Cybersécurité

Identité, ransomware, Zero Trust, conformité et détection: analyses pratiques de cybersécurité pour les entreprises.

18 septembre 2026 · 5 min

Microsoft confirme que la mise à jour KB5124008 peut rompre la relation de confiance avec le domaine sous Windows 11

Microsoft a confirmé que la mise à jour KB5124008 peut entraîner la perte de la relation de confiance entre certains postes Windows 11 protégés par Credential Guard et des domaines Active Directory locaux. Chez Seintec nous avons immédiatement examiné les environnements gérés potentiellement concernés et appliqué les mesures correctives appropriées.

18 septembre 2026 · 5 min

Microsoft publie des mises à jour urgentes pour corriger des défaillances de RDP dans Windows et Windows Server

Microsoft a publié six mises à jour hors bande pour corriger des problèmes de Bureau à distance et d’autres erreurs introduites par les mises à jour de sécurité de septembre 2026. Les entreprises utilisant Windows Server, RDS, Hyper-V ou certains périphériques audio USB doivent vérifier les systèmes concernés.

5 septembre 2026 · 2-3 min

Ransomware à Berlín: comment gérer la crise lorsque les données ont déjà été exfiltrées

Une attaque par ransomware avec vol de données à Berlín montre une nouvelle fois que l'extorsion ne repose plus uniquement sur le chiffrement. Lorsque les informations quittent l'organisation, la réponse à une attaque par ransomware devient autant une question juridique et de communication que technique.

3 septembre 2026 · 2-3 min

Cybersécurité dans les cabinets d’avocats: le point d’entrée reste humain

Les failles signalées chez Quinn Emanuel et McDermott remettent la cybersécurité des cabinets d’avocats au premier plan: les informations qu’ils détiennent sont précieuses et l’accès s’obtient généralement en trompant une personne, non en cassant un chiffrement.

2 septembre 2026 · 2-3 min

Vulnérabilités Cisco septembre 2026: failles critiques dans IOS XR et Nexus 9000

Cisco a publié des avis de sécurité avec une note de 9,8 sur 10 qui concernent IOS XR et les équipements Nexus 9000 avec Silicon One. Les vulnérabilités Cisco de septembre 2026 imposent de revoir l’application des correctifs aux équipements réseau, et pas seulement aux serveurs.

1 septembre 2026 · 2-3 min

Vulnérabilité OpenNebula CVE-2026-84165: vérifiez votre plateforme de virtualisation

INCIBE a publié l’alerte INCIBE-2026-596 concernant la vulnérabilité OpenNebula CVE-2026-84165, avec un score CVSS de 8,7, qui affecte les versions antérieures à la 7.4. Lorsque la faille se situe dans la couche de virtualisation, ce n’est pas une seule machine qui est concernée: ce sont toutes les machines.

31 août 2026 · 2-3 min

Vulnérabilités WatchGuard dans Fireware et Dimension: le périmètre aussi a besoin de correctifs

L’alerte INCIBE-2026-593 recense des vulnérabilités WatchGuard qui touchent Fireware et Dimension. Lorsque la faille se situe dans le pare-feu ou dans sa plateforme de gestion, l’équipement qui protège le réseau devient la cible.

27 août 2026 · 2-3 min

Vulnérabilité Kyverno CVE-2026-54523: quand le gardien de Kubernetes fait défaut

INCIBE signale dans l’alerte INCIBE-2026-588 la vulnérabilité Kyverno CVE-2026-54523, qui touche les versions 1.18.0 et 1.18.1. Le composant chargé de faire respecter les politiques du cluster nécessite lui aussi une maintenance.

26 août 2026 · 2-3 min

Vulnérabilités CodeMeter Runtime: le logiciel de gestion des licences fait aussi partie de la surface d’attaque

WIBU-SYSTEMS a publié des correctifs pour CodeMeter Runtime, recensés dans l’avis INCIBE-2026-585. Les vulnérabilités CodeMeter Runtime touchent un composant installé dans de nombreux environnements industriels et d’ingénierie sans que personne ne l’ait inventorié.

21 août 2026 · 2-3 min

Apollo Global confirme une faille de sécurité sur des plateformes cloud

Apollo Global Management a signalé une violation de données survenue en juillet au cours de laquelle des attaquants ont accédé sans autorisation à certaines plateformes cloud et obtenu des informations personnelles.

