Le groupe UNC6783 usurpe l'identité du support informatique par téléphone, puis redirige les victimes vers de fausses pages de connexion Okta pour contourner le MFA en temps réel. Guide pratique de détection et de défense.
Les serveurs d'inférence IA (ComfyUI, Ollama, Stable Diffusion) sont devenus des cibles à haute valeur pour les cryptomineurs. Guide complet de durcissement : authentification, reverse proxy, segmentation réseau, monitoring GPU.
Microsoft Security Blog a publié un guide complet de remédiation suite à la compromission du package npm Axios par le groupe nord-coréen UNC1069. Détection via package-lock.json, rotation des secrets, élimination de WAVESHAPER.V2 : voici les étapes essentielles.
Les mainteneurs de projets open source sont devenus des cibles prioritaires pour des acteurs étatiques comme UNC1069. Retour sur les tactiques employées et les défenses concrètes à mettre en place pour protéger npm, PyPI et vos credentials de publication.
La compromission Axios a révélé les angles morts de la sécurité npm. Lockfiles, provenance attestations, restriction des registres : voici une checklist pratique en 10 points pour renforcer la sécurité de votre chaîne d'approvisionnement logicielle.
CVE-2026-0625 (CVSS 9.8) affecte les routeurs D-Link DSL en fin de vie. Aucun correctif ne sera publié. Découvrez comment détecter si vous êtes exposé et quelles actions prendre immédiatement.
Les webshells en memoire echappent aux scans de fichiers classiques. Guide technique de detection par analyse memoire, monitoring processus et analyse comportementale.
Le NIST publie la premiere mise a jour de son guide de securite DNS depuis 2013. Le DNS passe de service operationnel a controle de securite actif.
Une vulnerabilite dans l'extension Chrome d'Anthropic (Claude) permettait l'injection silencieuse de prompts. Guide pour auditer et securiser vos extensions de navigateur.
Des skimmers de paiement utilisent les canaux de donnees WebRTC pour exfiltrer les informations bancaires, contournant les WAF et les controles de securite classiques.
La CVE-2026-22557 dans Ubiquiti UniFi Network Application permet une prise de controle complete. Guide de durcissement et verification de l'exposition.
Guide complet du OWASP Top 10 pour les applications LLM. Prompt injection, exfiltration de donnees, empoisonnement de modeles : comprendre et se proteger.
Guide pratique pour créer un playbook de réponse aux incidents aligné sur le NIST CSF 2.0. Templates, exercices de tabletop, et adaptation au contexte cloud.