
Treize organisations compromises via la faille de leur hébergeur télécom
Operation Snowball documente comment la compromission d'un opérateur télécom a suffi à exposer treize de ses clients hébergés en deux semaines.
Conseils pratiques, cas d'usage et actualités sur l'IA pour les PME. Explorez nos derniers articles.

Operation Snowball documente comment la compromission d'un opérateur télécom a suffi à exposer treize de ses clients hébergés en deux semaines.

Trois failles enchaînées dans Ivanti Connect Secure ont offert un accès root non authentifié et une fenêtre directe sur l'Active Directory d'entreprise.

Onze failles non corrigées dans Tailscale SSH permettent à un appareil compromis d'atteindre root sur l'ensemble du réseau, en moins d'une seconde.

Quad9 cesse ses services en France le 24 novembre, faute d'une base utilisateurs qu'il a délibérément choisi de ne jamais constituer. Un signal pour les DSI.

Lors de son summit de Mountain View, Samsung a posé les fondations d'une 6G radicalement différente. Ce que cela signifie pour les équipes IT.

La fin de la 2G expose des centaines de milliers d'équipements professionnels, alarmes, terminaux, capteurs, que les entreprises n'ont pas encore migrés.

La rupture de peering OVH-Orange du 2 octobre 2026 révèle un angle mort fréquent dans les PCA des entreprises : la couche d'interconnexion réseau.

Une faille critique dans FortiMail permet d'écrire des fichiers système sans identifiant. CISA l'a inscrite au KEV avec un délai de 72 heures.

Deux zero-days CVSS 9.5 sur NetScaler, exploités avant tout correctif. La CISA exige de rechercher l'intrusion avant de patcher, et l'ordre compte.

Cinq failles critiques en deux mois sur le plan de management Check Point Quantum : la console qui orchestre vos firewalls est désormais la cible principale.

Deux failles VPN Check Point notées 9,8/10 : correctifs disponibles depuis le 9 septembre, alerte NCSC le 13. Ce délai révèle un enjeu de maturité IT.

La normalisation de l'Ethernet 1,6T entre en phase finale à l'IEEE, tandis que les premiers produits cohérents et en détection directe sont déjà en livraison.

SLEEPWALKER redéfinit la furtivité des backdoors Windows : aucune connexion sortante, aucun port ouvert, un bytecode propriétaire à 23 instructions.

Linux 7.2 apporte le Cache Aware Scheduling, des gains ext4 documentés et USB4STREAM, voici ce que cela change concrètement pour vos infrastructures.

NatJack révèle que le NAT partagé n'a jamais garanti l'isolation entre co-locataires réseau. Quatre techniques, deux CVE, et pas de correctif universel.

Des identifiants statiques codés en dur dans Cisco FMC exposent toute une architecture réseau, et la faille est activement exploitée depuis juillet 2026.

Squidbleed, une faille vieille de 29 ans dans Squid Proxy, expose identifiants et tokens via une fuite mémoire heap. Le correctif est dans Squid 7.6.

FortiBleed compromet plus de 30 000 équipements Fortinet dans 194 pays sans exploiter de faille inconnue, juste des identifiants jamais changés depuis une fuite antérieure.