Microsoft confirme la mise hors service progressive d’Exchange Web Services (EWS) dans Exchange Online / Microsoft 365. EWS, API historique utilisée par de nombreuses applications (messagerie, calendriers, contacts, archivage, outils ITSM, solutions de conformité, etc.), va entrer dans une phase de blocage à partir du 1er octobre 2026, puis être
Les chercheurs de Cisco Talos ont dévoilé DKnife, un framework de surveillance de passerelle et d’attaque de type Adversary-in-the-Middle, utilisé depuis au moins 2019 et dont l’infrastructure de commande et contrôle est toujours active en janvier 2026. L’outil s’exécute sur des équipements réseau Linux (routeurs, passerelles,
Une faiblesse critique (CVE-2025-13486) a été découverte dans le plugin Advanced Custom Fields : Extended, actif sur plus de 100 000 sites WordPress, permettant à un attaquant non authentifié d’exécuter du code à distance via la fonction prepare_form() qui traite de manière dangereuse des entrées utilisateurs, aboutissant à une
La désactivation de NTLM par défaut annoncée par Microsoft marque un vrai changement de rythme dans la sécurisation des environnements Windows. Ce protocole, vieux de plus de trente ans, a longtemps survécu comme solution de repli : quand Kerberos échoue, quand une appli est trop ancienne, quand un équipement “hérité” traîne
Lors du Sommet sur la souveraineté numérique européenne, des industriels comme Airbus, Orange, Sopra Steria ou OVHcloud ont lancé ESTIA (European Sovereign Tech Industry Alliance). Cette alliance a pour but de structurer une réponse industrielle crédible face à la dépendance massive de l’Europe envers les clouds non-européens. Les priorités
Le 21 janvier 2026, le CERT FR a publié le document CERTFR-2025-DUR-003, intitulé « Recommandations de sécurisation des systèmes d'information à destination des producteurs, des intégrateurs et des installateurs des systèmes de production industriels du secteur de l’énergie et de l’eau en France ». Il vise des faiblesses
WinApp, c’est quoi exactement ? Microsoft WinApp, aussi nommé Windows App Development CLI, est un outil CLI open source annoncé en préversion publique le 22 janvier 2026. Son ambition est simple : réduire drastiquement les frictions du développement d’applications Windows, en rassemblant dans un seul workflow des tâches historiquement fastidieuses.
Le 13 janvier 2026, l’Assemblée nationale a adopté l’article 35 du projet de loi relatif aux JO de 2030, prolongeant jusqu’au 31 décembre 2027 l’expérimentation de la vidéoprotection algorithmique amorcée pour Paris 2024. Ce texte, déjà voté par le Sénat, confirme la volonté politique de pérenniser
À retenir : 3/4 des entreprises investissent moins de 2000€ dans leur cybersécurité. La moitié des entreprises jugent les outils pas adaptés et trop chers. À l’occasion du salon des Assises de la cybersécurité, Cybermalveillance.gouv.fr a publié les résultats de la 2ème édition du baromètre national de
Amazon Web Services (AWS) a annoncé le lancement de l’AWS European Sovereign Cloud, une infrastructure cloud « souveraine » entièrement située au sein de l’Union européenne, conçue pour répondre aux exigences strictes de souveraineté, de résidence des données et de contrôle opérationnel des organisations publiques et des secteurs fortement régulés.
La CNIL met à disposition une carte interactive qui permet de visualiser les niveaux de protection des données personnelles appliqués par les différents pays dans le monde, en identifiant notamment ceux qui disposent d’une législation spécifique et d’une autorité de protection des données, ceux considérés comme « adéquats » au
La CNIL publie ses recommandations finales sur le recueil du consentement multiterminaux (cookies et traceurs), visant à permettre qu’un choix exprimé par un utilisateur (acceptation/refus) puisse être reconnu sur plusieurs appareils (mobile, ordinateur, tablette), tout en respectant le cadre RGPD et ePrivacy. L’autorité rappelle que ce mécanisme