Cybersécurité & Risques
Menaces, meilleures pratiques, investissements en sécurité et gestion des risques pour les organisations algériennes.
Cybersécurité & Risques
CVE-2026-33824 : pourquoi la faille IKE de Windows est la plus dangereuse d’avril
Le Patch Tuesday d'avril de Microsoft révèle CVE-2026-33824, une faille IKE Windows CVSS 9.8 permettant l'exécution de code à distance non authentifiée.
Cybersécurité & Risques
Patch Tuesday d’avril 2026 de Microsoft : 163 CVE et un zero-day SharePoint
Le Patch Tuesday d'avril 2026 de Microsoft corrige 163 CVE dont le zero-day SharePoint CVE-2026-32201 activement exploité. Guide de priorisation.
Cybersécurité & Risques
ShinyHunters frappe Rockstar Games : 78,6 M d’enregistrements fuités dans une attaque de chaîne d’approvisionnement Snowflake
ShinyHunters a fuité 78,6 M d'enregistrements Rockstar Games via une attaque Anodot-Snowflake. Pourquoi le jeu est désormais cible prime de l'extorsion.
Cybersécurité & Risques
Violation Booking.com : fuite de données de réservation et vague mondiale de phishing en avril 2026
Booking.com a confirmé le 12 avril 2026 l'accès par des pirates aux données de réservation, déclenchant une vague mondiale de phishing. Détails et enjeux.
Cybersécurité & Risques
Rançongiciel ChipSoft : quand un seul éditeur de logiciels fait tourner 80 % des hôpitaux d’un pays
Le rançongiciel ChipSoft du 7 avril 2026 a mis hors ligne l'éditeur néerlandais qui équipe 80 % des hôpitaux. Un signal d'alarme supply chain.
Cybersécurité & Risques
La vague de double extorsion par ransomware : la santé et l’industrie manufacturière en première ligne au T1 2026
⚡ Points Clés Le T1 2026 a enregistré 2 165 victimes de ransomware sur les sites de fuites, mars seul...
Cybersécurité & Risques
Porte dérobée Symlink sur FortiGate : comment les attaquants ont conservé l’accès à 16 000 pare-feu après correction
⚡ Points Clés Plus de 16 620 pare-feu FortiGate dans le monde ont été compromis par une technique de persistance...
Cybersécurité & Risques
Catalogue KEV du CISA : 1 484 vulnérabilités exploitées et ce n’est pas fini
⚡ Points Clés Le catalogue KEV du CISA a atteint 1 484 entrées après une hausse de 20 % en...
Cybersécurité & Risques
Le braquage de Bybit : comment le groupe Lazarus a volé 1,5 milliard de dollars dans le plus grand vol crypto de l’histoire
Le groupe Lazarus a volé 1,5 Md$ à Bybit en compromettant un développeur Safe{Wallet}. Confirmé par le FBI, blanchi en quelques semaines.
Cybersécurité & Risques
React2Shell à grande échelle : 766 serveurs Next.js piratés pour récolter des identifiants
Cisco Talos expose l'exploitation massive de CVE-2025-55182 par UAT-10608, récoltant clés AWS, secrets Stripe et tokens IA depuis 766 hôtes via NEXUS Listener.
Cybersécurité & Risques
Adobe Reader Zero-Day : un exploit PDF silencieux pendant 4 mois
CVE-2026-34621 (CVSS 9.6) permettait l'exécution de code via des PDF malveillants pendant 4 mois avant le correctif d'Adobe. Leurres russes ciblant l'énergie.
