Aller au contenu

Catégorie : Sécurité

Se reconvertir dans la cybersécurité : guide pratique pour réussir

21 novembre 2025 0 commentaire

Se reconvertir dans la cybersécurité : guide pratique pour réussirLa cybersécurité attire de plus en plus de profils en reconversion. Face à l’augmentation des cyberattaques et à des besoins de recrutement persistants, ce secteur offre des opportunite9s varie9es. Cet article rassemble les principaux points e0 connaeetre pour envisager et re9ussir une transition professionnelle vers la […]

Lighthouse et la ‘Triade du smishing’ : Google accuse un kit de phishing-as-a-service

19 novembre 2025 0 commentaire

Lighthouse et la ‘Triade du smishing’ : Google accuse un kit de phishing-as-a-serviceDes SMS frauduleux annonçant un colis qui n’entre pas dans la boîte aux lettres ou un montant de péage impayé sont parmi les scénarios utilisés par des campagnes de smishing. Selon Google, ces arnaques pourraient être largement organisées au moyen d’un kit de […]

Piratage de Mym : des adresses ‘gouv’ de fonctionnaires exposées

19 novembre 2025 0 commentaire

Un piratage qui soulève des questions de sécuritéLa plateforme de contenus pour adultes Mym a récemment été la cible d’un piratage. Parmi les données volées figurent des adresses électroniques d’abonnés, et plusieurs d’entre elles appartiennent à des adresses en ?gouv?, utilisées par des agents de l’Etat.La découverte a été relaye9e par le spe9cialiste en cyberse9curite9 […]

Patch Tuesday – novembre 2025 : Microsoft corrige 63 failles, dont un zero-day touchant le noyau Windows

18 novembre 2025 0 commentaire

Patch Tuesday – novembre 2025 : Microsoft corrige 63 failles, dont un zero-day touchant le noyau WindowsMicrosoft publie son Patch Tuesday de novembre 2025. Plus léger que le gros correctif d’octobre, ce bulletin corrige 63 vulnérabilites de securite, dont cinq jugees critiques. Parmi elles figure une faille zero-day d’elevation de privileges affectant le noyau Windows, […]

CVE-2025-12480 : exploitation post-correctif dans Triofox permet création d’administrateur et exécution de code

17 novembre 2025 0 commentaire

La division Threat Defense de Google Mandiant a confirmé l’exploitation en n-day d’une faille critique dans Triofox, la plateforme de partage de fichiers et d’accès à distance de Gladinet. La vulnérabilité, référencée CVE-2025-12480 (score CVSS 9.1), permet de contourner l’authentification et d’accéder aux pages de configuration, ouvrant la voie au téléchargement et a l’exécution de […]

Ingérence numérique: Viginum recense 25 opérations durant les élections européennes et législatives 2024

14 novembre 2025 0 commentaire

Ingérence numérique: Viginum recense 25 opérations durant les élections européennes et législatives 2024Bilan et origine des menacesViginum, l’organisme français chargé de la lutte contre la desinformation, a identifié 25 operations d’ingérence numerique etrangers pendant les elections europeennes et legislatives de 2024. L’agence met en garde contre une recrudescence des attaques, attribuee a des « modes operatoires […]

Systèmes de contrôle industriel exposés : le Centre canadien signale des attaques récentes

14 novembre 2025 0 commentaire

Systèmes de contrôle industriel exposés : le Centre canadien signale des attaques récentesLe Centre canadien pour la cybersécurité alerte les responsables de la sécurité des systèmes d’information (RSSI) : des systèmes de contrôle industriel (ICS) accessibles depuis Internet ont été exploités récemment, perturbant des installations dans les secteurs de l’eau, du pétrole et gaz et […]

Opération Endgame : Europol démantèle plus de 1 025 serveurs liés à trois malwares majeurs

13 novembre 2025 0 commentaire

Opération Endgame : Europol démantèle plus de 1 025 serveurs liés à trois malwares majeursEuropol, avec le concours de plusieurs pays dont la France, a annoncé le démantèlement simultané de plus de 1 025 serveurs cybercriminels lors d’une opération conduite entre le 10 et aujourd’hui. L’action visait trois infrastructures malveillantes majeures : l’infostealer Rhadamanthys, le […]

HydraPWK2 : une distribution de pentest claire et organisée pour les tests d’intrusion

12 novembre 2025 0 commentaire

HydraPWK2 : une distribution de pentest claire et organisée pour les tests d’intrusionQuand on parle de penetration testing, Kali Linux vient naturellement à l’esprit. Kali est la reference, car elle regroupe presque tous les outils imaginables. Mais cette profusion peut aussi etre déroutante. HydraPWK2 propose une approche plus structurée sans sacrifier l’offre d’outils, ce qui […]