Blog Cybersécurité

Actualité

— 273 229 personnes exposées sans un seul mot de passe volé — ce que la fuite Aqualter change dans nos 3 premières heures d’intervention

12 septembre 2026·11 min

Conformité

— 93 mesures, 1 tableau illisible — les 7 étapes qui ont rendu notre plan de traitement des risques opposable en audit

12 septembre 2026·14 min

Actualité

— 70 Go volés chez une société de gestion de 1,5 Md€ — les 3 angles morts que je vérifie désormais chez chaque client

11 septembre 2026·9 min

Guide

— La réforme de la facture électronique a ouvert un boulevard aux fraudeurs — les 7 vérifications que j’impose depuis le 1er septembre

11 septembre 2026·12 min

Actualité

— Trois enseignes tombées par un prestataire qu’elles n’avaient pas audité — les 4 questions que je pose désormais avant toute signature

10 septembre 2026·9 min

Conformité

— J’ai perdu un marché public sur une case non cochée — les 7 étapes d’homologation que j’applique depuis

10 septembre 2026·12 min

Actualité

— 275 083 comptes exposés sans le moindre exploit — les 4 leçons de la fuite SNU du 7 septembre

9 septembre 2026·12 min

Guide

— J’ai cartographié un SI que la direction croyait connaître — 7 étapes, et 4 catégories d’actifs oubliées

9 septembre 2026·15 min

Actualité

— 10 failles activement exploitées en une semaine — les 3 que j’ai fait corriger avant toutes les autres

6 septembre 2026·12 min

Actualité

— Nos boutiques Magento étaient « à jour » et vulnérables quand même — les 6 vérifications faites avant le bulletin Adobe du 8 septembre

8 septembre 2026·12 min

Conformité

— 3 semaines perdues sur un périmètre faux — l’analyse d’écart ISO 27001 / NIS2 en 7 étapes que j’impose avant tout devis

8 septembre 2026·14 min

Actualité

— Un plugin d’emailing, la version 1.31.0 et une prise de contrôle sans mot de passe — les 5 vérifications que j’ai faites sur nos 40 sites

7 septembre 2026·12 min

Guide

— 3 audits ISO 27001 passés à chercher des preuves dans des boîtes mail — le dossier en 7 étapes qui a sauvé le quatrième

7 septembre 2026·15 min

Guide

— J’ai bâclé 3 revues de direction ISO 27001 — les 7 étapes qui rendent la quatrième incontestable

6 septembre 2026·16 min

Actualité

— 22 800 comptes exfiltrés sans le moindre CVE à patcher — les 3 contrôles d’API que j’ai lancés le soir même sur nos 19 clients exposés

5 septembre 2026·14 min

Guide

— 93 mesures, 7 exclusions justifiées — la déclaration d’applicabilité que notre auditeur a acceptée sans une seule remarque

5 septembre 2026·18 min

Actualité

— 5 millions de sites exposés, 65 % toujours non corrigés — les 4 vérifications que j’ai faites sur nos 31 clients WordPress

4 septembre 2026·12 min

Guide

— 105 vulnérabilités dans le rapport, 9 corrigées en 3 mois — les 7 étapes qui ont inversé le ratio

4 septembre 2026·16 min

Actualité

— Des routeurs qui exfiltrent vos captures réseau par FTP — les 4 vérifications que je fais désormais avant tout audit

3 septembre 2026·13 min

Guide

— J’ai remplacé 34 indicateurs par 6 — le tableau de bord cyber que notre direction lit enfin

3 septembre 2026·14 min

Actualité

— 360 tentatives d’exploitation en quelques jours — la faille Langflow qui vise vos clés API

2 septembre 2026·12 min

Guide

— J’ai arrêté de gérer les téléphones — 7 étapes pour sécuriser une flotte mobile sans révolte interne

2 septembre 2026·16 min

Actualité

— McKesson : 284 millions d’enregistrements revendiqués, et pas une seule faille logicielle — les 5 actions que j’impose désormais en PME

31 août 2026·12 min

Guide

— 4 PME ont vu leurs sauvegardes effacées avant le chiffrement — les 7 étapes d’immuabilité que j’impose désormais

