Catégorie

Cybersécurité

Risques, vulnérabilités, pratiques défensives et gouvernance.

La cybersécurité est traitée sous l'angle du risque réel et de la réponse opérationnelle. Vulnérabilités, identités, chaîne logicielle et sauvegardes sont replacées dans les décisions de prévention et de remédiation.

Guide de référence

Comprendre le sujet

Cybersécurité31 juillet 202610 min

Cybersécurité pour PME : les priorités réellement utiles

Une méthode pragmatique pour protéger les comptes, les postes, les sauvegardes et les services critiques sans transformer une PME en centre de sécurité.

sécuritépmesauvegardeidentitéincident

Dernières actualités

Cybersécurité27 septembre 20267 min

GitHub renforce l’application des politiques Advanced Security

Les administrateurs d’entreprise peuvent empêcher organisations et dépôts de contourner une configuration de sécurité définie centralement.

GitHub Advanced SecuritygouvernanceAppSec

Cybersécurité26 septembre 20267 min

GitHub automatise l’autorisation SSO des PAT et clés SSH

Les administrateurs Enterprise Cloud peuvent autoriser en masse un jeton classique ou une clé SSH dans 50 organisations via une GitHub App.

GitHub EnterpriseSSOPAT

Cybersécurité25 septembre 20267 min

GitHub désactive SHA-1 pour les connexions HTTPS

github.com et ses CDN partenaires refusent désormais SHA-1 dans HTTPS, ce qui peut interrompre les anciens clients et équipements réseau.

GitHubSHA-1HTTPS

Cybersécurité24 septembre 20267 min

GitHub AI Scan couvre plus de dépôts sans configuration CodeQL par défaut

L’analyse IA des pull requests peut désormais fonctionner même lorsque CodeQL default setup n’est pas activé, sous réserve des politiques Advanced Security.

GitHubAI ScanCodeQL

Cybersécurité19 septembre 20267 min

npm impose 72 heures de délai après un code de récupération

Tous les comptes npm subissent une retenue de 72 heures après une connexion par code de récupération afin de freiner les prises de contrôle.

npmsécurité2FA

Cybersécurité18 septembre 20267 min

Cloudflare teste une défense IA pour trouver et corriger les failles

Managed Defense associe Cloudflare à OpenAI Daybreak pour rechercher des vulnérabilités, valider leur exploitabilité et proposer des correctifs.

CloudflareOpenAIvulnérabilités

Cybersécurité16 septembre 20267 min

CodeQL 2.27 analyse désormais nativement Linux ARM64

GitHub étend CodeQL aux machines Linux ARM64 et améliore la détection pour Rust, Micronaut, ASP.NET Core, OData et PostgreSQL libpq.

CodeQLARM64analyse statique

Cybersécurité15 septembre 20267 min

Android simplifie le transfert des mots de passe et passkeys

Android 8 et versions ultérieures peuvent transférer directement mots de passe et passkeys entre gestionnaires compatibles, sans export en clair.

Androidmots de passepasskeys

Cybersécurité14 septembre 20267 min

GitHub Actions sécurise ses caches avec cache-mode

GitHub permet de limiter en lecture ou en écriture l'accès au cache Actions afin de réduire les risques d'empoisonnement dans les pipelines CI.

GitHub ActionsCI/CDsécurité logicielle

Cybersécurité12 septembre 20267 min

Docker veut sécuriser les agents IA par défaut : les contrôles à retenir

Docker détaille une approche centrée sur les images vérifiées, l'isolation, les permissions minimales et la traçabilité de la chaîne logicielle des agents.

Dockeragents IAsupply chain

Cybersécurité08 septembre 20267 min

Anthropic lance Enterprise Frontier Safeguards pour surveiller les usages à risque

L'offre associe conservation zéro des données et détection des abus, avec stockage des signaux dans le cloud contrôlé par le client.

AnthropicClaudesécurité IA

Cybersécurité04 septembre 20268 min

Signal vérifie automatiquement les clés de chiffrement : ce que garantit la coche verte

Signal ajoute la transparence des clés avec des auditeurs indépendants. La fonction détecte une substitution de clé, pas un compte déjà volé.

Signalchiffrementtransparence des clés

Cybersécurité31 août 20267 min

WhatsApp renforce les comptes avec plusieurs passkeys et de vrais mots de passe

WhatsApp autorise plusieurs passkeys, remplace le PIN de vérification et affiche davantage de contexte pour les appels inconnus.

WhatsApppasskeyssécurité

Cybersécurité29 août 20269 min

AWS ACM abandonne la validation par email : comment migrer avant 2027

AWS arrêtera les nouveaux certificats puis les renouvellements validés par email. Voici le calendrier et la migration DNS sans changer d’ARN.

AWSACMTLS

Cybersécurité27 août 20269 min

Docker Hub adopte OIDC pour GitHub Actions : la fin des jetons permanents en CI

Docker Hub peut échanger l’identité signée d’un job GitHub contre un jeton court. Configuration, portée et migration depuis les PAT.

