Navia Benefit Solutions revele une breche exposant 2,7 millions de dossiers avec numeros de securite sociale. Analyse des obligations de notification et lecons pour la conformite.
Guide complet du OWASP Top 10 pour les applications LLM. Prompt injection, exfiltration de donnees, empoisonnement de modeles : comprendre et se proteger.
Google, Amazon, Microsoft, Anthropic et OpenAI investissent collectivement 12,5 M$ pour securiser l'open source. Big Sleep et CodeMender trouvent des vulnerabilites automatiquement.
Microsoft DART revele une campagne de vishing via Teams ou les attaquants se font passer pour le support IT et utilisent Quick Assist pour prendre le controle des postes.
Guide pratique pour créer un playbook de réponse aux incidents aligné sur le NIST CSF 2.0. Templates, exercices de tabletop, et adaptation au contexte cloud.
Analyse de la CVE-2026-21992, faille critique dans Oracle Identity Manager permettant l'exécution de code à distance sans authentification. Correctif disponible.
Le règlement DORA entre dans sa phase de supervision active. Les premières soumissions du Register of Information (RoI) sont attendues fin mars 2026. Guide pratique.
La version 2.5.35 de MISP, publiée le 19 mars 2026, apporte une refonte de l'interface, des gains de performance massifs et MISP Workbench pour l'analyse à grande échelle.
Le groupe hacktiviste Handala, lié à l'Iran, a mené une attaque destructrice contre le géant médical Stryker. Wiper déployé via Microsoft Intune, 50 To de données volées.
La CVE-2026-3094 révèle une backdoor dans XZ Utils, utilitaire de compression présent sur la quasi-totalité des systèmes Linux. Analyse d'un near-miss historique.
Les standards NIST de cryptographie post-quantique sont finalisés. Calendrier des échéances, risque harvest now decrypt later, et plan de migration concret pour les entreprises.
Analyse technique de la CVE-2026-33017, faille critique dans Langflow permettant l'exécution de code arbitraire sans authentification. Exploitée 20 heures après sa divulgation.