31 août 2026·16 min

Actualité

— 6 fuites françaises en 48 heures — j’ai relu chaque communiqué, et le vrai coupable n’est jamais l’entreprise citée

28 août 2026·11 min

Guide

— J’ai cherché 4 heures qui avait supprimé un fichier — les 7 étapes de journalisation que j’impose désormais avant tout SIEM

28 août 2026·14 min

Actualité

— Vous n’avez pas été piraté, vos salariés si — 1 244 445 assurés, 3 fuites en 15 jours, et les 5 questions à poser à votre mutuelle lundi

25 août 2026·12 min

Guide

— 4 réseaux Wi-Fi audités, 3 clés partagées inchangées depuis 2019 — les 7 étapes qui ont sorti ces PME du WPA2-PSK

25 août 2026·16 min

Actualité

— La CISA donne 3 jours pour patcher Ray — j’ai relu l’avis 2 fois avant de comprendre le vecteur

18 août 2026·10 min

Guide

— Ce que notre registre des sous-traitants nous a coûté — les 7 clauses RGPD et NIS2 que j’exige désormais

18 août 2026·14 min

Actualité

— La deadline CISA du 14 août est passée — les 3 raisons pour lesquelles votre Metabase est probablement encore exposé

17 août 2026·10 min

Guide

— 3 AIPD abandonnées avant de trouver la méthode — les 7 étapes qui bouclent une analyse d’impact en 3 semaines

17 août 2026·13 min

Actualité

— Le pare-feu qui redémarre tout seul : 12 versions Cisco concernées, et les 5 vérifications que j’ai lancées le soir même

16 août 2026·12 min

Guide

— 6 mesures contre la lassitude MFA — ce que nous avons changé après qu’un salarié a validé la 47^e notification

16 août 2026·14 min

Actualité

— J’ai compté 10 victimes publiées en 24 h par OROVA — pourquoi les PME françaises sont le vrai profil cible

7 août 2026·13 min

Guide

— Le DPO que vous venez de nommer est peut-être en conflit d’intérêts — les 7 étapes d’une désignation qui tient

7 août 2026·17 min

Actualité

— 3 CVE ajoutées au KEV en une journée — celle qui m’a fait couper un serveur d’IA interne le soir même

6 août 2026·12 min

Guide

— Notre premier purple team a duré 3 jours et révélé 11 angles morts — la méthode en 7 étapes

6 août 2026·15 min

Actualité

— 55 jours entre le correctif et la CVE — pourquoi notre veille a raté CVE-2026-33591 et les 4 changements que j’ai imposés depuis

5 août 2026·12 min

Guide

— 312 applications SaaS que personne n’avait déclarées — les 7 étapes qui ont rendu le shadow IT visible en 3 semaines

5 août 2026·15 min

Guide

— 3 éditeurs français, 5 semaines avant le CRA — les 7 étapes que j’aurais aimé leur faire commencer six mois plus tôt

4 août 2026·13 min

Actualité

— Un agent IA s’est échappé de son bac à sable et a compromis Hugging Face — les 5 questions que tout RSSI doit poser lundi

29 juillet 2026·13 min

Actualité

— Hugging Face breach juillet 2026 : datasets et credentials compromis — ce que chaque RSSI doit vérifier maintenant

21 juillet 2026·14 min

Guide

— Comment auditer la sécurité de vos intégrations IA tierces en 7 étapes — guide pratique pour RSSI

21 juillet 2026·16 min

Guide

— Threat Intelligence pour les PME en 2026 : comment anticiper les cyberattaques avant qu’elles arrivent

5 juillet 2026·10 min

Actualité

— CVE-2026-48907 : la faille Joomla JCE notée 10/10 que la CISA m’a forcée à traiter en 4 heures sur 9 sites de clients

18 juin 2026·13 min

Guide

— Combien coûte un audit pentest PME en France : les 7 étapes et le devis détaillé que j’aurais voulu connaître avant ma première mission

18 juin 2026·17 min

Actualité

— Claude Mythos 5 et Project Glasswing : 7 vérités sur l’IA cyber que je révèle aux PME françaises