8 août 2026 · 2-3 min

La chaîne d’approvisionnement logicielle exige davantage de visibilité sur les composants et les fournisseurs

Les entreprises veulent savoir quelles bibliothèques et dépendances composent leurs applications pour réagir plus rapidement aux nouvelles vulnérabilités.

29 juillet 2026 · 2-3 min

La cryptographie post-quantique commence à intégrer les feuilles de route des entreprises

Même si les ordinateurs quantiques capables de compromettre les systèmes actuels ne sont pas encore une réalité opérationnelle généralisée, une migration cryptographique peut prendre des années.

27 juillet 2026 · 2-3 min

World Leaks affirme avoir publié 1,4 To de données attribuées à Nike

Reuters a rapporté que le groupe World Leaks affirmait avoir publié environ 1,4 To de données attribuées à Nike.

27 juillet 2026 · 2-3 min

Bumble, Match, Crunchbase et Panera touchés par une nouvelle vague d’incidents

Reuters a recensé des incidents signalés par plusieurs entreprises fin janvier, dont Bumble, Match Group, Crunchbase et Panera Bread.

27 juillet 2026 · 2-3 min

Crunchyroll enquête sur une revendication de vol massif de données

Reuters a rapporté que des attaquants affirmaient avoir obtenu des données personnelles et des dossiers d’assistance de la plateforme de streaming Crunchyroll.

27 juillet 2026 · 2-3 min

Hasbro déconnecte des systèmes après avoir détecté un accès non autorisé

Hasbro a signalé un incident impliquant un accès non autorisé à son réseau.

27 juillet 2026 · 2-3 min

Rockstar Games exposé à la suite d’un incident chez un prestataire de services d’analyse

Reuters a rapporté que le groupe ShinyHunters affirmait avoir obtenu des données professionnelles de Rockstar Games à la suite d’un incident lié à un prestataire de services d’analyse.

27 juillet 2026 · 2-3 min

West Pharmaceutical Services victime d’un vol de données et d’un blocage de systèmes

West Pharmaceutical Services a annoncé avoir subi une cyberattaque associant vol de données et blocage de systèmes et perturbant temporairement la production, la logistique et la chaîne d’approvisionnement.

27 juillet 2026 · 2-3 min

L’attaque contre Canvas touche des établissements d’enseignement et des données d’élèves

Instructure, développeur de Canvas, a signalé un incident affectant l’accès à la plateforme et des informations appartenant à des établissements d’enseignement.

27 juillet 2026 · 2-3 min

Une fausse équipe IT convainc un avocat de transmettre des fichiers sensibles

Le cabinet Blank Rome a été confronté à un incident au cours duquel des attaquants se sont fait passer pour le service IT et ont convaincu un avocat de téléverser des fichiers, exposant ainsi des données personnelles de clients et de contacts.

27 juillet 2026 · 2-3 min

Carnival confirme une violation de données amorcée par ingénierie sociale

Carnival a indiqué qu’une campagne d’ingénierie sociale avait compromis le compte d’un employé et permis l’accès à des informations personnelles.

27 juillet 2026 · 2-3 min

Novo Nordisk détecte une copie non autorisée d’informations provenant de systèmes internes

Novo Nordisk a indiqué que des acteurs non autorisés avaient copié des informations provenant de systèmes internes, dont un volume limité de données liées à des essais cliniques.

27 juillet 2026 · 2-3 min

iRhythm victime d’extorsion après une attaque par ingénierie sociale visant des applications tierces

iRhythm a indiqué qu’un acteur avait accédé par ingénierie sociale à des applications métier hébergées par des tiers et obtenu des informations potentiellement sensibles.

27 juillet 2026 · 2-3 min

AdaptHealth attribue une fuite de données au compte compromis d’un prestataire

AdaptHealth a signalé qu’un attaquant avait obtenu des informations sur des patients après avoir compromis par ingénierie sociale le compte d’un prestataire disposant d’un accès à des applications cloud et à des systèmes de gestion.

27 juillet 2026 · 2-3 min

Une campagne visant des équipements Fortinet compromet des dizaines de milliers de systèmes

Des chercheurs cités par Reuters ont décrit une campagne de grande ampleur visant des équipements pare-feu et VPN de Fortinet qui aurait compromis des dizaines de milliers de systèmes et facilité le vol d’identifiants.

