Misconfigurations et données sensibles : fermer la porte
En SaaS et cloud, une mauvaise configuration peut suffire à exposer des données sensibles. Cet article explique le mécanisme, des cas récents et une checklist de mesures à appliquer.
Dernières alertes
Flux RSS
NCSC et pacte pour un système énergétique résilient
Le NCSC s’est associé au Sectorpact Weerbaar Energiesysteem afin de renforcer la résilience du secteur énergétique face aux menaces physiques et numériques. L’initiative met l’accent sur la coopération, l’échange d’informations et des exercices communs.
Microsoft corrige 6 failles critiques dans Windows
Patch Tuesday a apporté des correctifs majeurs pour Windows. Microsoft a corrigé 6 failles critiques, avec un risque de compromission à court terme, donc mettez à jour rapidement.
Ivanti Sentry : risque accru de vulnérabilités
Le NCSC alerte sur une évolution concernant les Ivanti Sentry vulnérabilités CVE-2026-10520 et CVE-2026-10523. Des mises à jour existent : elles doivent être installées rapidement.
Gestion des risques et incidents cyber : retour du NCSC
Lors du premier Community event sous l’égide du NCSC, environ 500 participants ont échangé sur la gestion des risques et incidents cyber. Au programme : méthodes, scénarios et préparation au pilotage de crise.
CVE-2026-50751 : failles critiques Check Point VPN
La CVE-2026-50751 est déjà exploitée dans Check Point Remote and Mobile Access VPN. Le NCSC recommande d’installer rapidement les correctifs et de vérifier la détection d’éventuelles traces d’attaque.
WordPress visé par un botnet : protéger visiteurs
Un WordPress botnet peut détourner des visiteurs via de fausses mises à jour et installer des malwares. Voici quoi vérifier et comment réagir si vous êtes concerné.
FortiBleed : menaces sur des équipements Fortinet, quoi vérifier
FortiBleed Fortinet décrit une campagne d’abus visant des équipements Fortinet, notamment les environnements SSL-VPN. L’article explique ce qui est connu et les actions prioritaires à mener.
Cyberbeveiligingswet : passage final et obligations en 2026
La Cyberbeveiligingswet 2026 se prépare pour une entrée en vigueur attendue le 15 août 2026. Le texte prévoit des exigences concrètes pour renforcer la résilience numérique des organisations concernées.
STIX/TAXII 2.1 : échange de menaces plus efficace
Les cyberattaques touchent souvent plusieurs organisations. STIX/TAXII 2.1 facilite un échange automatisé, structuré et réactif d’informations de menace pour agir plus vite.