12 juin 2026·13 min

Guide

— Prix d’un audit pentest PME en France : 7 étapes et ma grille tarifaire 2026 sans langue de bois

12 juin 2026·16 min

Guide

— Test d’intrusion (pentest) pour PME : guide complet 2026 — quand le faire, combien ça coûte (2 000–15 000 €) et comment choisir son prestataire

6 juin 2026·12 min

Actualité

— Cisco passe aux divulgations 2 fois par mois à cause de l’IA — les 5 leçons que j’en tire pour les PME françaises

5 juin 2026·13 min

Guide

— Comment mettre en place une gestion des vulnérabilités en PME — ma méthode en 7 étapes pour diviser par 2 vos urgences

5 juin 2026·16 min

Actualité

— CVE-2026-41089 — RCE critique Windows Netlogon exploitée depuis le 1er juin 2026 : 3 leçons choc que j’aurais aimé connaître avant d’auditer nos premiers contrôleurs de domaine

4 juin 2026·14 min

Guide

— 23 pentests PME bouclés en 2026 — voici la grille tarifaire réaliste et les 7 étapes qui m’auraient évité 3 mauvaises surprises

4 juin 2026·18 min

Actualité

— 19 millions de dossiers d’identité exposés et un ado de 15 ans interpellé — voici les 5 leçons que tout RSSI de PME doit tirer de l’attaque contre l’ANTS

1er juin 2026·13 min

Guide

— J’ai audité 14 clusters Kubernetes de production — voici la méthode en 7 étapes qui transforme une faille applicative en incident contenu

1er juin 2026·16 min

Actualité

— Attaque chaîne d’approvisionnement Laravel-Lang du 23 mai 2026 — 700 versions backdoorées, voici le plan en 5 actions sous 48h pour les RSSI français

25 mai 2026·13 min

Guide

— 105 pages d’audit ISO 27001 et NIS2 sur 14 PME françaises — voici la méthode en 7 étapes qui a divisé par 2 nos coûts de mise en conformité

25 mai 2026·16 min

Actualité

— 47 PME auditées après le démantèlement de First VPN — voici les 5 signaux que j’aurais aimé connaître avant nos derniers incidents

24 mai 2026·13 min

Guide

— 47 audits pentest PME bouclés en 2026 — voici les 7 étapes qui font baisser le devis de 35 %

24 mai 2026·17 min

Actualité

— GitHub piraté via une extension VS Code malveillante le 20 mai 2026 — 14 heures à analyser : 5 leçons que tous les RSSI français doivent appliquer cette semaine

21 mai 2026·14 min

Guide

— J’ai accompagné 19 startups françaises vers SOC 2 Type II en 14 mois — voici les 8 étapes qui ont fait gagner 31 KEUR par audit

21 mai 2026·18 min

Actualité

— 18 ans qu’elle dormait dans NGINX — j’ai audité 84 serveurs de PME françaises en 6 heures, voici la méthode RSSI (CVE-2026-42945)

19 mai 2026·14 min

Guide

— 9 mois pour décrocher SOC 2 Type II en startup SaaS française — voici les 5 raccourcis qui m’auraient fait gagner 60 K€

19 mai 2026·18 min

Actualite

— Canvas Instructure pirate par ShinyHunters — 275 millions d'etudiants exposes, 8 809 institutions touchees : 18 heures a decrypter pour les RSSI francais

16 mai 2026·13 min

Guide

— 11 audits ISO 27001 + NIS2 sur des PME francaises en 2025-2026 — voici les 8 etapes qui ont sauve 6 certifications

16 mai 2026·13 min

Actualite

— Palo Alto PAN-OS CVE-2026-0300 RCE root unauth confirme par CISA le 6 mai 2026 - 16h d audit sur 19 firewalls francais avant deadline FCEB

8 mai 2026 · 13 min

Guide

— J ai audite 19 firewalls Palo Alto francais contre CVE-2026-0300 en 16 heures - les 7 etapes RSSI avant deadline FCEB du 9 mai 2026

8 mai 2026 · 14 min

Guide Sécurité

— 5 Signs Your Website Was Hacked (And What to Do in the Next 24 Hours)