27 juillet 2026 · 2-3 min

fairlife suspend temporairement sa production après des accès non autorisés

Coca-Cola a indiqué que fairlife avait temporairement suspendu ses opérations de production aux États-Unis après avoir détecté un accès non autorisé à une partie de ses systèmes, notamment des systèmes liés à la production.

27 juillet 2026 · 2-3 min

Abbott enquête sur des accès non autorisés à des systèmes de diagnostic oncologique

Abbott a annoncé une enquête sur un accès non autorisé à un nombre limité de systèmes internes de son activité de diagnostic oncologique et sur une possible fuite de données dans un portail spécialisé.

16 juillet 2026 · 2-3 min

Les simulations de cyberincidents passent de la théorie à l’ordre du jour des directions

Les entreprises testent non seulement la technologie, mais aussi les circuits de décision, les responsabilités de communication et les modalités de continuité d’activité en période de crise.

27 juin 2026 · 2-3 min

Le PAM gagne en importance face aux risques liés aux comptes à privilèges

Les comptes administrateurs, les comptes de service et les accès d’urgence concentrent des pouvoirs considérables et deviennent une priorité en matière de protection.

12 juin 2026 · 2-3 min

Les deepfakes et la fraude en entreprise renforcent les exigences de vérification

La voix et la vidéo ne constituent plus des preuves d'identité suffisantes et les entreprises renforcent leurs procédures pour les paiements et les modifications sensibles.

7 mai 2026 · 2-3 min

Conformité et cybersécurité se rapprochent: moins de documents, plus de preuves

Les entreprises cherchent à démontrer que leurs contrôles fonctionnent réellement grâce à des journaux, des indicateurs et des tests continus.

25 avril 2026 · 2-3 min

L’intelligence artificielle commence à intervenir au sein du SOC

Les équipes de sécurité utilisent des assistants IA pour synthétiser les incidents, hiérarchiser les alertes et accélérer les tâches répétitives.

31 mars 2026 · 2-3 min

Une bibliothèque Axios compromise remet la chaîne d’approvisionnement au cœur des préoccupations

Des chercheurs et Google ont signalé une campagne liée à la Corée du Nord qui a touché des logiciels largement utilisés dans les applications web et introduit du code malveillant visant, entre autres objectifs, le vol d’identifiants.

29 mars 2026 · 2-3 min

Les API s’imposent comme l’un des points critiques de la sécurité numérique

L’économie numérique dépend des API pour connecter les services, mais une authentification faible ou une autorisation mal définie peut exposer des données à grande échelle.

27 mars 2026 · 2-3 min

La Commission européenne subit une cyberattaque contre l’infrastructure cloud d’Europa.eu

La Commission européenne a signalé une cyberattaque contre l’infrastructure cloud qui hébergeait la plateforme web Europa.

21 mars 2026 · 2-3 min

La sécurité des applications SaaS entre dans le radar des entreprises

Le risque ne s’arrête plus au poste de travail de l’utilisateur: les configurations, les autorisations et les intégrations des applications SaaS nécessitent une surveillance dédiée.

11 mars 2026 · 2-3 min

Une attaque destructrice perturbe les activités mondiales de Stryker

Stryker a signalé une cyberattaque ayant entraîné des perturbations et des restrictions d’accès aux systèmes.

24 février 2026 · 2-3 min

Wynn Resorts confirme le vol de données de salariés

Wynn Resorts a indiqué qu’un tiers non autorisé avait obtenu des données de salariés.

4 février 2026 · 2-3 min

Le XDR gagne du terrain face à la surabondance d’alertes de sécurité

Les entreprises cherchent à corréler les signaux issus des équipements, des identités, de la messagerie et du cloud pour détecter les attaques avec moins de bruit et davantage de contexte.

23 janvier 2026 · 2-3 min

Le Zero Trust dépasse le slogan et devient concret pour les PME

L’adoption du Zero Trust se simplifie: moins de projets démesurés et davantage de contrôles concrets sur les identités, les appareils et l’accès aux données.

9 janvier 2026 · 2-3 min

Les clés d’accès progressent en entreprise et remettent en question le mot de passe traditionnel

Les moyens d’authentification résistants au phishing commencent à s’imposer comme une alternative pour réduire les vols de mots de passe et simplifier l’accès.

17 décembre 2025 · 2-3 min

Shadow AI: le nouveau défi de sécurité qui s’impose aux entreprises

L’utilisation non maîtrisée des outils d’intelligence artificielle commence à rappeler le shadow IT, avec de nouveaux risques pour les données et la propriété intellectuelle.

