par clé API, exfiltration de 68 millions de comptes, impact sur les certificats eSignature et obligations RGPD de notification.
Une vulnérabilité critique dans le contrôleur d'admission Kubernetes permet l'escalade de privilèges via manipulation des ServiceAccount tokens. Analyse technique, impact cloud-native et plan de remédiation.