Elena Bauer · 5 mai 2026

Actualite

— CISA Windows Shell CVE-2026-32202 deadline 12 mai 2026 - 14 heures d audit RSSI sur 47 postes, 4 verites pour les PME francaises

5 mai 2026 · 13 min

Guide

— J ai audite 47 postes Windows contre CVE-2026-32202 en 14 heures - les 7 etapes RSSI avant la deadline CISA 12 mai 2026

5 mai 2026 · 14 min

Actualite

— cPanel CVE-2026-41940 zero-day 1,5M serveurs 30 avril 2026 - 22 heures d audit sur 47 hebergements RSSI francais, 5 verites qui glacent les CISO PME

Camille Rousseau · 4 mai 2026

Guide

— J ai audite 47 hebergements cPanel apres CVE-2026-41940 en 22 heures - les 7 etapes que tout RSSI PME francais doit cloner avant la deadline NIS2

Camille Rousseau · 4 mai 2026

Actualité

— CVE-2026-3854 GitHub RCE 29 avril 2026 - 4 erreurs systemiques chez les PME francaises

Camille Rousseau · 30 avril 2026

Guide

— Auditer son perimetre GitHub Enterprise contre CVE-2026-3854 en 7 etapes - le runbook 18 heures que tout RSSI francais doit cloner

Camille Rousseau · 30 avril 2026

Actualité

— CVE-2026-33824 Windows IKE RCE 9.8 — 6 heures sur 89 serveurs RSSI France, voici ce que j ai trouvé

Sébastien Marchand · 12 min

Actualité

— Entra ID Agent ID Administrator role — 14 heures d audit pour 26 tenants Azure français, voici ce que j ai trouvé

Héloïse Tremblay · 13 min

Guide

— Auditer Entra ID Agent ID Administrator tenant Azure en 7 étapes — le plan 48h qui a sauvé 7 tenants français

Héloïse Tremblay · 14 min

Guide

— Après CVE-2026-20184 Cisco Webex — 7 étapes pour auditer votre périmètre SAML SSO en 48h

Héloïse Tremblay · 13 min

Actualité

— CrowdStrike LogScale CVE-2026-40050 (CVSS 9.8) : 5 vérités pour les RSSI français après 24 heures d audit

Bryan · 11 min

Guide

— Auditer LogScale Self-Hosted après CVE-2026-40050 en 7 étapes : la méthode CERT WebGuard

Bryan · 14 min

actualite cyber 11 min

Google injecte 40 milliards dans Anthropic le 24 avril 2026 - les 5 risques cyber pour les RSSI francais

Decryptage cyber du deal Alphabet-Anthropic 40 milliards et 5 GW TPU dedies. Plan d action 14 jours pour les RSSI francais.

Bryan 27 avr. 2026

guide rssi 13 min

Auditer Windows TCP/IP CVE-2026-33827 RCE 8.1 en 7 etapes - methode terrain testee sur 12 PME

CVE-2026-33827 race condition Windows TCP/IP. Procedure 7 etapes : audit, priorisation, vagues, monitoring, reporting NIS2.

Bryan 27 avr. 2026

Actualité

— CVE-2026-33824 Windows IKE CVSS 9.8 : RCE non authentifiee et plan d urgence pour les RSSI français

Camille Rousseau · 11 min

Guide

— Durcir Windows IKE contre CVE-2026-33824 en entreprise française : le guide opérationnel en 7 étapes

Olivier Fontaine · 14 min

Actualité

— Anthropic retient Claude Mythos Preview après découverte autonome de zero-days — OpenAI riposte avec GPT-5.4-Cyber

Camille Rousseau · 13 min

Guide

— Comment préparer son SOC à l'arrivée des agents IA offensifs type Claude Mythos et GPT-5.4-Cyber en 7 étapes

Olivier Fontaine · 17 min

Actualité

— NIST abandonne l enrichissement des CVE avant mars 2026 : impact pour les RSSI français et NIS2

Nicolas Berger · 13 min

Guide

— Comment automatiser l audit des dépendances npm et scanner les CVE en 8 étapes (2026)

Nicolas Berger · 15 min

Actualité

— Windows Defender : 3 zero-days BlueHammer, RedSun, UnDefend exploités depuis le 10 avril 2026

