Évolution des attaques par fatigue MFA (push bombing) en 2026, combinaison avec phishing AitM, déploiement du number matching chez Microsoft, Okta et Duo, et configuration recommandée pour les entreprises.
Le groupe UNC6783 usurpe l'identité du support informatique par téléphone, puis redirige les victimes vers de fausses pages de connexion Okta pour contourner le MFA en temps réel. Guide pratique de détection et de défense.
Les serveurs d'inférence IA (ComfyUI, Ollama, Stable Diffusion) sont devenus des cibles à haute valeur pour les cryptomineurs. Guide complet de durcissement : authentification, reverse proxy, segmentation réseau, monitoring GPU.
Les mainteneurs de projets open source sont devenus des cibles prioritaires pour des acteurs étatiques comme UNC1069. Retour sur les tactiques employées et les défenses concrètes à mettre en place pour protéger npm, PyPI et vos credentials de publication.
La compromission Axios a révélé les angles morts de la sécurité npm. Lockfiles, provenance attestations, restriction des registres : voici une checklist pratique en 10 points pour renforcer la sécurité de votre chaîne d'approvisionnement logicielle.
CVE-2026-0625 (CVSS 9.8) affecte les routeurs D-Link DSL en fin de vie. Aucun correctif ne sera publié. Découvrez comment détecter si vous êtes exposé et quelles actions prendre immédiatement.
Les webshells en memoire echappent aux scans de fichiers classiques. Guide technique de detection par analyse memoire, monitoring processus et analyse comportementale.
Une vulnerabilite dans l'extension Chrome d'Anthropic (Claude) permettait l'injection silencieuse de prompts. Guide pour auditer et securiser vos extensions de navigateur.
Des skimmers de paiement utilisent les canaux de donnees WebRTC pour exfiltrer les informations bancaires, contournant les WAF et les controles de securite classiques.
La CVE-2026-22557 dans Ubiquiti UniFi Network Application permet une prise de controle complete. Guide de durcissement et verification de l'exposition.
Guide complet du OWASP Top 10 pour les applications LLM. Prompt injection, exfiltration de donnees, empoisonnement de modeles : comprendre et se proteger.
Guide pratique pour créer un playbook de réponse aux incidents aligné sur le NIST CSF 2.0. Templates, exercices de tabletop, et adaptation au contexte cloud.
L'abus de credentials est devenu le premier vecteur d'attaque en 2026, dépassant les malwares. Chiffres clés, techniques des attaquants et guide de défense.
Le shadow AI est devenu le risque numéro un en entreprise. 76 % des organisations sont touchées et 31 % ignorent si une brèche IA a eu lieu. Guide pratique de détection et gouvernance.