29 novembre 2025 · 2-3 min

Sauvegardes immuables: une protection qui prend de l’importance face aux ransomwares

Les organisations réévaluent leurs systèmes de sauvegarde pour empêcher un attaquant de chiffrer ou de supprimer également les sauvegardes.

18 novembre 2025 · 2-3 min

L’identité devient le nouveau périmètre de la cybersécurité

Le travail hybride, le SaaS et le cloud déplacent le centre de gravité de la sécurité du réseau vers l’identité numérique de chaque utilisateur et service.

20 septembre 2025 · 2-3 min

Une cyberattaque contre Collins Aerospace perturbe des aéroports européens

Une attaque contre les systèmes d’enregistrement et d’embarquement de Collins Aerospace a provoqué des retards et des annulations dans des aéroports comme Heathrow, Bruselas et Berlín, en touchant des logiciels partagés par plusieurs compagnies et terminaux.

16 septembre 2025 · 2-3 min

Jaguar Land Rover maintient ses usines à l’arrêt pendant plusieurs semaines après une cyberattaque

Jaguar Land Rover a prolongé l’arrêt de la production dans ses usines britanniques après une cyberattaque qui avait imposé la suspension des opérations.

26 juillet 2025 · 2-3 min

Allianz Life subit un vol de données via un CRM cloud tiers

Allianz Life a annoncé qu’un acteur malveillant avait accédé par ingénierie sociale à un CRM cloud tiers et obtenu des informations personnelles concernant une grande partie de ses clients, des professionnels de la finance et certains employés aux États-Unis.

23 juillet 2025 · 2-3 min

L’exploitation de SharePoint commence aussi à servir au déploiement de ransomwares

Microsoft a indiqué que certains attaquants commençaient à exploiter des vulnérabilités de SharePoint pour déployer des ransomwares.

21 juillet 2025 · 2-3 min

Une faille zero-day de SharePoint déclenche une campagne mondiale

Des chercheurs ont identifié une campagne visant des serveurs SharePoint autogérés qui exploitait une vulnérabilité zero-day pour obtenir un accès persistant.

1 juillet 2025 · 2-3 min

Qantas confirme un accès aux données de millions de clients via un prestataire

Qantas a signalé qu’un attaquant avait accédé à une plateforme tierce de service client utilisée par un centre d’appels.

3 juin 2025 · 2-3 min

Victoria's Secret met ses systèmes et son site web hors ligne lors d’un incident de cybersécurité

Victoria's Secret a signalé un incident ayant conduit à déconnecter ses systèmes d’entreprise et à mettre temporairement son site web hors ligne.

23 mai 2025 · 2-3 min

Operation Endgame démantèle plus de 300 serveurs liés à des malwares

Les autorités européennes, américaines et canadiennes ont annoncé une nouvelle phase de Operation Endgame avec le démantèlement de plus de 300 serveurs et de nouveaux mandats d’arrêt visant les responsables d’infrastructures utilisées pour diffuser des malwares.

21 mai 2025 · 2-3 min

Microsoft et les autorités agissent contre Lumma Stealer

Microsoft a annoncé des actions juridiques et techniques contre Lumma Stealer, un malware conçu pour voler des informations dans les navigateurs, les applications et les portefeuilles numériques.

15 mai 2025 · 2-3 min

Coinbase estime entre 180 et 400 millions de dollars l’impact potentiel d’une fuite de données

Coinbase a indiqué que des attaquants avaient obtenu des données concernant une partie de ses clients après avoir soudoyé certains employés et prestataires.

14 mai 2025 · 2-3 min

Google alerte sur l’intérêt des attaquants des enseignes britanniques pour les États-Unis

Google a indiqué que des acteurs liés aux attaques contre des enseignes britanniques tournaient leur attention vers des entreprises américaines et a souligné leur recours aux techniques d’ingénierie sociale.

8 mai 2025 · 2-3 min

LockBit victime d’un piratage qui expose une partie de ses conversations internes

Le groupe de ransomware LockBit aurait subi une intrusion dans sa propre infrastructure.

7 mai 2025 · 2-3 min

PowerSchool fait face à de nouvelles tentatives d’extorsion après le vol de données scolaires

PowerSchool a signalé des tentatives d’extorsion visant des districts scolaires après un vol de données survenu fin 2024.

