Dossier thématique

Menaces cyber

Vulnérabilités, rançongiciels, phishing et réponses aux incidents.

Ce dossier relie les alertes de sécurité aux décisions opérationnelles : exposition réelle, priorité des correctifs, protection des identités et capacité à restaurer les systèmes après un incident.

Cybersécurité19 septembre 20267 min

npm impose 72 heures de délai après un code de récupération

Tous les comptes npm subissent une retenue de 72 heures après une connexion par code de récupération afin de freiner les prises de contrôle.

npmsécurité2FA

Cybersécurité15 septembre 20267 min

Android simplifie le transfert des mots de passe et passkeys

Android 8 et versions ultérieures peuvent transférer directement mots de passe et passkeys entre gestionnaires compatibles, sans export en clair.

Androidmots de passepasskeys

Cybersécurité12 septembre 20267 min

Docker veut sécuriser les agents IA par défaut : les contrôles à retenir

Docker détaille une approche centrée sur les images vérifiées, l'isolation, les permissions minimales et la traçabilité de la chaîne logicielle des agents.

Dockeragents IAsupply chain

Cybersécurité31 août 20267 min

WhatsApp renforce les comptes avec plusieurs passkeys et de vrais mots de passe

WhatsApp autorise plusieurs passkeys, remplace le PIN de vérification et affiche davantage de contexte pour les appels inconnus.

WhatsApppasskeyssécurité

Cybersécurité27 août 20269 min

Docker Hub adopte OIDC pour GitHub Actions : la fin des jetons permanents en CI

Docker Hub peut échanger l’identité signée d’un job GitHub contre un jeton court. Configuration, portée et migration depuis les PAT.

Docker HubGitHub ActionsOIDC

Informatique11 août 202610 min

Windows 11 : ce que la mise à jour d'août doit changer sur votre PC

Windows 11 prépare sa mise à jour d'août avec Windows Hello étendu, la suppression d'un composant IA et plusieurs correctifs. Ce qu'il faut vérifier avant de l'installer.

Windows 11mise à jourWindows Hello

Développement10 août 202614 min

WebMCP arrive dans Chrome 149 : préparer un site aux agents sans sacrifier sa sécurité

WebMCP permet aux sites d'exposer des actions structurées aux agents IA. API, essai Chrome 149, cas d'usage, sécurité et méthode d'expérimentation.

WebMCPChrome 149agents IA

Cybersécurité10 août 202613 min

GitHub Copilot peut bloquer les serveurs MCP non approuvés : comment configurer la politique

Les entreprises peuvent encadrer les serveurs MCP utilisés par GitHub Copilot. Fonctionnement des listes, configuration, déploiement et limites de sécurité.

GitHub CopilotMCPsécurité

Cybersécurité09 août 202613 min

Node.js 22, 24 et 26 : les correctifs de sécurité à déployer maintenant

Node.js corrige onze vulnérabilités dans les branches 22, 24 et 26. Versions à installer, risques HTTP/2, TLS et Permission Model, puis plan de déploiement.

Node.jssécuritéHTTP/2

Cybersécurité08 août 202610 min

Google propose la vidéo selfie pour récupérer un compte : faut-il l'activer ?

Google ajoute la vidéo selfie aux méthodes de récupération de compte. Fonctionnement, comptes éligibles, confidentialité et solutions de secours.

Googlecompte Googlerécupération de compte

Informatique05 août 202610 min

Android 17 : faut-il installer la mise à jour dès qu'elle arrive ?

Android 17 se déploie d'abord sur les Pixel. Nouveautés, sécurité, compatibilité et sauvegarde : la checklist avant de lancer la mise à jour.

Android 17smartphonemise à jour

Cybersécurité04 août 202610 min

GitHub bloque les workflows Actions suspects avant qu'ils ne volent les secrets CI

GitHub Actions suspend désormais certains workflows jugés suspects. Ce que protège ce contrôle automatique et ce que les mainteneurs doivent toujours vérifier.

github actionsci cdsupply chain

Développement03 août 202614 min

Docker Compose en production : déployer, sécuriser et revenir en arrière

Images immuables, secrets, healthchecks, réseaux, migrations et rollback : une méthode complète pour exploiter Docker Compose sur un serveur unique.

dockercomposeproduction

Cybersécurité01 août 202613 min

Gestionnaire de mots de passe, passkeys ou MFA : que choisir ?

