Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
French. 31–45 of 70
PoisonSeed : l'attaque MFA qui fait (un peu) pschitt
Une technique d'attaque attribuée au groupe PoisonSeed fut d'abord décrite comme un coutournement du MFA... avant d'être recatégorisée en affaiblissement.
{ Tribune Expert } - L'ère quantique est là : comment anticiper pour ne pas subir
La cryptographie post-quantique est l'un des plus grands défis technologiques de notre époque. L'échéance est certaine, seul le calendrier reste incertain.
Bitdefender renforce ses capacités XDR et MDR avec Mesh Security
Bitdefender annonce l'acquisition de Mesh Security, spécialiste des solutions de sécurité des courriels. Cette opération va renforcer les capacités XDR et MDR de l'éditeur roumain pour ses clients MSP.
{ Tribune Expert } - L'intelligence artificielle : la solution à la pénurie de compétences en cybersécurité ?
Face à une pénurie de talents en cybersécurité, l'intelligence artificielle générative apparaît comme une alliée stratégique pour automatiser les tâches techniques et soulager les centres opérationnels. Toutefois, l'expertise humaine reste essentielle pour piloter la sécurité globale et prendre des décisions critiques.
{ Tribune Expert } - Se préparer au "Jour Q" : la cryptographie post-quantique se fraye un chemin au sein des entreprises
Il est ainsi crucial de prioriser la cryptographie post-quantique dès aujourd'hui, même si les menaces ne se manifesteront peut-être pas avant des années.
LockBit hacké : porte ouverte sur un poids lourd du ransomware
Une base de données dérobée à LockBit illustre le fonctionnement interne de ce RaaS qui s'est remis sur pied après son démantèlement début 2024.
{ Tribune Expert } - Le rôle des RSSI dans la gestion des IAM et de la sécurité des identités machine
La gestion du cycle de vie des identités machines nécessite une attention particulière. Contrairement aux identités humaines, qui suivent des schémas prévisibles d'emploi et de modes de vie, les identités des machines nécessitent des processus automatisés pour leur création, leur rotation et leur mise hors service.
SI industriels : l'ANSSI révise sa méthodologie de classification
À plus de dix ans d'intervalle, l'ANSSI revoit son guide de classification de sécurité des systèmes industriels, retours d'expérience à l'appui.
Biométrie plutôt que TOTP : les choix de leboncoin pour le MFA
Pour prendre le relais de la vérification par SMS, leboncoin préfère la biométrie aux applications TOTP. Il explore d'autres méthodes d'authentification.
L'EUCC entre dans sa phase pratique après quelques ajustements
Récemment amendé, le schéma européen de certification de sécurité prend corps avec la désignation d'une série d'organismes d'évaluation.
Les hopitaux font un petit pas vers la cybersécurité made in France
La centrale d'achat de l'informatique hospitaliere (C.A.I.H) a choisi un groupement indépendant de sociétés françaises pour des prestations de conseil et de gestion de crise cyber.
{ Tribune Expert } - Quel est l'impact de DORA pour les utilisateurs de Java du secteur financier ?
Les institutions financières doivent s'assurer que leur empreinte Java, et celle de leurs prestataires ou services tiers, est bien conforme à la réglementation DORA.
SLAP, une faille "à la Spectre" sur les puces Apple Silicon
Des chercheurs universitaires attirent l'attention sur une faille dans les puces d'Apple. Elle est du même acabit que Spectre, qui touche des CPU x86.
Le chiffrement d'AWS mis à profit par un ransomware
Un ransomware cible des buckets S3 en utilisant une fonctionnalité native d'AWS : le chiffrement côté serveur avec des clés fournies par le client.
Sécurité des e-mails : une photographie du marché sur le coeur fonctionnel
À partir de l'examen du socle fonctionnel qu'on peut attendre d'une solution de sécurité des e-mails, Gartner distingue une quinzaine de fournisseurs.