discover
Le 17 décembre 2025, Docker a annoncé la mise à disposition gratuite et open source de Docker Hardened Images (DHI), un ensemble d’images conteneurisées minimalistes, sécurisées et prêtes pour la production. Face à la recrudescence des attaques supply-chain, DHI vise à offrir un socle de confiance transparent et durable
discover
La CNIL a dévoilé, le 18 décembre 2025, un démonstrateur permettant d'explorer la généalogie des modèles d’IA publiés en source ouverte. Cet outil vise à mieux comprendre les liens entre les modèles existants et à identifier les modèles susceptibles de contenir des données personnelles, facilitant ainsi l&
discover
À l’instar de GOAD (Great Offensive Active Directory lab), bien connu des professionnels pour simuler des environnements Active Directory vulnérables, CI/CD Goat propose une approche équivalente appliquée aux pipelines DevOps. Développé par Cider Security, le projet vise à offrir une plateforme réaliste et exploitable pour monter en compétence
global
Talos Intelligence a révélé qu’un groupe APT que l’équipe suit sous l’identifiant UAT‑9686, vraisemblablement d’origine chinoise, mène des attaques actives contre des appliances Cisco AsyncOS (Secure Email Gateway/ESA) et Cisco Secure Email and Web Manager/SMA, en exploitant des configurations non standard pour infiltrer
global
La CNIL lance FantomApp, une application gratuite destinée aux adolescents de 10 à 15 ans pour les aider à protéger leurs données personnelles et à mieux maîtriser leurs usages des réseaux sociaux. Conçue par et pour les jeunes, elle répond à des situations concrètes : piratage de compte, cyberharcèlement, usurpation d’
global
Organisée par le CEFCYS (Cercle des Femmes de la Cybersécurité), la 6e édition des Trophées Mondiaux de la Femme Cyber a mis à l’honneur des femmes engagées dans la cybersécurité, en France et à l’international. L’événement s’est tenu à Paris en présence de la ministre déléguée
discover
La release Kali Linux 2025.4 apporte une série de nouveautés qui intéressent directement les professionnels de la cybersécurité et les étudiants en offensive‑security. Cette mise à jour enrichit l’ergonomie, modernise l’infrastructure graphique et élargit l’arsenal d’outils disponibles pour les tests d’intrusion et l’
vulnerabilite
Un nouvel exploit public, NextRce, met en évidence une faiblesse critique dans l’implémentation des React Server Components (RSC) du App Router de Next.js. Associé à la CVE-2025-55182 React2shell, cet exploit permet une exécution de code à distance (RCE) en manipulant la désérialisation des Server Actions. Le point notable
global
Deux incidents distincts ont révélé des expositions de données personnelles en cette fin d’année 2025. D'une part, la Fédération Française de Handball (FFHandball) a vu son système de gestion administrative des licenciés compromis. L'attaque, via un prestataire externe, a potentiellement exposé les informations d’un
legal
Microsoft revient sur les enjeux de la protection des infrastructures critiques face à l’évolution des menaces numériques et souligne le rôle croissant des régulations européennes.
vulnerabilite
Cisco a alerté ses clients quant à une variante d’attaque exploitant deux vulnérabilités dans ses produits Cisco Secure Firewall ASA et Cisco Secure Firewall FTD.
global
Les utilisateurs de X doivent réenregistrer leur clé 2FA avant le 10 novembre 2025, suite à la migration vers x.com.