Blog
Analyses, savoir-faire pratique et actualités de la sécurité réseau – de notre équipe à la vôtre.
SonicWall : une faille du SSL-VPN contourne la MFA
La CVE-2026-19868 permet de se connecter au SSL-VPN SonicWall sans l'authentification multifacteur imposée via SAML – et elle est déjà activement exploitée. Ce qui est concerné, ce qu'il faut faire maintenant et pourquoi la protection commence en amont du pare-feu.
Lire la suite
SkyW4lker : le kit de phishing qui contourne la MFA de Microsoft 365
Plus de 600 attaques depuis juin : SkyW4lker incite ses victimes à saisir un code d’appareil sur la véritable page Microsoft – et prend ainsi le contrôle de comptes malgré l’authentification multifacteur.
Lire la suite
Systèmes de réfrigération piratés : quand les meubles frigorifiques des supermarchés se transforment en radiateurs
Des attaquants ont fait chauffer via Internet les installations frigorifiques de centaines de supermarchés en Europe. Ce qui se cache derrière ces attaques et comment les exploitants de technologies opérationnelles peuvent se protéger.
Lire la suite
CVE-2026-98432 : faille critique dans la pile TCP du noyau Linux
Un use-after-free dans le code TCP IPv4 peut être déclenché sans authentification via le réseau et est présent dans le noyau depuis Linux 4.4. Voici comment protéger vos serveurs.
Lire la suite
Attaque de la chaîne d'approvisionnement ConnectWise : 2 250 tenants Microsoft 365 ciblés
À l'aide d'identifiants d'applications volés et d'agents d'IA, Storm-0940 a accédé à des environnements Microsoft 365 via ConnectWise, sans connexion utilisateur ni MFA.
Lire la suite
PHP2Shell : des failles PHP critiques activement exploitées
Deux erreurs mémoire dans le cœur de PHP permettent l'exécution de code sans authentification. Les correctifs sont disponibles, les exploits aussi – ce que les exploitants d'applications PHP doivent faire dès maintenant.
Lire la suite
Microsoft 365 et OneDrive hors ligne : les leçons des pannes de 2026
Une mise à jour défectueuse et une configuration d'authentification centrale ont paralysé Exchange Online, OneDrive, SharePoint et Teams. Comment les entreprises peuvent se préparer aux pannes du cloud.
Lire la suite
VPN Check Point : connexion sans mot de passe via l'ancien protocole IKEv1
Une faille dans l'ancien protocole IKEv1 permet d'établir des connexions VPN vers des passerelles Check Point sans mot de passe valide. Les attaques sont en cours depuis mai, et au moins l'une d'elles mène à un affilié du ransomware Qilin.
Lire la suite
Palo Alto : une faille de GlobalProtect ouvre le VPN sans authentification
Avec certaines configurations de GlobalProtect, des cookies d’Authentication Override falsifiés permettent d’établir une session VPN sans mot de passe ni MFA. La faille est activement exploitée depuis la mi-mai : ce qui est concerné et ce qu’il faut faire maintenant.
Lire la suite