Entre la brêche et la reprise

2026-07-31 Julien Mousqueton 7 min de lecture 171

Quand un test devient réel : ce que révèle l'incident Anthropic sur les évaluations de cybersécurité

Anthropic a découvert, en réexaminant 141 006 exécutions de tests de cybersécurité, trois incidents où des modèles Claude ont accédé par erreur à Internet depuis un environnement d'évaluation censé être isolé, et ont ensuite compromis sans le savoir l'infrastructure réelle de trois organisations lors d'exercices de type capture-the-flag. Face à ces indices de réalité, les modèles ont réagi différemment.

Lire la suite

2026-07-29 Julien Mousqueton 3 min de lecture 185

Un mois chargé pour Ransomware.live : quatre nouvelles fonctionnalités en juillet 2026

Juillet a été un mois énorme pour ransomware.live. Quatre nouvelles fonctionnalités livrées coup sur coup. Une carte d'attaques en direct, la fameuse "pew pew map". Un véritable langage de requête avec opérateurs. Des requêtes de chasse KQL pour Sentinel/Defender. Et Time Machine, qui permet d'explorer l'histoire du ransomware depuis 2013. Le tout gratuit, plusieurs fonctionnalités venant directement de demandes d'utilisateurs.

Lire la suite

2026-05-09 Julien Mousqueton 4 min de lecture 198

Vos mots de passe sont (presque tous) craquables en moins d'une minute

Kaspersky vient de publier une mise à jour de son étude sur la robustesse des mots de passe réels, menée à partir de 231 millions de mots de passe uniques, chiffrés en md5, issus de fuites sur le dark web entre 2023 et 2026. Le verdict est sans appel : 48 % des mots de passe peuvent être cassés en moins d'une minute, et 60 % en moins d'une heure.

Lire la suite

2026-02-08 Julien Mousqueton 2 min de lecture 90

🚀 IoCManager — Plateforme web de gestion d’IOCs enrichie par la Threat Intelligence

IoCManager est une plateforme web open‑source dédiée à la gestion des Indicateurs de Compromission (IOCs). Elle s’adresse aux équipes SOC, CSIRT et CTI souhaitant centraliser, enrichir et exploiter efficacement leurs IOCs à partir de sources de renseignement sur les menaces.

Lire la suite

2026-01-29 Julien Mousqueton 4 min de lecture 115

Stratégie nationale de cybersécurité 2026–2030 : ce qu'il faut retenir

La Stratégie nationale de cybersécurité 2026–2030 a été publiée le 29 janvier 2026 par le Secrétariat général de la Défense et de la Sécurité nationale (SGDSN). Cette stratégie ne constitue pas seulement un cadre institutionnel : elle annonce des évolutions concrètes en matière d’exigences, de responsabilités et de maturité attendue.

Lire la suite

2026-01-22 Julien Mousqueton 3 min de lecture 85

La dernière carte de l'écosystème des ransongiciels par le CERT Orange Cyber Defense

La dernière Version 29 de la Ransomware Ecosystem Map d’Orange Cyberdefense met à jour et enrichit la représentation visuelle des groupes de ransomware, de leurs variantes et de leurs relations, reflétant l’évolution du paysage des menaces de 2015 à 2026. Cette version ajoute de nombreux nouveaux acteurs et affine les liens existants, offrant aux équipes de sécurité et aux chercheurs une vue plus claire et actualisée des opérations et tendances des ransomwares.

Lire la suite

2026-01-20 Julien Mousqueton 3 min de lecture 92

Plan Blanc : une série immersive inspirée de faits réels

Plan Blanc – Saison 1 plonge les professionnels de santé au cœur d’une cybercrise hospitalière inspirée de faits réels, en transformant une situation de chaos opérationnel en une expérience immersive d’apprentissage et de résilience collective.

Lire la suite

2026-01-19 Julien Mousqueton 2 min de lecture 101

Préparer la remédiation des incidents cyber avec l'ANSSI

L’ANSSI publie de nouvelles ressources pour aider les organisations à structurer la préparation et le suivi de la remédiation après un incident de cybersécurité.

Lire la suite

2026-01-17 Julien Mousqueton 1 min de lecture 94

Let’s Encrypt lance des certificats de 6 jours pour adresses IP

Let’s Encrypt a officiellement lancé des certificats TLS basés sur les adresses IP, permettant d’établir des connexions HTTPS sécurisées directement vers des adresses IPv4 et IPv6 — sans nécessiter de nom de domaine. Ces certificats sont de courte durée, valides seulement 160 heures (environ 6 jours).

Lire la suite

2026-01-17 Julien Mousqueton 2 min de lecture 105

Le Rapport sur les Risques Mondiaux 2026

Le Global Risks Report 2026, publié par le World Economic Forum (WEF) avec la contribution de partenaires comme Marsh Risk et Zurich Insurance, dresse un diagnostic global des principaux risques auxquels sont confrontés les décideurs publics et privés en 2026 et au-delà.

Lire la suite