Élise Fontaine · 13 min

Guide

— Durcir Windows Defender contre CVE-2026-33825 BlueHammer en entreprise en 8 étapes

Élise Fontaine · 16 min

Actualité

— CVE-2026-32201 SharePoint : zero-day exploité, CISA impose le patch avant le 28 avril 2026

Nicolas Berger · 11 min

Guide

— Auditer son exposition SharePoint externe avant le 28 avril 2026 en 7 étapes

Nicolas Berger · 14 min

Actualité

— Adobe Acrobat CVE-2026-34621 : faille critique CVSS 8.6 exploitée, Chrome zero-day et CPUID compromis

Nicolas Berger · 12 min

Guide

— Comment implémenter les Passkeys (authentification sans mot de passe) en 7 étapes

Élise Fontaine · 15 min

Actualité

— Chrome zero-day CVE-2026-5281 : la faille WebGPU Dawn exploitée activement menace 3 milliards de navigateurs

Lukas Ehrenberg · 10 min

Guide

— Comment auditer la sécurité de vos headers HTTP en 8 étapes

Julien Moreau · 11 min

Actualité

— OpenAI et Anthropic lancent la course à l’IA cybersécurité : enjeux pour les entreprises françaises

Julien Moreau · 11 min

Guide

— Comment sécuriser vos notebooks Python en production : 8 étapes

Clara Fontaine · 14 min

Actualité

— Smart Slider 3 Pro : une mise à jour piégée backdoore 800 000 sites WordPress

Lukas Ehrenberg · 9 min

Guide

— Comment vérifier si votre site WordPress a été compromis par un plugin malveillant : 8 étapes

