Le règlement européen sur les données (Data Act) instaure un cadre légal harmonisé visant à faciliter et organiser le partage, l’accès et l’utilisation des données générées par les objets connectés et les services numériques, personnelles ou non, afin de stimuler l’innovation, la concurrence et une économie des
Microsoft a annoncé une modification importante de la sécurité des messages dans Microsoft Teams : à partir du 12 janvier 2026, plusieurs protections contre les contenus malveillants seront activées par défaut pour tous les clients qui n’ont pas personnalisé leurs paramètres de sécurité. Cette initiative répond à une augmentation des
Le 19 décembre 2025, le monde de la cybersécurité a été secoué par la révélation d'une vulnérabilité majeure affectant MongoDB, l'une des bases de données NoSQL les plus populaires au monde. Baptisée "MongoBleed", cette faille de sécurité critique (CVE-2025-14847) a rapidement fait l'
La CNIL a publié des recommandations pour les communes utilisant des caméras dites « touristiques » visant à valoriser un territoire, soulignant que lorsqu’elles captent ou diffusent des images permettant d’identifier des personnes ou des plaques d’immatriculation, cela constitue un traitement de données personnelles soumis au RGPD ; l’autorité
La version v0.26.0 de Noir marque une étape importante pour cet outil open source dédié à la cartographie de surface d’attaque à partir du code source. Cette release étend significativement la couverture des frameworks (Scala, Swift Vapor, TypeScript NestJS, ASP.NET Core MVC) et améliore la détection
Le 17 décembre 2025, Docker a annoncé la mise à disposition gratuite et open source de Docker Hardened Images (DHI), un ensemble d’images conteneurisées minimalistes, sécurisées et prêtes pour la production. Face à la recrudescence des attaques supply-chain, DHI vise à offrir un socle de confiance transparent et durable
La CNIL a dévoilé, le 18 décembre 2025, un démonstrateur permettant d'explorer la généalogie des modèles d’IA publiés en source ouverte. Cet outil vise à mieux comprendre les liens entre les modèles existants et à identifier les modèles susceptibles de contenir des données personnelles, facilitant ainsi l&
À l’instar de GOAD (Great Offensive Active Directory lab), bien connu des professionnels pour simuler des environnements Active Directory vulnérables, CI/CD Goat propose une approche équivalente appliquée aux pipelines DevOps. Développé par Cider Security, le projet vise à offrir une plateforme réaliste et exploitable pour monter en compétence
Talos Intelligence a révélé qu’un groupe APT que l’équipe suit sous l’identifiant UAT‑9686, vraisemblablement d’origine chinoise, mène des attaques actives contre des appliances Cisco AsyncOS (Secure Email Gateway/ESA) et Cisco Secure Email and Web Manager/SMA, en exploitant des configurations non standard pour infiltrer
La CNIL lance FantomApp, une application gratuite destinée aux adolescents de 10 à 15 ans pour les aider à protéger leurs données personnelles et à mieux maîtriser leurs usages des réseaux sociaux. Conçue par et pour les jeunes, elle répond à des situations concrètes : piratage de compte, cyberharcèlement, usurpation d’
Organisée par le CEFCYS (Cercle des Femmes de la Cybersécurité), la 6e édition des Trophées Mondiaux de la Femme Cyber a mis à l’honneur des femmes engagées dans la cybersécurité, en France et à l’international. L’événement s’est tenu à Paris en présence de la ministre déléguée
La release Kali Linux 2025.4 apporte une série de nouveautés qui intéressent directement les professionnels de la cybersécurité et les étudiants en offensive‑security. Cette mise à jour enrichit l’ergonomie, modernise l’infrastructure graphique et élargit l’arsenal d’outils disponibles pour les tests d’intrusion et l’
vulnerabilite
Un nouvel exploit public, NextRce, met en évidence une faiblesse critique dans l’implémentation des React Server Components (RSC) du App Router de Next.js. Associé à la CVE-2025-55182 React2shell, cet exploit permet une exécution de code à distance (RCE) en manipulant la désérialisation des Server Actions. Le point notable
global
Deux incidents distincts ont révélé des expositions de données personnelles en cette fin d’année 2025. D'une part, la Fédération Française de Handball (FFHandball) a vu son système de gestion administrative des licenciés compromis. L'attaque, via un prestataire externe, a potentiellement exposé les informations d’un
legal
Microsoft revient sur les enjeux de la protection des infrastructures critiques face à l’évolution des menaces numériques et souligne le rôle croissant des régulations européennes.
vulnerabilite
Cisco a alerté ses clients quant à une variante d’attaque exploitant deux vulnérabilités dans ses produits Cisco Secure Firewall ASA et Cisco Secure Firewall FTD.
global
Les utilisateurs de X doivent réenregistrer leur clé 2FA avant le 10 novembre 2025, suite à la migration vers x.com.
vulnerabilite
266 000 instances F5 BIG-IP exposées après un vol de données : interfaces de gestion accessibles, directive d'urgence CISA en cours.
discover
La DINUM devient membre de la Matrix.org Foundation pour soutenir la souveraineté numérique et le protocole open source Matrix.