Forces, limites, récupération et usages : une méthode concrète pour combiner gestionnaire de mots de passe, passkeys et MFA selon le risque.

mots-de-passepasskeysmfa

Développement01 août 202613 min

Évaluer un assistant de code IA en équipe

Tâches, métriques, sécurité, coûts et seuils de décision : un cadre reproductible pour comparer des assistants de code IA sur un dépôt réel.

iaassistants-codeevaluation

Cybersécurité01 août 202611 min

Compte piraté ou fuite de données : que faire dans les premières 24 heures ?

Une méthode par ordre d'urgence pour reprendre le contrôle d'un compte, limiter les fraudes et réagir correctement lorsque vos données ont été exposées.

compte-piratefuite-de-donneesmots-de-passe

Cybersécurité31 juillet 202610 min

Cybersécurité pour PME : les priorités réellement utiles

Une méthode pragmatique pour protéger les comptes, les postes, les sauvegardes et les services critiques sans transformer une PME en centre de sécurité.

sécuritépmesauvegarde

IA31 juillet 202611 min

IA générative en entreprise : usages, coûts, sécurité et gouvernance

Un guide pratique pour choisir un cas d'usage, évaluer un assistant IA, protéger les données et mesurer sa valeur avant de généraliser.

iaentreprisegouvernance

Cybersécurité30 juillet 20269 min

GitHub durcit son bug bounty face aux rapports générés par IA

GitHub sépare désormais son programme public d'un niveau VIP mieux rémunéré. La plateforme veut récompenser la recherche profonde plutôt que le volume.

githubbug-bountysecurite

IA30 juillet 20268 min

Open Secure AI Alliance : l'IA ouverte s'organise face au risque de sécurité

NVIDIA, AMD, IBM, Microsoft et d'autres acteurs lancent une alliance autour de la sécurité des modèles ouverts, au moment où le débat se durcit.

open-weightsecuritegouvernance

Cybersécurité30 juillet 20268 min

OpenAI, Hugging Face et l'agent qui s'emballe : la cybersécurité change de rythme

Un incident impliquant un agent de recherche montre pourquoi les garde-fous des systèmes autonomes doivent être pensés comme de vraies procédures d'incident.

agentsopenaiincident

IA29 juillet 20268 min

Frontière IA : les chercheurs demandent de pouvoir ralentir la course

Plus de 1 200 salariés de laboratoires d'IA demandent des outils pour rythmer le développement des systèmes capables d'automatiser la recherche.

gouvernancefrontier-aisecurite

Informatique29 juillet 20266 min

iOS 26.6 : la mise à jour sans nouveauté visible qu'il faut installer

Apple corrige des dizaines de failles dans iOS et iPadOS 26.6. Même sans fonction spectaculaire, cette mise à jour compte pour tous les utilisateurs.

iphoneiossecurite

Cybersécurité29 juillet 20267 min

SharePoint : appliquer le correctif ne suffit plus si les secrets ont fui

Les vulnérabilités critiques SharePoint rappellent une règle dure : après une compromission probable, patcher ne suffit pas, il faut aussi remplacer les clés et chercher les traces.

sharepointmicrosoftincident

Cybersécurité28 juillet 20268 min

Arnaque ClickFix sur Steam : le guide simple pour ne pas piéger son PC

Des faux conseils de dépannage poussent des joueurs à coller des commandes PowerShell. Voici comment reconnaître le piège et quoi faire si vous avez cliqué.

steamclickfixjoueurs

Cybersécurité28 juillet 20267 min

ClickFix et ransomware agentique : la cybercriminalité automatise ses vieux réflexes

Les dernières alertes cyber montrent une même trajectoire : l'IA et l'automatisation amplifient des attaques souvent fondées sur des ressorts très classiques.

clickfixransomwaredefense

Cybersécurité28 juillet 20267 min

Intégrer un modèle IA sans exposer ses données : le guide sécurité

Avant d'ajouter une brique IA dans un produit, les équipes doivent cadrer les données, les sorties, les accès et la supervision comme pour tout composant critique.

sécuritégouvernancedonnées