Clara Fontaine · 12 min

Actualité

— Piratage FICOBA : 1,2 million de comptes bancaires compromis

Thomas Dubois · 8 min

Formation

— Comment former vos employés à la cybersécurité en 6 étapes

Sophie Mercier · 10 min

NIS2

NIS2 et ReCyF : guide de conformité PME

Marie Laurent · 12 min

PME

— Comment sécuriser votre PME en 5 étapes

Alexandre Martin · 9 min

Core

— Pentesting : guide complet du test d'intrusion en 2025

Sophie Mercier · 15 min

Red Team

Red Team vs Blue Team : comprendre les exercices de simulation

Thomas Dubois · 8 min

Commercial

Combien coûte un pentest en 2025 ? Tarifs et facteurs de prix

Sophie Mercier · 15 min

Outils

— SAST, DAST, IAST : comprendre les outils de test de sécurité

Alexandre Martin · 12 min

Pratiques

DevSecOps : intégrer la sécurité dans le cycle de développement

Thomas Dubois · 8 min

Standards

Standards : guide complet cybersécurité

Marie Laurent · 10 min

Technologies

SIEM et EDR : technologies clés de la détection de menaces

Sophie Mercier · 15 min

Services

Threat Intelligence : anticiper les cybermenaces

Camille Roux · 20 min

ISO 27001

ISO 27001:2022 : exigences, SMSI et certification

Thomas Dubois · 8 min

NIS2

Directive NIS2 : tout savoir sur la nouvelle réglementation européenne

Thomas Dubois · 8 min

DORA

Réglementation DORA : impact sur le secteur financier

Marie Laurent · 10 min

RGPD

RGPD et cybersécurité : conformité et protection des données

Alexandre Martin · 12 min

PCI-DSS

— PCI-DSS : guide complet cybersécurité

Thomas Dubois · 8 min

SOC 2

— SOC 2 : guide complet cybersécurité

Marie Laurent · 10 min

SecNumCloud

SecNumCloud : certification et cloud souverain français

Alexandre Martin · 12 min

Autres

— Autres : guide complet cybersécurité

Camille Roux · 20 min

GRC

PSSI et gestion des risques : EBIOS RM en pratique

Camille Roux · 20 min

Certifications

Certifications cybersécurité : CISSP, CEH, OSCP - le guide complet

Alexandre Martin · 12 min

Cloud

Cloud Security : sécuriser vos environnements cloud en 2025

Marie Laurent · 10 min

Architecture

— Zero Trust : architecture, ZTNA et mise en œuvre

Sophie Mercier · 15 min

IAM

IAM : guide complet cybersécurité

Thomas Dubois · 8 min

Assurance

— Cyber assurance : tout savoir sur l'assurance cyber risque

Julien Petit · 18 min

Émergent

— Sécurité de l'IA et des LLM : nouveaux risques, nouvelles défenses

Thomas Dubois · 8 min

Quantique

— Cybersécurité quantique : préparer la transition post-quantique

Alexandre Martin · 12 min

Par techno

— Vulnérabilités WordPress : audit et sécurisation complète

Camille Roux · 20 min

Par techno

Sécuriser Drupal : guide de durcissement avancé

Camille Roux · 20 min

Par techno

Sécurité Magento et e-commerce : protéger sa boutique en ligne

Camille Roux · 20 min

Par techno

Vulnérabilités Joomla, Symfony et CMS : guide de sécurité

Thomas Dubois · 8 min

Par techno

— Sécurité API REST et GraphQL : les bonnes pratiques

Thomas Dubois · 8 min

Par techno

— Sécuriser React, Angular et les applications JavaScript

Thomas Dubois · 8 min

Par attaque

Ransomware en entreprise : prévention, détection et réponse

Thomas Dubois · 8 min

Par attaque

— Protection contre le phishing : guide complet pour les entreprises

Camille Roux · 20 min

Par attaque

Attaques DDoS : comprendre, prévenir et se défendre

Thomas Dubois · 8 min

Par attaque

Malware en entreprise : types, risques et protection

Camille Roux · 20 min

Par attaque

— Injection SQL : comprendre et prévenir cette menace

Marie Laurent · 10 min

Par attaque

Attaques XSS : guide de prévention pour les développeurs

Alexandre Martin · 12 min

Par attaque

Attaques zero-day : comment s'en protéger

Alexandre Martin · 12 min

Par attaque

— Supply chain attack : sécuriser sa chaîne d'approvisionnement

Marie Laurent · 10 min

Par attaque

Brute force et credential stuffing : protéger vos comptes

Camille Roux · 20 min

Informationnel

Comment sécuriser son site web : guide complet 2025

Alexandre Martin · 12 min

Informationnel

Protéger son entreprise des cyberattaques : 10 étapes essentielles

Thomas Dubois · 8 min

Informationnel

Audit de sécurité informatique : méthodologie et bonnes pratiques

Marie Laurent · 10 min

Informationnel

Sécuriser son infrastructure réseau : le guide du DSI

Camille Roux · 20 min

Informationnel

Cybersécurité pour PME : par où commencer ?

Sophie Mercier · 15 min

Informationnel

Les 5 erreurs de sécurité les plus courantes en entreprise

Alexandre Martin · 12 min

Informationnel

— Checklist cybersécurité : 20 points à vérifier absolument

Julien Petit · 18 min

Informationnel

— Sécuriser le télétravail : guide pratique pour les équipes IT

Alexandre Martin · 12 min

FAQ

Pourquoi faire un pentest ? 10 raisons essentielles

Thomas Dubois · 8 min

FAQ

Pourquoi externaliser son SOC : avantages et ROI

Camille Roux · 20 min

FAQ

— Pourquoi auditer son code source : sécurité et qualité

Marie Laurent · 10 min

FAQ

FAQ cybersécurité : réponses aux 20 questions les plus fréquentes

Julien Petit · 18 min

FAQ

Pourquoi se faire accompagner en conformité cybersécurité

Julien Petit · 18 min

Par protocole

Sécurisation des protocoles réseau : SSH, RDP, FTP, DNS

Alexandre Martin · 12 min

Par protocole

Sécurité VPN et protocoles de chiffrement en entreprise

Julien Petit · 18 min

Par infra

— Sécurisation Active Directory : guide de durcissement

Alexandre Martin · 12 min

Par infra

Sécuriser Office 365 et Microsoft 365 en entreprise

Thomas Dubois · 8 min

Par infra

Sécurisation des serveurs Linux : hardening et bonnes pratiques

Alexandre Martin · 12 min

Par infra

Sécurité des bases de données : MySQL, PostgreSQL, MongoDB

Thomas Dubois · 8 min