6 mai 2025 · 2-3 min

L’ingénierie sociale ciblant le support informatique au cœur des attaques contre les enseignes britanniques

Reuters a relayé des informations faisant état d’usurpations d’identité de salariés auprès des services de support pour obtenir des réinitialisations de mots de passe lors des incidents chez Marks & Spencer et Co-op.

1 mai 2025 · 2-3 min

Harrods restreint l’accès à Internet après avoir détecté des tentatives d’intrusion

Harrods a signalé des tentatives d’accès non autorisé à certains systèmes et a restreint la connectivité Internet de ses sites par mesure de précaution, quelques jours après les incidents chez M&S et Co-op.

30 avril 2025 · 2-3 min

Co-op déconnecte des systèmes après des tentatives d’accès non autorisé

Le groupe britannique Co-op a signalé des tentatives d’accès non autorisé et a arrêté une partie de ses systèmes de back-office et de centre d’appels pour contenir la menace.

25 avril 2025 · 2-3 min

Marks & Spencer suspend les commandes en ligne après une cyberattaque

Marks & Spencer a cessé de prendre des commandes en ligne au Reino Unido et en Irlanda dans le cadre de sa réponse à un cyberincident.

18 mars 2025 · 2-3 min

Alphabet conclut un accord pour acquérir Wiz pour 32.000 millions afin de renforcer Google Cloud Security

Alphabet a annoncé le rachat de Wiz pour environ 32.000 millions de dollars.

27 février 2025 · 2-3 min

Le FBI attribue à la Corea del Norte le vol de 1.500 millions de dollars à Bybit

Le FBI a attribué à des acteurs liés à la Corea del Norte le vol d’environ 1.500 millions de dollars en actifs virtuels sur la plateforme Bybit.

26 novembre 2024 · 2-3 min

Blue Yonder victime d’un rançongiciel avec des répercussions sur des clients comme Starbucks

Une attaque par rançongiciel contre Blue Yonder, fournisseur de solutions technologiques pour les chaînes logistiques, a provoqué des interruptions dans plusieurs entreprises.

19 juillet 2024 · 2-3 min

CrowdStrike provoque une panne mondiale après une mise à jour défectueuse

Une mise à jour du capteur Falcon de CrowdStrike a provoqué des pannes massives sur des systèmes Windows et touché des compagnies aériennes, des banques, des médias, des établissements de santé et d’autres organisations.

27 juin 2024 · 2-3 min

BlackSuit frappe CDK Global et prive les concessionnaires de leurs outils habituels

Reuters a indiqué que BlackSuit était à l’origine de l’attaque contre CDK Global, fournisseur de logiciels utilisés par les concessionnaires automobiles.

4 juin 2024 · 2-3 min

Des attaques contre des comptes Snowflake touchent des clients comme Ticketmaster et Santander

SANS a relayé des enquêtes sur des accès non autorisés aux environnements de clients de Snowflake.

19 avril 2024 · 2-3 min

Palo Alto Networks corrige la faille zero-day CVE-2024-3400 dans PAN-OS

Palo Alto Networks a détaillé l’exploitation de CVE-2024-3400 dans certaines configurations de PAN-OS avec GlobalProtect.

30 mars 2024 · 2-3 min

XZ Utils révèle les risques liés à la chaîne d’approvisionnement open source

Du code malveillant a été découvert dans les versions 5.6.0 et 5.6.1 de XZ Utils, un utilitaire largement utilisé sur les systèmes Linux.

26 février 2024 · 2-3 min

Change Healthcare subit une attaque par ransomware affectant les services de santé

Reuters a indiqué que BlackCat/ALPHV était à l’origine de l’interruption des services de Change Healthcare, la filiale technologique de UnitedHealth.

31 janvier 2024 · 2-3 min

CISA impose des mesures d’urgence face aux vulnérabilités d’Ivanti

CISA a publié des consignes d’urgence destinées aux organismes utilisant Ivanti Connect Secure et Ivanti Policy Secure face à des vulnérabilités activement exploitées.

19 janvier 2024 · 2-3 min

Midnight Blizzard accède à des e-mails professionnels de Microsoft

Microsoft a annoncé que l’acteur étatique russe Midnight Blizzard avait accédé à une petite partie des comptes de messagerie internes.

Étape suivante

¿Souhaitez-vous mettre en œuvre ces améliorations dans votre entreprise ?

Échangez avec un expert de Seintec pour examiner ensemble les implications pour votre infrastructure.

Contacter Seintec Parler à un spécialiste · +34 936 940 176