Docker HubGitHub ActionsOIDC

Cybersécurité21 août 20269 min

npm scanne désormais les paquets avant publication : ce qui change pour les mainteneurs

Délai de mise en ligne, blocage, recours et nouvelle déclaration dual-use : npm renforce la sécurité de sa chaîne d’approvisionnement.

npmsupply chainmalware

Cybersécurité13 août 20269 min

CodeMender : Google confie la recherche et la correction de failles à un agent IA

CodeMender analyse le code, vérifie les failles avec des exploits puis propose des correctifs testés. Ce que promet Google et les garde-fous nécessaires.

Google CloudCodeMendersécurité applicative

Cybersécurité12 août 202610 min

Cloudflare alerte sur une hausse de 519 % des attaques DDoS géantes

Cloudflare a bloqué 935 attaques dépassant 1 Tb/s au premier semestre 2026. DNS, CLDAP et protection de l'origine : les enseignements pratiques.

DDoSCloudflareDNS

Cybersécurité10 août 202613 min

GitHub Copilot peut bloquer les serveurs MCP non approuvés : comment configurer la politique

Les entreprises peuvent encadrer les serveurs MCP utilisés par GitHub Copilot. Fonctionnement des listes, configuration, déploiement et limites de sécurité.

GitHub CopilotMCPsécurité

Cybersécurité09 août 202613 min

Node.js 22, 24 et 26 : les correctifs de sécurité à déployer maintenant

Node.js corrige onze vulnérabilités dans les branches 22, 24 et 26. Versions à installer, risques HTTP/2, TLS et Permission Model, puis plan de déploiement.

Node.jssécuritéHTTP/2

Cybersécurité08 août 202610 min

Google propose la vidéo selfie pour récupérer un compte : faut-il l'activer ?

Google ajoute la vidéo selfie aux méthodes de récupération de compte. Fonctionnement, comptes éligibles, confidentialité et solutions de secours.

Googlecompte Googlerécupération de compte

Cybersécurité04 août 202610 min

GitHub bloque les workflows Actions suspects avant qu'ils ne volent les secrets CI

GitHub Actions suspend désormais certains workflows jugés suspects. Ce que protège ce contrôle automatique et ce que les mainteneurs doivent toujours vérifier.

github actionsci cdsupply chain

Cybersécurité03 août 20269 min

Microsoft lance Project Perception, des agents IA pour prioriser les failles

Project Perception entre en preview avec une première mission : relier les signaux de sécurité, identifier les chemins d'attaque et accélérer la correction des vulnérabilités.

microsoftcybersécuritéagents ia

Cybersécurité01 août 202613 min

Gestionnaire de mots de passe, passkeys ou MFA : que choisir ?

Forces, limites, récupération et usages : une méthode concrète pour combiner gestionnaire de mots de passe, passkeys et MFA selon le risque.

mots-de-passepasskeysmfa

Cybersécurité01 août 202611 min

Compte piraté ou fuite de données : que faire dans les premières 24 heures ?

Une méthode par ordre d'urgence pour reprendre le contrôle d'un compte, limiter les fraudes et réagir correctement lorsque vos données ont été exposées.

compte-piratefuite-de-donneesmots-de-passe

Cybersécurité30 juillet 20269 min

GitHub durcit son bug bounty face aux rapports générés par IA

GitHub sépare désormais son programme public d'un niveau VIP mieux rémunéré. La plateforme veut récompenser la recherche profonde plutôt que le volume.

githubbug-bountysecurite

Cybersécurité30 juillet 20268 min

OpenAI, Hugging Face et l'agent qui s'emballe : la cybersécurité change de rythme

Un incident impliquant un agent de recherche montre pourquoi les garde-fous des systèmes autonomes doivent être pensés comme de vraies procédures d'incident.

agentsopenaiincident

Cybersécurité29 juillet 20268 min

Claude Cowork et SharedRoot : une VM ne suffit pas à sécuriser un agent IA

La chaîne publiée par Accomplish AI montre pourquoi les agents locaux doivent être traités comme des environnements non fiables, même quand ils tournent dans une machine virtuelle.

claudeagents-iasandbox

Cybersécurité29 juillet 20267 min

SharePoint : appliquer le correctif ne suffit plus si les secrets ont fui

Les vulnérabilités critiques SharePoint rappellent une règle dure : après une compromission probable, patcher ne suffit pas, il faut aussi remplacer les clés et chercher les traces.

sharepointmicrosoftincident

Cybersécurité28 juillet 20268 min

Arnaque ClickFix sur Steam : le guide simple pour ne pas piéger son PC

Des faux conseils de dépannage poussent des joueurs à coller des commandes PowerShell. Voici comment reconnaître le piège et quoi faire si vous avez cliqué.

steamclickfixjoueurs

Cybersécurité28 juillet 20267 min

ClickFix et ransomware agentique : la cybercriminalité automatise ses vieux réflexes

Les dernières alertes cyber montrent une même trajectoire : l'IA et l'automatisation amplifient des attaques souvent fondées sur des ressorts très classiques.

clickfixransomwaredefense

Cybersécurité28 juillet 20267 min

Intégrer un modèle IA sans exposer ses données : le guide sécurité

Avant d'ajouter une brique IA dans un produit, les équipes doivent cadrer les données, les sorties, les accès et la supervision comme pour tout composant critique.

sécuritégouvernancedonnées